Politique de confidentialité
Dernière mise à jour : 2026-10-09
Présence Continue est un service de téléprésence ambiante en cours de développement. Cette page explique les informations que nous collectons et leur utilisation. Si vous vivez avec le cadre, commencez par la section « Vous vivez avec le cadre », écrite pour vous.
En bref
Pascal Gula est responsable des données de compte, des contenus du foyer et des traces techniques du service. Les tableaux ci-dessous précisent les durées et les destinataires. Vous trouverez aussi vos droits et notre contact.
Vous vivez avec le cadre
Cette page est écrite pour vous. Un membre de votre famille peut vous la lire à voix haute ou l'imprimer.
- Que voit et entend le cadre ?
- Le cadre reconnaît le mot de réveil sur place ; ensuite seulement, vos paroles et jusqu'à deux secondes d'audio avant lui vont à Mistral AI. Pendant un appel, votre famille voit et entend la pièce ; les appels ne sont pas enregistrés. Vous demandez la photo et la confirmez avant son envoi.
- Que peut écrire votre famille à votre sujet ?
- Les membres de votre famille fournissent ces informations : noms des visiteurs, routines, rappels et notes de mémoire saisis dans leur tableau de bord. Ils peuvent lire et supprimer l'historique.
- Que fait le compagnon de vos paroles ?
- Après le réveil, Mistral AI transcrit vos paroles et répond ; nous les gardons seulement si un membre du foyer active l'enregistrement facultatif. Une recherche web transmet seulement les mots recherchés, sans votre nom. Certaines lignes de courses saisies avec quantité et plusieurs mots sont aussi transmises, jusqu'à 12 mots, pour distinguer le nom et la marque.
- Que se passe-t-il si vous appelez à l'aide ?
- Si vous appelez à l'aide, les téléphones de votre famille et les contacts d'urgence sonnent. Une liste fixe de phrases déclenche l'alerte, pas une IA. Une courte trace de sécurité sans paroles reste 90 jours, comme indiqué dans le tableau.
- À qui poser vos questions ?
- Adressez-vous au membre de votre famille qui installe le cadre ; Pascal Gula est responsable de vos données. Vous pouvez demander à voir, corriger ou supprimer vos données. Vous pouvez aussi écrire à privacy@zooo.ai
Qui est responsable
Responsable du traitement : Pascal Gula, Villers-la-Montagne, France. L'adresse postale complète est communiquée sur demande.
Écrivez à privacy@zooo.ai
Ce que nous collectons
Lorsque vous vous connectez avec Google, Apple ou Facebook, nous recevons votre nom et votre adresse e-mail de ce fournisseur. Nous stockons également le contenu que vous ajoutez au service : les photos que vous téléversez (photos du diaporama, avatar du foyer, photos jointes aux messages) ainsi que les informations d'activités (noms des visiteurs, textes des messages, titres et lieux des rendez-vous). Pour assurer la fiabilité du service, les applications envoient à notre serveur des événements techniques de télémétrie (nom de l'événement, horodatage et un identifiant d'appareil ou de cadre — jamais le contenu des messages, ni l'audio, ni la vidéo) à des fins de diagnostic ; vous pouvez désactiver cet envoi sur un appareil en définissant la clé « coucou-telemetry-disable » à « true » dans le stockage local du navigateur. Nous n'enregistrons ni ne stockons les appels audio ou vidéo.
Les traces de session de connexion comprennent votre adresse IP et le type de navigateur ; la connexion reste valable pour la durée indiquée dans le tableau. Les jetons du fournisseur de connexion restent jusqu'à la suppression du compte. L'abonnement aux notifications d'un appareil reste jusqu'à leur désactivation ou jusqu'au signalement de sa disparition par le service de notification. Les compteurs de limitation, associés à l'adresse IP et au foyer, durent au plus un jour.
Les rappels d'un rendez-vous (quand ils sonnent et s'ils ont été terminés) sont enregistrés avec le rendez-vous et supprimés avec lui.
Pourquoi, et sur quelle base
- Compte, foyer, appels et messages
- Ces traitements sont nécessaires à l'exécution du contrat de service (art. 6(1)(b) du RGPD).
- Compagnon vocal
- Ce traitement est nécessaire à l'exécution du contrat de service pour répondre à vos demandes vocales (art. 6(1)(b) du RGPD).
