Ceci est une traduction fournie pour plus de commodité. En cas de divergence, la version anglaise fait foi. Lire la version anglaise.

Politique de confidentialité

Dernière mise à jour : 13 octobre 2026 · bmvp.ai Ltd

Qui nous sommes

Treasynx est publiée par BMVP.AI LTD (exerçant sous le nom bmvp.ai), une société immatriculée en Angleterre et au pays de Galles (société n° 17126191), dont le siège social est situé 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, enregistrée auprès de l’Information Commissioner's Office sous la référence C1898705. Au sens du UK GDPR, nous sommes le responsable du traitement pour le traitement limité décrit ci-dessous.

Questions relatives à la confidentialité : support@bmvp.ai
Notifications formelles ou juridiques : legal@bmvp.ai

Ce qui reste sur votre appareil

Les éléments suivants ne quittent jamais votre téléphone, sauf si vous les exportez ou les synchronisez explicitement :

• Tâches, horaires, durées, catégories et notes
• Plannings enregistrés et modèles de rythme de travail
• Réponses et résultats du questionnaire de chronotype
• Tarif horaire, choix de la devise et chiffres de valeur du temps
• Loisirs, entrées de bien-être, notes de gratitude
• Entrées des journaux de forme, d’alimentation et de santé (sauf si vous les envoyez explicitement à un fournisseur d’IA — voir ci-dessous)
• Avoirs financiers, listes de suivi et données de portefeuille
• Données financières : le solde que vous saisissez, les factures, les revenus, les relevés importés, les transactions et les objectifs d’épargne
• Données professionnelles : clients, projets, temps facturable, factures, devis, dépenses, photos de justificatifs, indemnités kilométriques et réserve d’impôts, pour chaque entreprise que vous configurez
• Treasynx Intelligence : ce qu’il a appris de vos saisies, ainsi que son journal de suggestions et vos pouces levés ou baissés
• Séances de loisirs, projets de loisirs et votre progression de lecture
• Tout ce que vous saisissez dans les outils Singularity
• Formule Home : les aliments que vous ajoutez (noms, types d’aliments, lieu de conservation, dates, quantités et vos propres prix), les photos que vous ajoutez aux articles, les codes-barres que vous avez scannés et les noms de produits trouvés pour eux, la liste de courses, et ce que vous avez marqué comme utilisé, congelé ou jeté
• Votre bibliothèque Prompt Forge
• Séries, XP, niveaux et badges
• Vos six objectifs d’anneaux quotidiens, les minutes réalisées chaque jour (jusqu’à 400 jours) et les trophées que vous avez débloqués
• Les tags NFC et Tag Rails que votre téléphone a détectés, les noms que vous leur avez donnés, toute action que vous avez modifiée, et vos 200 derniers passages
• Toutes les clés d’API de fournisseurs d’IA que vous saisissez
• Vos préférences de thème, de couleur et d’alertes
• Le profil appris et la mémoire épisodique

Ces données sont conservées dans le stockage privé de l’app, que les autres apps ne peuvent pas lire. Désinstaller Treasynx les supprime. Nous ne pouvons pas les récupérer pour vous, car nous ne les avons jamais eues.

Ce qui quitte votre appareil, et quand

Treasynx ne contacte d’autres services que pour des fonctionnalités précises. Chacun est listé ici avec ce qu’il reçoit.

Utilisez votre propre clé d’IA

Treasynx n’exploite aucun service d’IA. Si vous utilisez les fonctionnalités d’IA, vous fournissez votre propre clé, et votre requête va directement de votre téléphone à ce fournisseur, régie par sa politique de confidentialité et non par celle-ci. Il vaut la peine de lire celle qui s’applique à vous.

Seize sont pris en charge : Anthropic, OpenAI, Google Gemini, Grok (xAI), Groq, DeepSeek, Mistral, OpenRouter, Together, Fireworks, Cerebras, Perplexity, DeepInfra, et tout autre point d’accès compatible OpenAI — plus deux qui n’impliquent aucun tiers : Ollama ou LM Studio sur votre propre machine, où rien ne quitte votre réseau, et le modèle sur l’appareil, où rien ne quitte votre téléphone.

Deux méritent d’être signalés plutôt que noyés dans une liste. DeepSeek est exploité depuis la Chine, vos prompts y seraient donc traités. Perplexity effectue des recherches sur le web pour répondre, ce qui signifie que votre prompt détermine des recherches sortantes. Ni l’un ni l’autre n’est une raison de les éviter ; les deux sont une raison de choisir en connaissance de cause.

