Politique de confidentialité

Qui nous sommes

OPTES est un projet indépendant. OPTES est publié sur Google Play par le développeur RAHEEM NAJI, qui est responsable de vos données au titre de la présente politique. Pour toute question relative à votre vie privée ou toute demande concernant vos données, écrivez à support@optes3.com.

Ce que nous collectons

• Votre compte. Lorsque vous vous connectez avec Google, nous recevons votre adresse e-mail et votre nom tels qu’ils figurent sur votre compte Google. Nous ne recevons jamais votre mot de passe Google.
• Vos appareils. Chaque appareil reçoit sa propre clé. Nous conservons une empreinte (hash) de la clé de votre appareil (et non la clé elle-même) afin de relier l’appareil à votre compte, et un appareil peut être désactivé depuis le serveur.
• Utilisation. Nous enregistrons ce qui est nécessaire pour appliquer votre forfait, vos limites et votre quota : le moment où une requête a été faite, son type, sa taille, son résultat et son coût.
• Paiements. En dinars irakiens, vous payez sur la page de paiement Wayl ; nous ne recevons ni ne conservons jamais votre numéro de carte. Si vous payez en cryptomonnaie, le paiement est traité par OxaPay : nous lui transmettons le montant, le nom du forfait et une référence de commande (ni votre nom ni votre adresse e-mail), et il nous communique le statut du paiement, la cryptomonnaie, le réseau, le montant reçu et le hash de la transaction. Les transactions sur la blockchain sont publiques par nature, et nous ne recevons jamais les clés privées ni la phrase de récupération de votre portefeuille. Pour les deux modes de paiement, nous conservons un enregistrement de la transaction : montant, statut et référence.
• Ce que vous écrivez à OPTES. Le texte de vos requêtes et les fichiers que vous lui fournissez sont envoyés à notre serveur, puis au fournisseur du modèle qui produit la réponse ; la réponse ne peut pas être produite autrement.
• Rapports d’erreur. Si vous envoyez un rapport depuis l’application, nous le conservons chiffré.
• Signalements de réponses de l’IA. Si vous appuyez sur « Signaler cette réponse », nous recevons la catégorie du signalement, votre note et, si « Joindre le texte de la réponse » est activé, le texte de la réponse, ainsi que l’identifiant de la conversation, le nom du modèle OPTES qui a répondu, votre numéro de compte et l’heure. Nous utilisons les signalements uniquement pour l’examen de sécurité et pour améliorer les réponses, et nous les supprimons automatiquement dans un délai de 90 jours.
• Journaux du serveur. Journaux de fonctionnement et de sécurité sur le serveur (heure et statut des requêtes, adresses réseau et erreurs) afin que nous puissions détecter les pannes et les abus. Ils sont supprimés automatiquement dans un délai de 30 jours. Un journal d’audit distinct des événements du compte (connexions, appareils liés, changements de forfait et de paiement) ne contient aucun texte de message et est conservé avec votre compte.

Voix. Lorsque vous utilisez la dictée, les notes vocales ou les réponses parlées, l’enregistrement ou le texte parvient à notre serveur et à un service vocal externe afin d’être converti en texte ou en voix.

Appareil photo et photos. Utilisés uniquement lorsque vous choisissez d’envoyer une photo ou d’en prendre une dans l’application.

Notifications. Nous conservons le jeton de notification de votre appareil pour vous envoyer des alertes ; vous pouvez les désactiver dans les réglages du téléphone.

L’application de bureau

Vos conversations, fichiers et projets sont conservés sur votre propre appareil, dans une base de données locale. Les jetons de connexion sont protégés par le chiffrement de Windows (DPAPI, via Electron safeStorage). À ce jour, les conversations ne sont pas synchronisées avec nos serveurs ; ce qui nous parvient est ce que vous envoyez pour obtenir une réponse, comme décrit ci-dessus. Si nous ajoutons un jour une synchronisation facultative, elle ne fonctionnera qu’avec votre consentement et nous mettrons à jour cette page avant de l’activer.

L’édition web

Chaque compte dispose d’un espace de travail isolé où sont conservés vos fichiers et conversations web, fonctionnant sur une infrastructure cloud louée par OPTES. Votre compte, votre forfait, votre quota et vos factures sont partagés entre les applications et le web. Les conversations et les fichiers de l’application de bureau restent sur votre appareil et ne sont pas partagés avec le web à ce jour.