- Deux enregistrements facultatifs de diagnostic
- Ces enregistrements reposent sur le consentement (art. 6(1)(a) du RGPD). Le propriétaire du foyer le retire à tout moment en désactivant les options sur la page « Réglages développeur » du tableau de bord.
- Télémétrie technique
- Notre intérêt légitime est d'assurer la fiabilité du service (art. 6(1)(f) du RGPD). Vous pouvez désactiver l'envoi comme indiqué sous « Ce que nous collectons ».
- Notifications sur vos appareils
- Elles reposent sur votre permission dans le navigateur ou le téléphone, donnée par consentement (art. 6(1)(a) du RGPD).
La détection d'un appel à l'aide repose sur une liste fixe de phrases, pas sur une appréciation par une IA ; elle fait sonner les téléphones de la famille ; une personne décide de la suite.
Le compagnon vocal
Le mot de réveil « Coucou » est reconnu sur le cadre lui-même, et aucun son n'est envoyé avant lui. Ensuite, l'audio de ce qui est dit (y compris jusqu'à deux secondes entendues juste avant le mot de réveil) est envoyé à notre service vocal puis à Mistral AI, qui le transcrit (reconnaissance vocale Voxtral), rédige la réponse avec un modèle de conversation et transforme le texte de la réponse en voix. Le modèle de conversation reçoit aussi les derniers échanges, les routines du jour et les rappels à venir, les noms des membres du foyer, les notes de mémoire saisies par les membres du foyer dans le tableau de bord, ainsi que la date et l'heure. La dictée dans la liste de courses n'envoie l'audio que pour la transcription. Lorsqu'une ligne de courses saisie contient une quantité et plusieurs mots, le texte restant (jusqu'à 12 mots) peut aussi être envoyé à Mistral AI pour séparer le nom de l'article, le détail et la marque. Pour une recherche sur le web, les mots recherchés vont à un service de recherche que nous hébergeons et qui les transmet, sans votre nom ni votre foyer, à des moteurs de recherche publics tels que DuckDuckGo, Brave et Google, et les premiers résultats vont à Mistral pour rédiger la réponse. Lorsqu'un membre du foyer enregistre une routine, son titre est aussi envoyé à Mistral pour préparer le rappel vocal. Les appels entre la famille et le cadre ne sont jamais transmis au compagnon ni à Mistral.
Ce que le compagnon conserve
Pour chaque échange avec le compagnon, nous conservons une courte trace : quand il a eu lieu, qui a parlé, l'action effectuée et son résultat. Les paroles elles-mêmes ne sont pas conservées, sauf si un membre du foyer active l'enregistrement des paroles dans le tableau de bord (désactivé par défaut) ; le désactiver efface immédiatement les paroles déjà conservées. Même sans enregistrement des paroles, certains éléments d'une action, comme un article ajouté à la liste de courses ou le texte d'un message envoyé, sont conservés avec sa trace. Les membres du foyer peuvent consulter l'historique dans le tableau de bord et le supprimer entièrement à tout moment. Les notes de mémoire sont saisies par les membres du foyer et restent jusqu'à leur suppression. Les messages, articles et minuteurs créés à la voix sont des données de foyer ordinaires. Une alerte de détresse laisse une courte trace de sécurité (quand, comment elle s'est terminée, quels proches ont été appelés) sans aucune parole. Cette trace et l'alerte affichée aux proches sont supprimées automatiquement après 90 jours. Le propriétaire du foyer peut supprimer tout le foyer dans les paramètres du tableau de bord, ce qui supprime aussi tout ce qui est décrit ci-dessus.
Enregistrements facultatifs pour la reconnaissance
Deux diagnostics facultatifs sont désactivés par défaut, et seul le propriétaire du foyer peut les activer. Les échantillons de parole conservent l'audio de chaque phrase adressée au compagnon et de chaque dictée, avec le texte reconnu, sauf pendant une alerte de détresse. Le diagnostic du mot de réveil enregistre, pour chaque mot de réveil qui ouvre le compagnon, un échantillon du son de la pièce, de quelques secondes avant lui jusqu'à la fin de la parole, au plus 60 secondes : toute personne présente peut donc être enregistrée, y compris si le mot de réveil a été déclenché par erreur. Tous sont gardés dans un espace de stockage privé et ne peuvent être écoutés que par l'opérateur du service, non par les membres du foyer. Les enregistrements passifs, échantillons de parole et diagnostics du mot de réveil, sont supprimés automatiquement après 12 mois. Les enregistrements que l'opérateur fait volontairement au cadre dans une session nommée sont conservés jusqu'à ce que l'opérateur les supprime ou que le foyer soit supprimé. Pour toute question ou demande concernant ces enregistrements, écrivez à l'adresse ci-dessous.