Argent, entreprise et Treasynx Intelligence

Les outils financiers, Finances, les outils professionnels, Treasynx Intelligence et les outils Singularity fonctionnent sur votre téléphone, à partir de vos propres saisies. Aucune IA ne reçoit jamais vos données financières ou professionnelles : aucun prompt n’est construit à partir d’un solde, d’une transaction, d’un commerçant, d’un avoir, d’un client, d’une facture ou d’un montant. Il n’y a aucune connexion bancaire ni aucune liaison de compte, et rien ne déplace d’argent. Un fichier de relevé que vous importez est lu sur le téléphone et n’est jamais téléversé.

Treasynx Intelligence apprend de vos saisies sur le téléphone. Chaque suggestion montre les chiffres sur lesquels elle repose, rien n’est modifié tant que vous ne confirmez pas, et son journal peut être supprimé. Un document tel qu’une facture ou un rapport ne quitte le téléphone que lorsque vous touchez Partager et choisissez sa destination.

Les chiffres affichés par ces outils sont des estimations issues de vos propres saisies, pour la planification uniquement. Ils ne constituent pas un conseil financier, en investissement, fiscal ou juridique.

Faire plutôt tourner l’IA sur votre téléphone

Vous pouvez installer un petit modèle de langage sur l’appareil et utiliser les fonctionnalités d’IA sans clé, sans compte et sans aucun réseau — le mode avion est une façon tout à fait valable de l’utiliser. Dans cette configuration, rien concernant votre planning ne quitte le téléphone, ce qui découle du fonctionnement même du système et non d’une promesse à laquelle vous devez faire confiance.

Nous ne fournissons ni n’hébergeons le modèle. Vous le téléchargez auprès de son éditeur et acceptez sa licence — pour les modèles Gemma, les Conditions d’utilisation de Gemma de Google. bmvp.ai Ltd n’est pas partie à cette licence et ne la vérifie pas ; son respect relève de vous et de l’éditeur. Le fichier est stocké dans le stockage privé de l’app et aucune nouvelle autorisation du téléphone n’est requise.

Si vous activez l’entraînement local, un petit évaluateur est entraîné sur votre téléphone à partir des plans que vous conservez, et utilisé pour choisir entre des brouillons. Cet entraînement ne quitte jamais l’appareil. Ce n’est pas le modèle de langage qui change — aucun téléphone ne peut réentraîner un modèle de langage, et nous ne prétendons pas le contraire.

Données de sport, d’alimentation et de santé

Treasynx comprend des journaux facultatifs pour l’activité physique, les repas et la santé au quotidien (sommeil, énergie, humeur, courbatures, eau, poids). Toutes les entrées sont stockées localement sur votre appareil et ne nous sont jamais envoyées. Les données de santé sont des données de catégorie particulière au sens de l’Article 9 du UK GDPR, et chaque journal reste désactivé jusqu’à ce que vous l’activiez individuellement.

Les entrées du journal de santé ne sont envoyées à votre fournisseur d’IA que si vous activez le partage avec l’IA dans Santé. Cette fonctionnalité facultative de suggestions par IA dans l’écran Bien-être est la seule voie par laquelle des données de santé peuvent quitter votre appareil. Elle requiert son propre consentement distinct — en plus de la configuration générale de l’IA — et l’on vous montre exactement ce qui sera envoyé avant chaque requête. Les entrées de santé ne sont jamais ajoutées au contexte d’IA général utilisé par le planificateur, l’agent, le chatbot ou le chef de cabinet. L’écran Bien-être construit sa propre requête, sur la base de son propre consentement.

L’enregistrement du poids est soumis à un interrupteur supplémentaire et à une confirmation d’âge (auto-déclarée, 18 ans et plus). Il n’y a aucun chiffre de calories, aucun objectif, aucun IMC, aucune estimation de masse grasse, et aucune ludification de l’alimentation ou des mesures corporelles. Un garde-fou surveille les schémas pouvant indiquer des troubles du comportement alimentaire et, s’il en détecte un, désactive les suggestions de l’IA et affiche à la place des informations d’aide.

Saisie vocale

Le microphone de l’entretien de planification est facultatif et ne fait rien tant que vous ne le touchez pas. Lorsque vous le faites, Android transmet l’audio au service de reconnaissance vocale de votre téléphone, qui sur la plupart des téléphones est celui de Google et fonctionne en téléversant l’enregistrement pour le transcrire. Nous ne recevons jamais l’audio, ne le stockons jamais et ne pouvons pas le voir — mais il quitte bien votre appareil, et il est envoyé à une entreprise que vous n’avez pas choisie comme fournisseur d’IA. La première fois que vous touchez le microphone, l’app vous l’explique et vous demande votre accord. La saisie au clavier donne exactement le même résultat.

