Politique de Confidentialité

Par défaut, Eva n'envoie aucune de vos données nulle part. Tout — vos tâches, paramètres, entrées d'humeur, habitudes et préférences — reste sur votre appareil et y demeure. Pas de compte, pas de suivi, pas de publicité, pas de SDK d'analyse.

Certaines fonctionnalités optionnelles (comme l'assistant IA, la synchronisation avec Eva Web ou la synchronisation Google Calendar) envoient des données à des services externes, mais uniquement lorsque vous choisissez de les utiliser. Rien ne se passe à votre insu — vous gardez toujours le contrôle.

Désactivée par défaut

Eva fonctionne entièrement hors ligne. La synchronisation existe pour que vous puissiez ouvrir vos données dans un navigateur (Eva Web) et garder plusieurs appareils dans le même état — et elle ne fait rien tant que vous ne créez pas un compte et ne vous connectez pas vous-même. Pas de compte — aucune donnée ne quitte jamais votre téléphone.

Ce qui est synchronisé

• Les tâches et la corbeille
• Les habitudes
• Les notes
• Les éléments « La dernière fois »
• Les entrées d'humeur

Chacun dispose de son propre interrupteur sur l'écran de synchronisation dans l'application. Désactivez-en un et cette section reste uniquement sur votre téléphone — elle n'est ni envoyée ni téléchargée.

Un mot honnête sur la sécurité

Les données synchronisées sont stockées sur notre serveur, liées à votre adresse e-mail, et transférées via une connexion chiffrée (TLS). Nous les protégeons du mieux que nous pouvons — mais personne au monde ne peut honnêtement promettre une garantie à 100 % contre le piratage. Les outils d'attaque, y compris ceux pilotés par l'IA, sont devenus remarquablement performants ces dernières années ; même des ministères se font pirater. Alors voici notre conseil amical : gardez vos choses les plus intimes complètement hors de la synchronisation. Laissez leur interrupteur désactivé — Eva est conçue pour que ce soit toujours votre choix, pas le nôtre.

Supprimer vos données

Les réglages d'Eva Web incluent un bouton « Supprimer le compte ». Il efface définitivement le compte et chaque enregistrement synchronisé du serveur — tâches, notes, habitudes, humeurs, absolument tout, immédiatement et de manière irréversible. Votre téléphone conserve sa copie locale et continue de fonctionner hors ligne.

Quelles données sont envoyées

Lorsque vous utilisez la fonctionnalité d'assistant IA, Eva envoie uniquement les données nécessaires au traitement de votre demande :

• Le texte que vous saisissez
• La date actuelle et la date que vous consultez
• Si cela est pertinent pour votre demande : les détails de la tâche ou de l'événement concerné (titre, date, heure)

Finalité du traitement

Vos données sont utilisées uniquement pour comprendre votre demande et fournir des fonctionnalités basées sur l'IA, telles que la création, la modification, le résumé ou l'organisation de tâches et d'événements.

Fournisseur d'IA tiers

• Les demandes d'IA sont traitées par OpenAI (famille de modèles GPT)
• Eva envoie uniquement les données minimales nécessaires pour traiter votre demande — aucune donnée personnelle non liée n'est transmise

Consentement et contrôle

• L'assistant IA est une fonctionnalité optionnelle — vous n'êtes pas obligé de l'utiliser
• Les données ne sont envoyées à OpenAI que lorsque vous appuyez explicitement sur le bouton d'envoi
• Si vous choisissez de ne pas utiliser les fonctionnalités d'IA, aucune donnée n'est envoyée à un fournisseur d'IA

Stockage et conservation

• Les données envoyées pour le traitement par l'IA sont utilisées uniquement pour répondre à votre demande et ne sont pas stockées de manière permanente par Eva après le traitement
• Tout contenu que vous enregistrez à partir des réponses de l'IA est stocké localement sur votre appareil

À quelles données Eva accède

Eva demande un accès en lecture seule à vos données Google Calendar en utilisant le périmètre calendar.readonly. Plus précisément, Eva accède à :

• Les titres, dates et heures des événements de votre Google Calendar
• Aucune autre donnée de votre compte Google n'est consultée

Comment Eva utilise ces données

• Les événements importés sont affichés aux côtés de vos tâches dans la vue calendrier de l'application
• Toutes les données importées sont stockées uniquement en local sur votre appareil
• Eva n'envoie pas vos données Google Calendar à un quelconque serveur
• Eva ne modifie, ne supprime et ne crée pas d'événements dans votre Google Calendar

Comment Eva stocke et protège ces données

• Les données Google Calendar sont mises en cache sur l'appareil pour un accès hors ligne
• Aucune donnée utilisateur Google n'est stockée sur un serveur externe ou un service cloud
• Les jetons d'authentification sont stockés de manière sécurisée dans le iOS Keychain

Partage des données

• Eva ne partage pas vos données Google Calendar avec des tiers
• Eva n'utilise pas vos données Google Calendar à des fins publicitaires, d'analyse ou à toute autre fin que l'affichage de vos événements

Votre contrôle

• L'intégration Google Calendar est optionnelle et désactivée par défaut
• Vous pouvez déconnecter Google Calendar à tout moment dans les Réglages de l'application
• Lors de la déconnexion, toutes les données et jetons Google Calendar importés sont supprimés de l'application
• Vous pouvez également révoquer l'accès sur myaccount.google.com/permissions

Quelles données Eva consulte

Si vous connectez un compte Google contenant des données d'activité issues d'un Fitbit, d'une Pixel Watch ou d'un autre appareil connecté à Google, Eva demande un accès en lecture seule via l'autorisation googlehealth.activity_and_fitness.readonly. Eva accède à :

• Votre nombre de pas quotidien — un chiffre par jour
• Aucune autre donnée de santé, d'activité ou de compte Google n'est consultée. Eva ne lit pas votre fréquence cardiaque, votre sommeil, votre poids, vos entraînements ni votre position depuis Google.

Comment Eva utilise ces données

• Vos pas vous sont affichés : un anneau d'activité, des totaux quotidiens et hebdomadaires, et la progression vers un objectif que vous définissez vous-même
• La notification d'objectif atteint est délivrée sur votre propre appareil
• Toutes les données de pas sont stockées uniquement en local sur votre appareil
• Eva n'envoie vos données Google Health à aucun serveur
• Eva n'écrit, ne modifie et ne supprime jamais rien dans Google Health — l'accès est strictement en lecture seule

Comment Eva stocke et protège ces données

• Les pas sont stockés sur l'appareil pour être disponibles hors ligne
• Aucune donnée utilisateur Google n'est stockée sur un serveur externe ou un service cloud
• Les jetons d'authentification sont conservés de façon sécurisée dans le Trousseau iOS

Partage des données

• Eva ne partage vos données Google Health avec aucun tiers
• Eva n'utilise pas vos données Google Health à des fins publicitaires, de profilage, d'analyse ou toute autre fin que de vous montrer votre propre activité
• Vos données de santé et d'activité ne sont jamais utilisées pour entraîner des modèles d'apprentissage automatique ou d'IA

Votre contrôle

• L'intégration Google Health est optionnelle et désactivée par défaut
• Vous pouvez déconnecter Google à tout moment dans les réglages de l'app
• À la déconnexion, toutes les données de pas et les jetons stockés sont supprimés de l'app
• Vous pouvez également révoquer l'accès sur myaccount.google.com/permissions