Note sur l'audio
Dans ce démonstrateur, l'audio est transmis sans filtre. Une fonctionnalité d'atténuation audio est prévue pour une version future.
Combien de temps nous gardons vos données
Le tableau indique la durée de conservation et ce qui arrive ensuite pour chaque catégorie.
| Données | Durée | Ensuite |
|---|---|---|
| Traces des actions du compagnon : quand, qui a parlé, l'action et son résultat ; les paroles seulement si un membre du foyer active leur enregistrement. | 30 jours | Supprimées automatiquement chaque nuit. |
| Dossier de sécurité de détresse et carte d'alerte montrée aux proches. | 90 jours | Supprimés automatiquement chaque nuit. |
| Traces des appels. | 7 jours pour les appels expirés sans réponse ou refusés. | Supprimées automatiquement chaque nuit ; les traces des appels répondus restent jusqu'à la suppression du foyer. Un appel en attente jamais vérifié peut rester en attente. |
| Articles supprimés de la liste de courses. | 30 jours | Supprimés automatiquement chaque nuit. |
| Liens d'invitation. | 7 jours de validité. | Le lien cesse de fonctionner ; la trace de l'invitation reste jusqu'à la suppression du foyer. |
| Sessions de connexion, avec l'adresse IP et le type de navigateur, et liens de réinitialisation du mot de passe envoyés par e-mail. | 30 jours de validité pour une connexion. | La trace de session est supprimée avec le compte ; une session expirée est aussi supprimée si son jeton est présenté à nouveau. Un lien de réinitialisation est supprimé une fois utilisé ; un lien expiré est retiré la prochaine fois que quelqu'un utilise un tel lien. |
| Abonnements aux notifications. | Jusqu'à ce que vous désactiviez les notifications. | Retirés lorsque le service de notification signale la disparition de l'appareil ou lors de la suppression du compte. |
| État technique temporaire : présence en ligne, minuteurs et compteurs de protection contre les abus. | De quelques minutes à deux jours. | Expire de lui-même. |
| Journaux techniques de nos serveurs : le service vocal (identifiants du foyer et du cadre, événements techniques), le serveur vidéo (identifiants de salle et de participant, adresses IP), le relais de recherche web (termes recherchés) et les journaux de requêtes de la plateforme d'hébergement (page et statut). | Service vocal : environ 30 jours. Serveur vidéo et relais de recherche web : jusqu'à 7 jours. Plateforme d'hébergement : environ 1 jour. | Supprimés automatiquement par la rotation des journaux. |
| Événements techniques de télémétrie. | 90 jours | Supprimés automatiquement chaque nuit, même après la suppression du compte ou du foyer. |
| Enregistrements facultatifs : échantillons de parole et diagnostics du mot de réveil. | 12 mois | L'audio est supprimé automatiquement chaque nuit et le texte de l'enregistrement est effacé. Une fiche technique reste jusqu'à la suppression du foyer, pour que l'enregistrement ne puisse pas réapparaître : foyer, type d'enregistrement, langue, date, durée, taille, nom du fichier, réglages d'analyse et annotations de relecture de l'opérateur. Elle ne contient ni son ni parole. |
| Enregistrements du mot de réveil faits volontairement dans une session nommée sur le cadre, sur la page d'enregistrement ou dans les sessions de l'opérateur. | Conservés jusqu'à leur suppression par l'opérateur. | Conservés jusqu'à leur suppression par l'opérateur ou avec le foyer. |
| Messages, notes de mémoire, photos, routines et compte. | Jusqu'à leur suppression. | Supprimés par leur auteur, le propriétaire ou un co-administrateur selon la section Suppression de vos données, ou avec le foyer ; le compte se supprime séparément. |
| Selfies pris sur le cadre. | Conservés jusqu'à leur suppression par le propriétaire ou un co-administrateur, ou avec le foyer. | L'adresse aléatoire d'un selfie est publique : toute personne qui la possède peut ouvrir la photo. |
| Sauvegardes et historique de restauration du fournisseur de base de données. | Jusqu’à 6 heures. | Les données supprimées peuvent rester aussi longtemps dans l'historique de restauration du fournisseur de base de données. |
Lorsqu'une ligne indique une suppression automatiquement chaque nuit, une tâche nocturne la réalise ; un fichier stocké supprimé cesse d'être servi en moins d'une minute.
