Politique de confidentialité

Cette politique explique ce que l’app Somnr pour iPhone collecte, ce qui reste sur votre iPhone, ce qui en sort, qui le reçoit et comment l’effacer. Elle décrit l’app telle qu’elle est à la date ci-dessus.

Somnr est éditée par KAAK (Kamîl Abdel-Kader, EI), entreprise individuelle (micro-entreprise) établie à Paris, France (« nous »). Nous sommes responsables du traitement des données décrites ici. Pour nous écrire : contact@sumpuff.com.

Certaines fonctions sont activées progressivement, demandent une version récente d’iOS ou peuvent être coupées à distance. Quand cette politique dit qu’une fonction « peut être disponible », elle peut donc manquer dans votre app.

• Le son du micro et les mouvements captés par les capteurs sont analysés sur votre iPhone. Aucun enregistrement audio ni aucune donnée de mouvement brute n’en sort.
• Les images de la caméra utilisées par le réveil Sunlight sont analysées sur votre iPhone. Aucune image n’est enregistrée ni envoyée.
• Votre compte est anonyme : ni e-mail, ni numéro de téléphone, ni mot de passe.
• Vos nuits, vos scores et les données de l’app Santé sont des données de santé. Nous les utilisons pour faire fonctionner les fonctions que vous utilisez et pour comprendre l’usage de l’app. Nous ne les vendons jamais et ne les transmettons jamais à des régies publicitaires. Certaines valeurs calculées à partir d’elles parviennent à nos prestataires de statistiques et d’écran d’abonnement, comme décrit plus bas.
• Certaines données sortent bien de votre iPhone : les statistiques d’usage (y compris vos réponses au questionnaire de départ et le résumé de vos nuits), le résumé de sommeil lu par le coach IA si vous l’activez, un selfie que vous choisissez d’envoyer pour votre personnage, le texte des rêves que vous choisissez d’illustrer, et votre statut de sommeil si vous le partagez avec des amis. Chaque cas est décrit plus bas.
• Nous ne vendons pas vos données et Somnr ne contient aucune publicité.
• Vous pouvez supprimer votre compte et ses données depuis l’app, à tout moment.

À la première ouverture, l’app crée un compte anonyme chez notre prestataire d’authentification, Supabase. C’est un identifiant aléatoire. Nous ne demandons jamais d’e-mail, de numéro de téléphone ni de mot de passe, et il n’y a pas de connexion avec Apple ou Google.

Cet identifiant relie vos données sur notre serveur. Il est aussi transmis aux prestataires listés plus bas (statistiques, expériences, écran d’abonnement, achats, attribution publicitaire) pour distinguer vos sessions et vos achats. Votre clé de session est conservée dans le trousseau iOS de votre iPhone.

Micro

Quand vous suivez une nuit avec votre iPhone (une nuit Boost), Somnr écoute les sons de la nuit pour repérer les mouvements et le ronflement. Le son est analysé en direct, en mémoire, puis effacé. Aucun son n’est enregistré, conservé ni envoyé. Il ne reste que des chiffres minute par minute, comme les minutes de ronflement. Ces chiffres sont conservés sur votre iPhone et peuvent figurer dans les résumés de nuit décrits plus bas (statistiques, coach IA).

Quand vous racontez un rêve à voix haute, votre parole est transcrite en texte sur votre iPhone par la reconnaissance vocale d’Apple, sans passer par un serveur. Le son ne quitte jamais votre iPhone. Si cette reconnaissance locale n’est pas disponible, vous écrivez votre rêve au clavier.

Mouvement

Somnr lit les capteurs de mouvement de votre iPhone pendant une nuit Boost, ainsi que l’historique d’activité que tient iOS (immobile, marche…), pour estimer quand vous vous endormez et quand vous vous réveillez. Les données brutes sont réduites sur l’iPhone à un niveau de mouvement par minute et n’en sortent jamais.

Caméra

Le réveil Sunlight peut vous demander de pointer la caméra arrière vers la lumière du jour pour finir de vous réveiller. Les images sont analysées en mémoire sur votre iPhone pour mesurer la luminosité et la température de couleur. Aucune photo ni vidéo n’est enregistrée ni envoyée. Les chiffres obtenus (luminosité en lux, température de couleur en kelvins) restent sur votre iPhone et figurent dans nos statistiques d’usage.