Aidez à améliorer Treasynx

C’est l’une des deux seules fonctionnalités de Treasynx qui peuvent nous envoyer quoi que ce soit (l’autre étant les statistiques d’utilisation pseudonymes (liées uniquement à un identifiant aléatoire créé sur votre téléphone)). Ce qu’elle envoie est également pseudonyme : lié uniquement à un identifiant de donneur aléatoire créé sur votre téléphone. Elle est désactivée sauf si vous la cochez sur l’écran Aidez à améliorer Treasynx (Formules et données → Vos données, ou Réglages de l’IA). Il n’y a aucune invitation, aucun rappel, et rien dans l’app ne fonctionne moins bien si vous refusez.

L’envoi n’est pas activé dans la version actuelle de l’app. Vous pouvez lire l’écran, prévisualiser les données et enregistrer votre choix, mais rien ne quitte encore votre téléphone pour cette fonctionnalité. Lorsqu’il sera activé, les résumés seront envoyés à notre sous-traitant Supabase, qui héberge notre base de données en Irlande (EEE) ; cette page l’indiquera ici en premier.

Deux choix distincts

1. Partager des schémas d’utilisation anonymisés pour améliorer l’app. Un résumé hebdomadaire pseudonyme de l’utilisation de l’app (lié uniquement à un identifiant de donneur aléatoire créé sur votre téléphone), utilisé pour identifier ce qui fonctionne, ce qui déroute les utilisateurs et ce qu’il faut corriger.
2. Autoriser aussi l’utilisation de ces schémas anonymisés pour l’entraînement de l’IA. Les mêmes résumés, ainsi que les structures de plan à douze nombres des plans que vous conservez ou rejetez, pourront être utilisés à l’avenir pour entraîner ou tester des modèles d’IA qui aident à planifier les journées. Jamais vendus. Cette case nécessite la première et peut être décochée seule.

Les deux cases sont décochées au départ. Chaque résumé enregistre les choix en vigueur au moment de son envoi, et seuls les résumés envoyés avec la seconde case cochée peuvent être utilisés pour l’entraînement ou l’évaluation de l’IA.

Ce qui est collecté

• La version de l’app, votre formule (Gratuit, Pro, Advanced, Home, Super, Infinite ou Singularity), la langue de l’app, le mode Simple ou Pionnier, et le réglage de région de votre téléphone — un pays tiré des paramètres de langue, jamais une localisation, et uniquement pour les pays courants.
• Pour chaque jour, par jour de la semaine mais sans date : le nombre de blocs sous forme de fourchette, la part de chaque type de bloc intégré (études, travail, sport, etc.), combien vous en avez terminé, le premier et le dernier bloc arrondis à 30 minutes, si votre marge a tenu, et le nombre de retards, de réorganisations et de reprises après une absence.
• Pour la semaine : l’équilibre entre types de blocs, le temps mesuré par rapport au temps prévu et la précision des estimations par type de bloc, les niveaux d’énergie moyens par moment de la journée (uniquement si vous notez votre énergie), quels écrans ont été ouverts, par leur nom de code, et à quelle fréquence, l’utilisation du minuteur, des notifications et de l’IA sous forme de décomptes, le type de fournisseur d’IA (par exemple sur l’appareil ou auto-hébergé), et la longueur des séries sous forme de fourchettes.
• Un identifiant de donneur aléatoire créé sur votre téléphone (voir ci-dessous).

Ce qui n’est jamais collecté

• Tout texte écrit par vous ou par une IA : titres de tâches, notes, noms, entrées de journal, prompts, réponses de l’IA.
• Les montants d’argent, ou tout ce qui provient d’Argent, Finances ou Entreprise — clients, factures, dépenses, etc. Les données financières et professionnelles ne quittent jamais votre téléphone et ne sont jamais envoyées à une IA.
• Les entrées de santé, de forme, d’alimentation ou de bien-être.
• Les contacts, les titres d’événements du calendrier, les photos ou les fichiers.
• Votre localisation, les identifiants de l’appareil ou l’identifiant publicitaire.
• Les dates ou heures exactes.

Pour éviter que des valeurs rares ne permettent d’isoler quelqu’un, les décomptes sont envoyés sous forme de fourchettes, les ratios sont arrondis et nécessitent au moins deux exemples, les types de blocs rares sont regroupés dans « autre », les écrans ouverts une seule fois dans la semaine sont exclus, et les régions peu courantes sont omises. Voir exactement ce qui est envoyé, dans l’app, affiche le JSON complet construit à partir de vos sept derniers jours avant tout envoi. Les résumés sont envoyés au plus une fois par semaine, uniquement sur un réseau non facturé à l’usage, comme le Wi-Fi.

