1Qui sommes-nous
Chameleon AI : Guide d’incident (« Chameleon AI », « nous ») est une application mobile développée et exploitée par Houcine Bousfiha. Nous sommes responsables des données personnelles décrites dans cette politique. Vous pouvez nous joindre à chameleonai.contact@gmail.com.
2En bref
- Vos preuves (photos, vidéos, notes vocales) sont chiffrées sur votre appareil. Nous ne pouvons pas les ouvrir.
- L’enregistrement fonctionne sans compte. Nous ne recevons des données sur un incident que lorsque vous demandez son analyse.
- Votre position exacte, votre adresse, vos contacts et votre phrase de récupération ne quittent jamais votre appareil.
- Nous ne vendons pas vos données, n’affichons pas de publicité, et votre contenu ne sert pas à entraîner l’IA.
- Vous pouvez télécharger ou supprimer vos données, y compris votre compte entier, à tout moment.
3Ce qui reste sur votre appareil
Les éléments suivants sont stockés uniquement sur votre appareil et ne nous sont jamais envoyés : vos incidents tant que vous n’en demandez pas l’analyse, votre position GPS exacte et votre adresse, les contacts ajoutés à votre liste d’urgence et votre liste de numéros d’urgence, vos clés maîtresses de chiffrement et votre phrase de récupération.
Les fichiers de preuves sur votre appareil sont chiffrés par l’app en plus de la protection de votre appareil. La sauvegarde de votre appareil (iCloud ou Google) peut contenir ces fichiers chiffrés ; leurs clés n’y figurent pas.
4Ce que nous collectons et pourquoi
- Compte
- Lors de la connexion : votre adresse e-mail, ainsi que votre nom et votre photo si votre compte Apple ou Google les fournit. Pour vous identifier, sécuriser votre compte et envoyer les e-mails demandés.
- Incidents que vous nous demandez d’analyser
- La description, le type, la date et l’heure, la langue, le nom de la ville et le pays de l’incident ; vos fichiers de preuves, chiffrés, avec leurs empreintes, tailles et durées ; et ce que produit le service : le rapport, vos réponses, votre plan et votre progression, vos documents. Pour fournir l’analyse et les conseils.
- Avertissement et préférences
- La version de l’avertissement acceptée et sa date, et votre choix concernant les e-mails de rapport. Pour respecter vos choix et nos obligations.
- Notifications
- Le jeton de notification de votre appareil, sa plateforme et la langue de l’app. Pour vous prévenir quand un rapport, un plan ou un document est prêt.
- Région
- Le code de votre pays, déterminé sur votre appareil à partir du fuseau horaire, des réglages, de la connexion ou d’une position déjà autorisée, avec un identifiant d’installation aléatoire. Pour afficher les bons numéros d’urgence. Les coordonnées ne sont jamais envoyées.
- Aide à proximité
- Quand vous cherchez de l’aide à proximité, le point choisi est arrondi à environ 100 mètres et envoyé au fournisseur de cartes pour cette recherche. Il n’est ni stocké ni journalisé.
- Événements d’usage
- Des événements anonymes liés à l’identifiant d’installation, comme « accueil terminé » ou « analyse demandée ». Ils ne contiennent jamais le contenu d’un incident, de coordonnées, de noms de contacts ni de numéros. Pour exécuter les tâches en arrière-plan et améliorer l’app.
- Diagnostics et signalements
- Rapports de plantage et d’erreur (modèle d’appareil, versions du système et de l’app, détails techniques). Quand vous signalez un problème : le motif, ce que vous avez écrit et les identifiants de l’élément concerné, plus votre e-mail seulement si vous acceptez d’être contacté. Jamais vos preuves ni le texte du rapport.
- Traçabilité et sécurité
- Empreintes, tailles et événements de chaque fichier de preuve (par exemple « envoyé », « vérifié », « clés supprimées »), et des compteurs hachés pour limiter les abus. Votre adresse IP n’est pas conservée dans ces compteurs.
- E-mails envoyés
- Pour les rapports envoyés par e-mail : la date et le domaine du destinataire, pour appliquer une limite quotidienne.
5Comment fonctionne l’analyse IA
Une analyse n’a lieu que si vous la demandez. Pour celle-ci, votre appareil prête les clés des fichiers de l’incident. Notre serveur déchiffre les fichiers en mémoire, les compare à leurs empreintes et les envoie, avec votre description, aux modèles Gemini de Google via son API payante. Vos preuves peuvent être traitées hors de votre pays. Les clés et les copies conservées par Google pour l’analyse sont supprimées à la fin ; les clés inutilisées expirent automatiquement au bout de deux heures au plus.
Selon les conditions de l’API Gemini pour les services payants, Google n’utilise pas ce contenu pour améliorer ses produits. Nous n’utilisons votre contenu pour entraîner aucun modèle d’IA.
Pour trouver les procédures officielles et les numéros d’urgence, nous utilisons la recherche web d’OpenAI avec des questions générales par pays et par sujet (par exemple « comment déclarer un accident de la route » dans un pays donné). Ces questions ne contiennent jamais votre incident, votre rapport ni rien qui vous identifie.
Le résultat de l’IA peut être faux. C’est un conseil, pas une décision, et il ne détermine pas qui est responsable.