Où sont stockées vos données
Vos données de compte, le contenu de vos activités et les événements de télémétrie sont stockés dans une base de données PostgreSQL hébergée par Neon (Francfort, UE). Les photos téléversées sont stockées dans le service de stockage Vercel Blob. Le service fonctionne sur Vercel (région de Francfort). La vidéo et l'audio sont relayés via un serveur LiveKit auto-hébergé chez Hetzner (Allemagne, UE) et ne sont pas enregistrés.
| Nom | Rôle | Données | Lieu | Base du transfert |
|---|---|---|---|---|
| Mistral AI | Reconnaissance vocale Voxtral, modèle de conversation et voix du compagnon. | Audio après le mot de réveil, y compris jusqu'à 2 secondes avant lui, transcription, échanges récents, routines du jour et rappels, prénoms des membres du foyer, notes de mémoire, date et heure, titres des routines enregistrées pour un rappel vocal et premiers résultats de recherche web. La dictée avec le bouton microphone de la liste de courses envoie l'audio seulement pour transcription. Pour la saisie, seul le reste d'une ligne comportant plusieurs mots et une quantité est envoyé, au plus 12 mots et 200 caractères, pour séparer nom, détail et marque ; aucune autre saisie n'est envoyée et cette étape n'écrit rien. L'entraînement sur vos données est désactivé. Pour les rappels de rendez-vous, le titre et le lieu du rendez-vous, afin de créer le message vocal du rappel. | Point d'accès mondial api.mistral.ai : aucun lieu de traitement de l'inférence garanti. | Fournisseur établi en France ; ce siège ne garantit pas un traitement dans l'UE. Les requêtes vont au point d'accès mondial, sans lieu de traitement garanti. Tout transfert hors de l'UE repose sur l'accord de traitement des données du fournisseur (clauses contractuelles types). Il n'existe aucun accord de non-conservation des données avec ce fournisseur. |
| Neon | Base de données PostgreSQL. | Compte, contenu du foyer, événements de télémétrie et dossiers de sécurité. | Francfort (Allemagne, UE). | EU-US Data Privacy Framework ou clauses contractuelles types. |
| Vercel | Hébergement des applications et fonctions ; Vercel Blob public pour photos, selfies, avatars et clips de rappel, avec des adresses aléatoires publiques accessibles à toute personne qui les possède ; stockage privé des enregistrements facultatifs. | Fichiers et requêtes. | Francfort (fonctions) ; stockage : Francfort, Allemagne (fra1). | EU-US Data Privacy Framework ou clauses contractuelles types. |
| Hetzner | Relais vidéo et audio en direct LiveKit, serveur du compagnon vocal et relais de recherche web. | Audio et vidéo en direct en transit, non enregistrés ; audio envoyé au compagnon et mots recherchés. | Allemagne (UE). | Fournisseur établi en Allemagne. |
| Upstash | Protection contre les abus, limitation du débit. | Adresse IP et identifiant du foyer utilisés comme clés de compteurs, conservés au plus un jour. | Francfort, Allemagne (eu-central-1) | Clauses contractuelles types. |
| Resend | Envoi des e-mails de connexion, vérification, réinitialisation du mot de passe, formulaire de contact et notification de suppression du compte. | Adresse du destinataire et message. | États-Unis pour les données stockées, quelle que soit la région d'envoi. | EU-US Data Privacy Framework ou clauses contractuelles types. |
| Google Workspace | Boîte de réception de privacy@zooo.ai et des messages de contact. | Ce que vous nous écrivez. | Centres de données Google dans le monde entier (aucune politique de région de données) | EU-US Data Privacy Framework ou clauses contractuelles types. |
Les fournisseurs dont la société mère est aux États-Unis s'appuient sur le EU-US Data Privacy Framework ou les clauses contractuelles types ; la validité du cadre fait l'objet d'un recours.