La caméra avant ne sert que si vous choisissez de prendre un selfie (voir « Votre selfie et votre personnage »). Vos photos Jour 1 et Jour 30 sont conservées uniquement sur votre iPhone.

Santé (Apple Health)

Si vous l’autorisez, Somnr lit votre historique de sommeil et de pas dans l’app Santé pour noter vos nuits. Somnr n’écrit jamais dans Santé. Ces données sont traitées sur votre iPhone. Des valeurs calculées à partir d’elles peuvent en sortir : vos nuits, dans le résumé envoyé au coach IA si vous l’activez ; votre score de sommeil, votre rang, votre dette de sommeil et votre âge énergétique, envoyés à notre prestataire de statistiques (Amplitude) et à notre prestataire d’écran d’abonnement (Superwall) ; un résumé de chaque nuit, envoyé à Amplitude ; et, si vous partagez votre statut avec des amis ou dans Live Sleep, la durée et le rang de votre nuit. Tout cela est décrit plus bas.

Screen Down

Screen Down peut être disponible à partir d’iOS 16. Avec votre accord, il utilise les outils Temps d’écran d’Apple (Family Controls, Managed Settings et Device Activity). iOS transmet à Somnr les apps que vous choisissez de bloquer sous forme de jetons illisibles : nous ne voyons pas leur nom et nous ne recevons jamais votre usage des apps ni votre historique de navigation. Votre sélection, votre horaire et le nombre de pauses sont conservés sur votre iPhone, dans un espace partagé uniquement avec les extensions Screen Down de Somnr. Si vous partagez votre statut avec des amis, votre statut du matin indique aussi si vous avez tenu Screen Down ce jour-là et votre nombre de nuits sans écran (vos amis ne voient jamais ce nombre).

Tout le reste

Votre historique de nuits, vos scores, vos bilans du matin, vos réveils, votre plan, vos conversations avec le coach, le rapport pour votre médecin et vos photos sont conservés sur votre iPhone. Le rapport pour votre médecin est créé sur l’iPhone et n’en sort que si vous le partagez vous-même.

Coach IA (facultatif, éteint tant que vous ne l’activez pas)

Le coach IA écrit une lecture de votre nuit chaque matin, un bilan chaque semaine, et répond à vos questions. Il ne fait rien tant que vous ne l’avez pas activé, et vous pouvez le mettre en pause ou le couper dans l’app.

Une fois activé, chaque demande envoie un résumé de sommeil à notre serveur : votre score de sommeil, vos heures de coucher et de lever, les durées, les phases estimées, les réveils, l’agitation, les minutes de ronflement, votre ressenti au réveil, les détails du réveil, vos nuits récentes, votre plan et vos bilans du matin, ainsi que votre profil (prénom, âge, besoin de sommeil, horaires habituels, objectifs, difficultés et réponses au questionnaire de départ). Pour une question, il envoie aussi votre message et les messages précédents de la conversation. Les nuits lues dans Santé en font partie. Ni son brut ni mouvement brut n’y figurent.

Notre serveur transmet ce résumé à Anthropic (Claude), qui rédige la réponse en tant que prestataire. Les lectures du matin et les bilans de la semaine sont conservés sur notre serveur, liés à votre compte, pour qu’une nuit ou une semaine ne soit traitée qu’une fois. Vos questions et les réponses du coach dans la conversation ne sont pas conservées sur notre serveur : elles restent sur votre iPhone. Ce qu’Anthropic conserve est décrit plus bas, dans « Ce que conservent les prestataires d’IA ».

Votre selfie et votre personnage (facultatif)

Pendant le questionnaire de départ, vous pouvez prendre un selfie pour dessiner votre personnage, ou passer cette étape. Si vous en prenez un, une copie réduite est envoyée une fois à notre serveur, qui la transmet à Anthropic (Claude). Le modèle ne renvoie que des traits de personnage : teint, forme du visage, coiffure, couleur des cheveux, lunettes et pilosité du visage. La photo reste en mémoire sur notre serveur le temps de la demande et n’y est pas conservée. Votre copie reste sur votre iPhone comme photo Jour 1.