6Bases légales
Nous traitons vos données pour fournir le service demandé (exécution de notre accord avec vous), avec votre consentement lorsque c’est nécessaire (par exemple l’analyse d’un incident, les notifications, être recontacté après un signalement), pour nos intérêts légitimes à sécuriser le service, prévenir les abus et corriger les erreurs, et pour respecter la loi. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués.
7Prestataires
Nous faisons appel aux prestataires suivants pour faire fonctionner Chameleon AI. Ils ne traitent les données que sur nos instructions et pour les finalités décrites.
- Clerk
- Connexion et gestion du compte.
- Neon
- Hébergement de la base de données (comptes, incidents analysés, rapports, plans).
- ImageKit
- Stockage de vos fichiers de preuves, chiffrés.
- Google (API Gemini)
- Analyse IA des incidents que vous nous demandez d’analyser.
- OpenAI
- Recherche web des sources officielles et des numéros d’urgence, sans données personnelles.
- Inngest
- Exécution des tâches en arrière-plan (analyses, suppressions, notifications) à partir de métadonnées.
- Expo, Apple et Google (Firebase Cloud Messaging)
- Envoi des notifications.
- Resend
- Envoi des e-mails (rapport prêt, rapports que vous choisissez d’envoyer).
- Sentry
- Rapports de plantage, suivi des erreurs et signalements.
- Services OpenStreetMap, OSRM, Google Places et Routes
- Aide à proximité et temps de trajet, à partir d’un point arrondi.
- Cloudflare
- Hébergement de ce site.
Nous ne vendons ni ne louons vos données personnelles et ne les partageons pas avec des annonceurs. Nous pouvons communiquer des données si la loi l’exige, et nous vous en informerions sauf interdiction. Vos preuves étant chiffrées avec des clés que nous n’avons pas, nous ne pouvons pas remettre de preuves lisibles.
8Transferts internationaux
Certains de nos prestataires sont situés hors de votre pays, dans l’Union européenne, aux États-Unis ou ailleurs. Lors d’un transfert, nous nous appuyons sur des prestataires qui appliquent des garanties appropriées, comme les clauses contractuelles types, et nous limitons les données envoyées à ce dont chaque service a besoin.
9Durée de conservation
- Données du compte, incidents, rapports, plans et documents : jusqu’à ce que vous les supprimiez, ou votre compte.
- Copies de preuves utilisées par l’IA et clés prêtées pour une analyse : supprimées à la fin de l’analyse, deux heures au plus.
- Jetons de notification : supprimés à la déconnexion, à la suppression du compte ou lorsqu’ils ne fonctionnent plus.
- Sauvegarde de la phrase de récupération : jusqu’à la suppression de votre compte.
- Diagnostics et signalements : conservés une durée limitée par notre prestataire de suivi, puis supprimés.
Lorsque vous supprimez votre compte, nous supprimons votre compte, vos incidents, rapports, plans, documents, preuves stockées, copies IA, sauvegarde de récupération et jetons de notification. Vous choisissez si les incidents enregistrés sur votre appareil sont aussi effacés.
10Sécurité
Les preuves sont chiffrées sur votre appareil en AES-256-GCM, avec une clé distincte par fichier ; les clés sont gardées dans le trousseau sécurisé de votre appareil. Les données sont chiffrées en transit (HTTPS). L’accès aux écrans de preuves peut être protégé par Face ID, une empreinte ou votre code. La traçabilité de chaque fichier est enregistrée pour détecter toute modification. Aucun système n’est parfaitement sûr, mais nous concevons le nôtre pour qu’une intrusion sur nos serveurs n’expose pas de preuves lisibles. Voir Confidentialité et sécurité.
11Vos droits et choix
Selon votre lieu de résidence, notamment en vertu du Règlement général sur la protection des données de l’UE et des lois similaires sur la protection des données, vous disposez d’un droit d’accès, de rectification et d’effacement, d’un droit d’opposition ou de limitation, et d’un droit à la portabilité.
- Accès et portabilité : Réglages → Confidentialité et sécurité → Télécharger mes données.
- Suppression : supprimez un incident depuis sa page, ou votre compte dans Réglages → Compte. Voir Supprimer votre compte.
- Notifications et e-mails : désactivez-les dans Réglages → Notifications ou dans les réglages de votre appareil.
- Position, caméra, micro et contacts : gérés dans les réglages de votre appareil. L’app continue de fonctionner si vous refusez.
Pour toute autre demande, écrivez à chameleonai.contact@gmail.com. Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre pays.
12Les personnes dans vos enregistrements
Vos preuves peuvent montrer d’autres personnes. Vous êtes responsable d’enregistrer dans le respect de la loi et de leur vie privée. Nous traitons ces enregistrements uniquement pour fournir l’analyse que vous demandez, et ils restent chiffrés et privés.
13Enfants
Chameleon AI ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous et nous les supprimerons.
14Ce site
Ce site n’utilise ni cookies, ni outils d’analyse, ni traceurs publicitaires. Votre choix de langue et d’apparence est enregistré uniquement dans votre navigateur. Notre hébergeur, Cloudflare, traite des données techniques comme les adresses IP pour diffuser et protéger le site.
15Modifications
Nous pouvons mettre à jour cette politique au fil de l’évolution de l’app. La date de la dernière version figure en haut, et nous vous préviendrons dans l’app avant tout changement important.
16Contact
Questions ou demandes sur votre vie privée : chameleonai.contact@gmail.com.