Finalité, base légale, sous-traitant et conservation

• Finalité : améliorer l’app (choix 1) et, uniquement avec le choix 2, entraîner ou évaluer des modèles d’IA qui aident à planifier les journées, y compris l’évaluateur de plan initial de l’app.
• Responsable du traitement : bmvp.ai Ltd.
• Base légale : votre consentement, Article 6(1)(a) du UK GDPR, donné séparément pour chaque choix et pouvant être retiré à tout moment.
• Lieu de stockage : chez notre sous-traitant Supabase, qui héberge notre base de données en Irlande (EEE), dans le cadre d’un accord de traitement des données.
• Conservation : jusqu’à 24 mois à compter de la réception, puis suppression, ou agrégation plus poussée de sorte que les données ne se rapportent plus à aucun identifiant de donneur.
• Aucune vente, aucune publicité : ces données ne sont jamais vendues, jamais partagées pour l’usage propre de quiconque d’autre, et jamais utilisées à des fins publicitaires — il n’y a aucune publicité dans Treasynx.
• Âge : cette fonctionnalité est réservée aux utilisateurs âgés de 18 ans ou plus.

Retrait, suppression et votre identifiant de donneur

Décochez l’une ou l’autre case à tout moment et les envois cessent immédiatement. Décocher la première efface aussi les décomptes conservés sur votre téléphone et désactive la seconde case et les structures de plan. On vous propose alors Demander la suppression, qui demande au serveur de supprimer tout ce qui a été envoyé sous votre identifiant de donneur — ou, tant que l’envoi est désactivé, vous indique que rien n’a jamais été envoyé. Mes données → Supprimer mes données conservées par Treasynx couvre également cette fonctionnalité.

L’identifiant de donneur est un identifiant aléatoire généré sur votre téléphone. Ce n’est pas l’identifiant de votre appareil, ni l’identifiant publicitaire, ni l’identifiant des statistiques, et il n’est lié à aucun compte — Treasynx n’a pas de comptes. Nouvel ID le remplace, après quoi les résumés antérieurs ne peuvent plus être reliés à vous. C’est aussi là le revers : l’identifiant est le seul moyen pour nous de retrouver vos résumés afin de les supprimer. Si vous remplacez l’identifiant, effacez les données de l’app ou la désinstallez sans avoir d’abord demandé la suppression, nous ne pouvons plus retrouver ce qui a été envoyé. Demandez donc d’abord la suppression, puis effacez. Nous préférons vous le dire maintenant plutôt que de le découvrir ensemble plus tard.

Rapports de plantage et d’erreur

Treasynx ne contient aucun logiciel de rapport de plantage, et nous ne collectons aucun rapport de plantage ou d’erreur. Une version antérieure de cette page indiquait que les rapports de plantage transitaient par nos statistiques, sous le même interrupteur de consentement ; l’app ne l’a jamais fait, cette affirmation a donc été supprimée plutôt que laissée pour décrire quelque chose qui n’existe pas. (Auparavant, la page mentionnait aussi Firebase Crashlytics, qui n’a jamais été utilisé non plus.)

Par ailleurs, Android lui-même signale les plantages à Google Play si vous avez activé le paramètre « Utilisation et diagnostics » de Google. Cela est entièrement contrôlé par vos paramètres Android, et non par nous, et nous ne voyons ces rapports que sous forme anonymisée et agrégée dans la Play Console.

Vérification des nouveaux modèles d’IA

L’optimiseur de modèles est facultatif et désactivé par défaut. Une fois activé, il demande à chaque fournisseur pour lequel vous détenez déjà une clé quels modèles il propose actuellement, afin de vous avertir lorsque celui que vous utilisez est retiré — ce qui, sinon, casserait vos fonctionnalités d’IA sans explication. La requête contient votre clé et rien d’autre : aucun planning, aucun prompt, aucune donnée personnelle. Il ne s’exécute que lorsque l’app est ouverte, jamais en arrière-plan, et à l’intervalle que vous choisissez.

Signaler une réponse de l’IA

Chaque réponse générée par l’IA comporte une commande pour la signaler. Choisir une catégorie et envoyer ouvre votre propre application de messagerie avec un message qui nous est adressé, que vous pouvez lire avant son envoi. Joindre ou non la réponse de l’IA est votre choix, désactivé par défaut, car une réponse est construite à partir de votre planning et peut reprendre vos propres notes. Un signalement sans elle reste utile — la catégorie et le modèle sont les deux éléments les plus importants.