Ten-Year Face peut être disponible : cette fonction montre votre visage après dix ans de nuits trop courtes et après dix ans de vraies nuits. Quand vous l’utilisez, une copie réduite de votre selfie est envoyée à notre serveur, qui la transmet au modèle d’images d’OpenAI. Les deux portraits reviennent sur votre iPhone et ne sont conservés que là. La photo n’est pas conservée sur notre serveur ; nous comptons seulement le nombre d’utilisations de votre compte.

Rêves (facultatif, peut être disponible)

Si vous choisissez d’illustrer un rêve, le texte du rêve (jamais le son) est envoyé à notre serveur. Anthropic (Claude) rédige un titre, une courte lecture et une description de la scène ; le modèle d’images d’OpenAI dessine l’image à partir de cette description ; l’image passe ensuite un contrôle automatique (OpenAI et Anthropic). Le texte et l’image sont conservés sur notre serveur, liés à votre compte, pour que vous puissiez les retrouver, jusqu’à ce que vous supprimiez le rêve ou votre compte. Une copie de l’image est gardée sur votre iPhone.

Amis (peut être disponible)

Quand la fonction amis est disponible et que vous suivez une nuit, l’app envoie votre statut à notre serveur : l’heure de début de votre sommeil, puis l’heure de votre réveil avec la durée de la nuit, et le matin le rang de votre nuit (par exemple Nova ou Comet). C’est activé par défaut, pour que les amis que vous ajoutez puissent le voir. Coupez « Show when I’m asleep » dans votre profil pour l’arrêter ; le serveur efface alors votre statut. Nous ne gardons que votre dernier statut. Un statut de sommeil disparaît après 60 minutes sans mise à jour, un statut de réveil après 18 heures.

Vos amis voient : le nom qu’ils vous ont donné, ou votre nom affiché (par défaut votre prénom saisi au départ, 24 caractères au plus) ; si vous dormez ou non, et depuis quand ; la durée de votre nuit après le réveil ; et, si « Show my character and rank » est activé, votre personnage (ses traits, jamais votre photo), le rang de votre nuit et votre marque Screen Down. Vos amis ne voient jamais votre photo, votre score de sommeil, vos phases, vos notes ni vos rêves.

Chaque compte a un code d’invitation de 6 caractères. Toute personne qui a votre code peut vous ajouter en ami, dans la limite de 10 amis. Quand vous retirez une personne de vos amis, chacun cesse de voir l’autre ; nous gardons la trace de l’amitié et de sa date de fin, sans les noms que vous vous étiez donnés. Vos amis peuvent vous envoyer une notification pour vous réveiller.

Live Sleep (peut être disponible)

Vous pouvez vous associer à une personne grâce à un code à usage unique. Tant que vous partagez Live Sleep, cette personne suit votre nuit sur son écran verrouillé, dans une activité en direct : votre phase, un court libellé d’état, vos minutes de sommeil et votre heure de réveil prévue, puis votre heure de réveil et le score de la nuit. Pour envoyer ces mises à jour, les jetons de notification de ses activités en direct sont conservés sur notre serveur. Vous pouvez arrêter le partage ou mettre fin à l’association dans l’app.

Notifications

Si vous autorisez les notifications, le jeton de notification de votre iPhone (service de notifications d’Apple) est conservé sur notre serveur, lié à votre compte, pour vous envoyer les réveils de vos amis, les mises à jour Live Sleep et le résultat d’un lien vidéo partagé. Vos réveils et rappels sont programmés sur votre iPhone et ne passent pas par notre serveur.

Liens vidéo partagés

Vous pouvez partager un lien TikTok, Instagram ou YouTube vers Somnr depuis la feuille de partage d’iOS pour obtenir un avis sur une routine. Le lien (et votre jeton de notification, pour vous prévenir quand le résultat est prêt) est envoyé à notre serveur. Notre serveur télécharge la vidéo publique (pour Instagram, via une API tierce sur RapidAPI), en extrait le son, le transcrit avec OpenAI (Whisper), puis demande à OpenAI (GPT-4o) d’en tirer la routine et un avis. Les fichiers téléchargés sont effacés après traitement. Le lien, le titre de la vidéo, le nom du compte qui l’a publiée, les étapes et l’avis sont conservés sur notre serveur, liés à votre compte.