Qui d'autre reçoit des données
Ces personnes et services reçoivent des données sans être nos sous-traitants ; chaque ligne indique lesquelles et à quel moment.
- Google, Apple, Facebook
- Seulement si vous vous connectez avec eux : ils voient votre connexion et nous recevons votre nom et adresse e-mail, ainsi que votre photo de profil pour Google ou Facebook.
- FCM, Apple, Mozilla
- Les services de notification du navigateur reçoivent une charge chiffrée et des métadonnées techniques seulement lorsqu'une notification est envoyée à votre appareil.
- DuckDuckGo, Brave, Google
- Seulement les mots recherchés, sans nom ni foyer, lorsque vous demandez au compagnon une recherche sur le web.
- Commerçant
- Le magasin choisi pour le foyer est enregistré avec le foyer et visible de tous ses membres. Ce magasin voit le terme recherché (le nom de l'article avec son détail, sa quantité, son unité et sa marque, lorsque la ligne en a) et votre adresse IP seulement lorsque vous touchez son bouton dans la liste de courses. Le bouton de compte (l'icône de personne) ouvre la page de connexion du magasin lui-même lorsqu'elle est connue, sinon la page d'accueil de ce magasin ; le bouton « Se connecter » proposé après le choix du magasin ouvre sa page de connexion : Coucou ne voit ni ne garde votre mot de passe ni votre compte chez ce magasin. Sur l'une ou l'autre de ces pages, ce magasin voit votre adresse IP, comme pour toute visite de son site. Rien d'autre n'est ajouté aux liens.
Vos droits
- Accès
- Le propriétaire télécharge une copie JSON des données du foyer sur la page « Paramètres » du tableau de bord. Pour votre propre copie de données, écrivez à l'adresse indiquée ci-dessous.
- Rectification
- Corrigez les informations sur la page concernée du tableau de bord ; sinon, écrivez à l'adresse indiquée ci-dessous.
- Effacement
- Supprimez votre compte sur la page « Mon compte » ; le propriétaire supprime le foyer sur la page « Paramètres » du tableau de bord. Consultez la section sur la suppression ; sinon, écrivez à l'adresse indiquée ci-dessous.
- Limitation du traitement
- Pour demander une limitation du traitement de vos données, écrivez à l'adresse indiquée ci-dessous.
- Portabilité
- Le propriétaire télécharge l'export JSON du foyer sur la page « Paramètres » du tableau de bord. Pour toute autre demande de portabilité, écrivez à l'adresse indiquée ci-dessous.
- Opposition
- Pour vous opposer à la télémétrie, désactivez-la sur votre appareil comme décrit plus haut ; sinon, écrivez à l'adresse indiquée ci-dessous.
- Retrait du consentement
- Le propriétaire désactive les enregistrements facultatifs sur la page « Réglages développeur » du tableau de bord. Désactivez les notifications dans les réglages du navigateur ou du téléphone.
Nous répondons sous un mois. Les demandes sont gratuites. Nous pouvons vous demander de confirmer votre identité.
Écrivez à privacy@zooo.ai
Suppression de vos données
Vous pouvez supprimer votre compte vous-même depuis la page « Mon compte » du tableau de bord. Un écran vous montre d'abord ce qui est supprimé (votre compte, votre photo de profil, vos notifications) et ce qui reste, puis la suppression est immédiate. Elle est refusée tant que vous êtes le seul propriétaire d'un foyer, le seul contact d'urgence d'un foyer, ou que vous avez enregistré un cadre encore rattaché à un foyer. Vos messages restent dans le foyer, signés « Ancien membre » dans le tableau de bord. Le propriétaire du foyer peut aussi supprimer le foyer et tout ce qu'il contient depuis les paramètres du tableau de bord. Le propriétaire peut aussi télécharger, depuis ces mêmes paramètres, une copie des données du foyer au format JSON. Si vous ne parvenez pas à vous connecter, écrivez-nous à l'adresse ci-dessous.
Réclamation auprès de la CNIL
Vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL). Vous pouvez aussi saisir l'autorité du pays où vous vivez (art. 77 du RGPD).
Contact
Pour toute question ou demande de données, écrivez à : privacy@zooo.ai