L’application Android (Google Play)

L’application OPTES sur Google Play est réservée aux adultes (18 ans et plus).

Conversations et fichiers. Vos conversations dans l’application sont stockées sur nos serveurs afin que vous puissiez y revenir, et nous les conservons jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte (une très longue conversation conserve ses 600 derniers messages, et un compte ses 1 000 dernières conversations). Lorsque vous joignez un fichier, notre serveur en lit le texte pour le modèle : nous ne conservons pas le fichier téléversé lui-même (il est supprimé dès sa lecture, et au plus tard dans un délai de deux jours), et le texte qui en a été lu reste associé à cette conversation pendant 30 jours au maximum afin que vous puissiez de nouveau poser des questions à son sujet. Les fichiers qu’OPTES crée pour vous dans une conversation sont conservés pendant 30 jours au maximum. Les images que vous envoyez sont transmises au modèle pour obtenir une réponse et ne sont pas stockées sous forme de fichiers.

Journal des problèmes. Le journal des problèmes de l’application reste sur votre téléphone et ne nous parvient que si vous l’envoyez vous-même par e-mail depuis « Signaler un problème ».

Notifications. Nous utilisons Firebase Cloud Messaging de Google pour distribuer les notifications ; ce service ne reçoit que le jeton de notification de votre appareil et le contenu de la notification.

Assistant par défaut. Si vous faites d’OPTES votre assistant par défaut, le texte affiché à l’écran n’est envoyé que lorsque vous appuyez pour poser une question à son sujet.

Avec qui nous partageons les données

Nous ne vendons pas vos données et n’affichons aucune publicité. Nous ne partageons que ce qui est nécessaire au fonctionnement du service, avec :

• Les fournisseurs tiers de modèles d’IA : ils reçoivent le texte de la requête afin d’y répondre. Le moteur OPTES ne les nomme pas dans la conversation.
• Google pour la connexion et pour les applications Google que vous choisissez de connecter, ainsi que Wayl ou OxaPay pour finaliser le paiement.
• Cloudflare, qui sert le présent site et en compte les visites sans cookies (Cloudflare Web Analytics).
• Les fournisseurs d’hébergement et de cloud qui font fonctionner notre serveur et les espaces de travail web.
• Les autorités publiques, si la loi l’exige.

Données des utilisateurs Google (Gmail et Google Drive)

Vous pouvez connecter votre propre compte Google à OPTES depuis Applications → Connecter. Avant toute action, OPTES indique ce qu’il pourra faire, puis Google affiche son propre écran de consentement, où vous décidez. OPTES demande à Google :

• Votre adresse e-mail Google (openid, email) : pour indiquer quel compte Google est connecté.
• L’envoi d’e-mails en votre nom (Gmail · gmail.send) : lorsque vous le demandez, OPTES rédige un e-mail sous forme de carte modifiable dans votre conversation. Il est envoyé depuis votre Gmail uniquement lorsque vous appuyez vous-même sur « Envoyer », et vous disposez de 10 secondes pour annuler. Cette autorisation ne permet pas à OPTES de lire, de rechercher ou de supprimer les e-mails de votre boîte de réception.
• Uniquement les fichiers que vous choisissez (Google Drive · drive.file) : OPTES ne peut ouvrir que les fichiers que vous sélectionnez dans le propre sélecteur de fichiers de Google, ainsi que les fichiers qu’OPTES crée pour vous (par exemple une nouvelle feuille de calcul ou un nouveau document que vous demandez). Il ne peut pas voir le reste de votre Drive.

Les fonctionnalités qui lisent votre boîte de réception (recherche, résumés, réponses, archivage, alertes sur les e-mails importants) ne sont proposées à ce jour qu’à quelques comptes de test OPTES ; si nous vous les proposons, Google vous demandera à nouveau votre consentement et cette page l’indiquera au préalable.

Comment nous les utilisons. Uniquement pour vous fournir la fonctionnalité que vous avez demandée dans votre conversation : rédiger et envoyer l’e-mail que vous avez approuvé, ou lire, résumer ou modifier le fichier que vous avez choisi. Pour produire la réponse, le texte de cet e-mail ou de ce fichier est envoyé à notre serveur, puis au fournisseur du modèle d’IA qui rédige la réponse, et à aucune autre fin.