Ce que conservent les prestataires d’IA

Anthropic et OpenAI traitent ce que nous leur envoyons en tant que prestataires, selon leurs conditions pour les entreprises qui utilisent leurs modèles. Aucun des deux ne s’en sert pour entraîner ses modèles. Anthropic l’efface sous 30 jours, sauf si une demande est signalée au titre de sa politique d’utilisation (elle peut alors être gardée jusqu’à 2 ans) ou si la loi impose une durée plus longue. OpenAI garde les demandes jusqu’à 30 jours pour détecter les abus, sauf si la loi impose une durée plus longue ; il ne garde aucune copie des transcriptions audio (Whisper) ni des contrôles de modération.

Résumés de sommeil pour la recherche (facultatif)

Certaines versions de l’app proposent un réglage « Share anonymous sleep summaries » pour améliorer la détection du sommeil. Il est éteint par défaut. Si vous l’avez activé, un résumé de chaque nuit (durées, phases, réveils, agitation, minutes de ronflement, ressenti au réveil, détails du réveil) et vos réglages de calibrage sont conservés dans notre base de données. Ces lignes sont liées à l’identifiant de votre compte anonyme : elles sont donc pseudonymes, pas anonymes. Aucun son, aucun mouvement brut et aucune position n’y figurent.

Statistiques d’usage (Amplitude)

Nous utilisons Amplitude pour comprendre comment l’app est utilisée. Amplitude reçoit l’identifiant de votre compte, un identifiant d’appareil aléatoire, l’identifiant de l’appareil propre à l’éditeur (IDFV) et les événements de votre usage : écrans vus, fonctions utilisées, achats et affichages de l’écran d’abonnement. Il ne reçoit jamais votre identifiant publicitaire (IDFA).

Il reçoit aussi vos réponses au questionnaire de départ, dont votre prénom, votre âge, votre genre, vos horaires de sommeil, vos objectifs, vos habitudes et la façon dont vous avez connu Somnr ; si l’app Santé est connectée et d’où viennent vos nuits ; votre score de sommeil, votre rang, votre dette de sommeil et votre âge énergétique, et leurs évolutions ; un résumé de chaque nuit suivie (durées, phases, réveils, agitation, minutes de ronflement, détails du réveil) ; des événements liés à vos cartes de sommeil, à vos expériences de sommeil, aux lectures du coach et au rapport pour votre médecin ; les mesures de lumière du réveil Sunlight ; le nombre d’apps et de catégories choisies dans Screen Down (jamais leur nom) ; et tout texte que vous saisissez dans les formulaires d’avis ou de suppression de compte. Les scores et les résumés de nuit peuvent être calculés à partir de l’app Santé. Amplitude peut estimer votre pays et votre ville à partir de votre adresse IP.

Expériences et réglages à distance (Statsig)

Nous utilisons Statsig pour répartir les versions de l’app dans nos expériences et pour activer ou couper des fonctions à distance. Statsig reçoit l’identifiant de votre compte, un identifiant aléatoire conservé dans l’app, les expériences auxquelles vous participez et les achats, ainsi que des informations de base sur l’appareil et l’app transmises par son kit de développement. Il ne reçoit pas vos données de sommeil.

Écran d’abonnement (Superwall)

Nos écrans d’abonnement sont fournis par Superwall. Superwall reçoit l’identifiant de votre compte, des informations de base sur l’appareil avec l’identifiant propre à l’éditeur (IDFV), vos affichages et achats sur ces écrans, et les éléments qui servent à les personnaliser : votre prénom, votre âge et vos objectifs, ainsi que des valeurs calculées à partir de vos nuits : votre score de sommeil et votre rang, votre dette de sommeil, les points que vous pourriez gagner et votre âge énergétique. Ces valeurs peuvent être calculées à partir des données de l’app Santé.

Achats (Apple et RevenueCat)

Les paiements passent par Apple et sont traités par Apple ; nous ne voyons jamais votre carte ni vos coordonnées de facturation. RevenueCat gère pour nous l’état des abonnements. Il reçoit l’identifiant de votre compte, votre historique d’achats Apple, l’identifiant de l’appareil propre à l’éditeur (IDFV), l’identifiant publicitaire (IDFA) si vous autorisez le suivi, et les informations d’attribution publicitaire fournies par Singular.

Attribution publicitaire (Singular)

Nous utilisons Singular pour mesurer quelles campagnes publicitaires amènent des personnes vers Somnr. Singular reçoit l’identifiant de votre compte, les identifiants de l’appareil (IDFV, et IDFA seulement si vous autorisez le suivi dans la fenêtre d’iOS), les informations d’installation et d’ouverture de l’app, et les essais et abonnements avec leur montant. Quand un essai devient un abonnement payant, notre serveur envoie aussi cet événement à Singular avec l’identifiant d’appareil de Singular. Singular ne lit votre identifiant publicitaire qu’après votre réponse à la fenêtre de suivi d’iOS, qui s’affiche pendant le questionnaire de départ, et seulement si vous autorisez le suivi. Il ne reçoit ni vos données de sommeil ni vos réponses au questionnaire. Singular peut indiquer aux plateformes publicitaires où nous menons des campagnes (par exemple TikTok) qu’une installation, un essai ou un abonnement vient de l’une de leurs publicités. Vous pouvez refuser le suivi dans la fenêtre d’iOS, ou plus tard dans Réglages › Confidentialité et sécurité › Suivi.

Hébergement

Notre serveur est hébergé chez Render. Notre base de données, le stockage des fichiers (images de rêves) et les comptes anonymes sont chez Supabase.

• Supabase et Render : hébergement du serveur, de la base de données, des fichiers et des comptes anonymes.
• Anthropic : résumés et messages du coach IA, selfie pour le personnage, texte des rêves.
• OpenAI : selfie pour Ten-Year Face, descriptions de scènes de rêve et images générées, son et texte des vidéos publiques partagées.
• RapidAPI (téléchargement Instagram) : le lien Instagram que vous partagez.
• Amplitude : statistiques d’usage, comme décrit plus haut.
• Statsig : expériences et réglages à distance.
• Superwall : écrans d’abonnement.
• RevenueCat : état des abonnements.
• Singular : attribution publicitaire.
• Apple : paiements, notifications, Santé, Temps d’écran et reconnaissance vocale sur l’appareil.

Nous ne vendons pas vos données. Nous ne les partageons qu’avec ces prestataires, pour faire fonctionner les fonctions décrites ici, ou quand la loi l’exige.

• Les enregistrements audio et les données de mouvement brutes.
• Les images de la caméra, sauf un selfie que vous choisissez d’envoyer.
• Votre position. L’app estime l’heure du lever du soleil à partir de votre fuseau horaire.
• Vos contacts, votre calendrier ou votre photothèque. Somnr n’enregistre une image dans Photos que si vous choisissez « Enregistrer » dans la feuille de partage.
• Le nom des apps que vous bloquez avec Screen Down, ou votre usage des apps.

L’app ne contient aucun outil de remontée d’erreurs et aucune publicité. Si vous choisissez de partager vos analyses avec les développeurs dans les réglages d’iOS, Apple peut nous transmettre des rapports de diagnostic.

Les données sur notre serveur sont conservées jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte. Il n’y a pas d’effacement automatique. Exceptions : les selfies ne sont jamais conservés ; les messages de la conversation avec le coach ne sont jamais conservés ; les vidéos téléchargées sont effacées après traitement ; pour les amis, seul votre dernier statut est gardé. Les journaux de notre serveur contiennent des identifiants de compte, mais pas le contenu de vos messages au coach, de vos rêves ni de vos photos ; Render les garde de 7 à 30 jours selon notre formule. Anthropic et OpenAI conservent ce que nous leur envoyons comme décrit dans « Ce que conservent les prestataires d’IA ».

Les données sur votre iPhone y restent jusqu’à ce que vous les effaciez dans l’app ou que vous supprimiez l’app.

Dans l’app, ouvrez Profile › Delete account. Cela efface votre compte et ses données sur notre serveur (lectures et bilans du coach, rêves et leurs images, amis, statut, Live Sleep, jetons de notification, résultats des liens vidéo et le compte anonyme lui-même), puis les données de Somnr sur votre iPhone. C’est définitif.