Ce que nous conservons et pendant combien de temps. Les jetons de connexion sont chiffrés sur notre serveur, séparément pour chaque compte, et supprimés lorsque vous vous déconnectez (nous demandons également à Google de les révoquer). Une carte d’e-mail est conservée chiffrée tant qu’elle est ouverte (une carte non envoyée expire au bout de 30 minutes) et supprimée environ un jour après son envoi, son annulation ou son expiration. Pour empêcher les envois massifs, nous ne conservons que des empreintes à sens unique (hash) des adresses des destinataires, pendant deux jours. Nous ne conservons pas de copies de vos fichiers Drive ; le texte d’un fichier sur lequel vous avez posé une question peut apparaître dans la conversation concernée, que vous pouvez supprimer.

Utilisation limitée (Limited Use). L’utilisation par OPTES des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Nous n’envoyons au modèle d’IA que le texte nécessaire à l’exécution de votre demande, et nous n’utilisons pas vos données Google pour entraîner des modèles ni à des fins publicitaires. Nous ne les vendons pas. Les membres de l’équipe OPTES ne les lisent pas, sauf si vous nous le demandez (par exemple pour l’assistance), si cela est nécessaire pour enquêter sur un problème de sécurité ou un abus, ou si la loi l’exige.

Votre contrôle. Déconnectez-vous à tout moment depuis Applications → Gmail / Google Drive → Déconnecter, ou retirez OPTES sur myaccount.google.com/permissions. Pour supprimer tout ce que nous détenons, écrivez à support@optes3.com depuis l’adresse e-mail de votre compte.

Durée de conservation

Nous conservons les données de compte et d’utilisation tant que votre compte existe, et certaines d’entre elles plus longtemps lorsque cela est nécessaire pour prouver un paiement ou pour des raisons de sécurité ou juridiques. Nous ne conservons rien plus longtemps que nécessaire. Les durées actuelles :

• Conversations dans l’application Android et le chat web : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Texte lu dans un fichier que vous joignez : 30 jours au maximum ; le fichier téléversé lui-même : supprimé au plus tard dans un délai de deux jours ; fichiers qu’OPTES crée pour vous : 30 jours au maximum.
• Signalements de réponses de l’IA : supprimés automatiquement dans un délai de 90 jours.
• Journaux du serveur : supprimés automatiquement dans un délai de 30 jours.
• Cartes d’e-mail Gmail et empreintes (hash) des destinataires : comme décrit dans la section Google ci-dessus.
• Données de paiement et journal d’audit du compte : aussi longtemps que la loi l’exige.
• Sauvegardes : vos données en disparaissent à mesure qu’elles expirent, dans un délai de 3 mois au plus.

Lorsque vous supprimez votre compte, la page de suppression du compte indique ce qui est supprimé et à quel moment.

Vos droits : suppression, exportation, rectification

Vous pouvez demander une copie de vos données, une rectification, ou la suppression de votre compte et de ses données en écrivant à support@optes3.com depuis l’adresse e-mail liée au compte, ou sur la page de suppression du compte. Nous pouvons vous demander de prouver que le compte vous appartient. Ce que la loi nous oblige à conserver (comme les données de paiement), nous vous en informerons.

Sécurité

Les connexions à nos serveurs sont chiffrées. Les clés et secrets des fournisseurs restent sur le serveur et ne parviennent jamais à l’application. Les secrets sont cachés à l’agent, et l’application ne détient qu’une clé d’appareil limitée. Aucun système n’est parfaitement sûr ; si vous découvrez une vulnérabilité, écrivez-nous via la page sécurité.

Enfants

Le service ne s’adresse pas aux personnes de moins de 13 ans et nous ne collectons pas sciemment leurs données. Les modèles et fonctionnalités signalés par la mention 18+ sont réservés aux personnes âgées de 18 ans ou plus et ne s’ouvrent qu’après une confirmation de l’âge (voir les Conditions d’utilisation). L’application OPTES sur Google Play est réservée aux adultes (18 ans et plus). Si vous apprenez qu’un enfant s’est inscrit, écrivez-nous et nous supprimerons le compte.

Modifications de la présente politique

Si nous modifions la présente politique, nous mettons à jour la date en haut de la page et, en cas de modification importante, nous vous en informons dans l’application ou par e-mail.