Certaines versions de l’app proposent à la place Settings › Delete my data. Cela efface les données de votre iPhone et, sur notre serveur, les lectures du coach, les rêves, les amis, le statut, Live Sleep et les jetons de notification. Le compte anonyme lui-même et les résultats des liens vidéo ne sont pas supprimés : écrivez-nous pour les faire effacer.

Supprimer l’app de votre iPhone efface les données de l’iPhone, pas celles de notre serveur. Supprimer votre compte ne résilie pas votre abonnement : résiliez-le dans les réglages de votre compte Apple.

Supprimer votre compte n’efface pas ce que détiennent nos prestataires de statistiques, d’écran d’abonnement, d’achats et d’attribution sous votre identifiant, ni les résumés de sommeil partagés pour la recherche. Pour les faire effacer, écrivez-nous à contact@sumpuff.com : nous effacerons les résumés pour la recherche et demanderons à chaque prestataire d’effacer le reste.

Le RGPD vous permet de demander l’accès à vos données, leur rectification, leur effacement ou leur portabilité, de vous opposer à leur utilisation ou de retirer un consentement donné. Votre compte étant anonyme, nous aurons peut-être besoin de votre aide pour le retrouver. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr) ou à l’autorité de protection des données de votre pays.

Au sens du RGPD (article 6, et article 9 pour les données de santé), nous nous appuyons sur les bases légales suivantes :

• Le contrat (art. 6.1.b) : fournir le service que vous avez demandé : votre compte, la conservation de vos données sur notre serveur, les réveils, les amis et Live Sleep, les notifications, les liens vidéo partagés, les abonnements et les achats.
• Votre consentement explicite (art. 6.1.a et art. 9.2.a) : les données liées à la santé et les fonctions qui utilisent le micro et la caméra. Vous le donnez quand vous autorisez l’app Santé, le micro, le mouvement ou la caméra dans les fenêtres d’iOS, et quand vous activez le coach IA, prenez un selfie, utilisez Ten-Year Face, illustrez un rêve ou partagez des résumés de sommeil pour la recherche. Vous pouvez le retirer à tout moment dans l’app ou dans les réglages d’iOS, sans effet sur ce qui a été fait avant.
• Votre consentement au suivi (art. 6.1.a) : la lecture de votre identifiant publicitaire (IDFA) pour l’attribution publicitaire (Singular, RevenueCat), seulement si vous autorisez le suivi dans la fenêtre d’iOS. Vous pouvez changer d’avis dans Réglages › Confidentialité et sécurité › Suivi.
• Notre intérêt légitime (art. 6.1.f) : assurer la sécurité du service et prévenir la fraude et les abus (journaux du serveur, limites d’usage, contrôles des demandes à l’IA), et comprendre et améliorer l’app (statistiques et expériences).

Nos prestataires peuvent traiter vos données hors de l’Union européenne, surtout aux États-Unis : Anthropic, OpenAI, Amplitude, Statsig, Superwall, RevenueCat et Singular y sont établis, et nos hébergeurs Render et Supabase peuvent aussi y traiter des données. Amplitude, Singular et Render sont certifiés au titre du Data Privacy Framework UE-États-Unis. Pour les autres prestataires, les transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à leurs accords de traitement des données. Vous pouvez nous demander le détail de ces garanties.

Somnr s’adresse aux personnes de 16 ans et plus. L’âge que l’on peut saisir au départ commence à 16 ans ; l’app ne le vérifie pas. Si vous pensez qu’un enfant de moins de 16 ans utilise Somnr, écrivez-nous et nous supprimerons le compte.

Les échanges entre l’app et notre serveur sont chiffrés (HTTPS). Les tables de notre serveur ne sont pas lisibles directement depuis l’app. Sur votre iPhone, la clé de session est conservée dans le trousseau iOS et les fichiers de l’app sont protégés par la protection des données d’iOS.

Quand l’app change ce qu’elle collecte, nous mettons à jour cette page et la date en haut.

Une question sur cette politique ou sur vos données ? Écrivez-nous à contact@sumpuff.com.