Localisation

La localisation est facultative et utilisée uniquement pour la météo, les lieux à proximité et les conditions pour les loisirs. Treasynx ne demande la localisation approximative ou précise qu’au moment où vous utilisez l’une de ces fonctionnalités, jamais en arrière-plan, et ne stocke aucun historique de localisation. Les coordonnées servent à un seul appel d’API à OpenWeatherMap ou OpenStreetMap, puis sont supprimées — elles ne sont conservées qu’en mémoire et jamais écrites dans le stockage. Refusez l’autorisation et le reste de l’app n’est pas affecté — vous pouvez saisir un nom de lieu à la place.

Autorisation de la caméra (formule Home, facultative)

Durée de conservation, qui fait partie de la formule Home, peut lire le code-barres d’un produit avec la caméra de votre téléphone. L’autorisation de la caméra n’est demandée que lorsque vous touchez Scanner, après une brève explication, et jamais en arrière-plan. Elle est facultative : sans elle, vous pouvez saisir le nom, ou lire le code-barres à partir d’une photo choisie avec le sélecteur de photos d’Android, qui ne nécessite aucune autorisation.

• Lu sur votre téléphone. Les codes-barres sont décodés sur l’appareil par une bibliothèque open source (ZXing). Aucun service de scan de Google ou d’un autre fournisseur n’est utilisé, et les images de la caméra ne sont ni enregistrées ni envoyées où que ce soit.
• Les photos restent sur votre téléphone. Une photo que vous ajoutez à un aliment est conservée dans le stockage privé de l’app et ne circule qu’à l’intérieur de vos propres sauvegardes (dans une certaine limite de taille).
• La recherche des noms de produits en ligne est désactivée par défaut. Voir Open Food Facts dans le tableau ci-dessus : si vous activez la recherche, seul le numéro de code-barres est envoyé.
• Vous pouvez retirer l’autorisation de la caméra à tout moment dans les paramètres Android ; le reste de l’app n’est pas affecté.

Les dates de conservation de l’app sont des estimations fondées sur des recommandations générales. La date figurant sur l’étiquette prime. Elles ne constituent pas un conseil en matière de sécurité alimentaire ni un avis médical.

Sauvegardes et chiffrement

Les exports peuvent être chiffrés avec AES-256-GCM, la clé étant dérivée de votre phrase secrète au moyen de PBKDF2. La phrase secrète n’est jamais stockée ni transmise. Si vous la perdez, la sauvegarde ne peut pas être ouverte — pas même par nous. L’emplacement du fichier est votre choix ; si vous le synchronisez avec un service tiers, la politique de ce service s’applique au fichier stocké.

Sauvegarde auto : ce qui survit à quoi

Quatre questions différentes, quatre réponses différentes, exposées clairement parce que « vais-je perdre mon planning ? » est la question à laquelle les gens ont le plus besoin d’une réponse franche.

La sauvegarde Android de Google

Il s’agit d’une fonctionnalité d’Android, pas de la nôtre. Si vous avez activé la sauvegarde dans Paramètres Android → Google → Sauvegarde, Android envoie une copie chiffrée des paramètres de Treasynx sur votre propre compte Google et la restaure automatiquement lorsque vous réinstallez. La copie est chiffrée avec une clé dérivée du verrouillage d’écran de votre appareil ; nous ne la voyons jamais, ne la recevons jamais et ne pouvons pas l’activer ou la désactiver pour vous.

Trois éléments en sont délibérément exclus : votre consentement aux statistiques et son identifiant, vos choix pour Aidez à améliorer Treasynx et votre identifiant de donneur, et le registre des alarmes. Restaurer un consentement n’équivaut pas à le demander, et des alarmes restaurées listeraient des alarmes qui ne sonneront jamais.

Sauvegarde auto

La sauvegarde auto comporte trois niveaux, qui ne sont pas tous activés par défaut. Les différences méritent d’être lues une fois.

• Points de restauration — activés. Écrits dans l’app chaque fois que vous la quittez, en conservant les trois derniers. Ils permettent d’annuler une mauvaise mise à jour ou un toucher malencontreux. Ils ne survivent pas à la désinstallation — ce sont des annulations, pas des sauvegardes.
• Sauvegarde auto dans Documents — activée par défaut sur Android 10 et versions ultérieures. Un instantané est écrit dans Documents/Treasynx chaque fois que vous quittez l’app, au plus une fois toutes les cinq minutes, en conservant les cinq derniers. Comme ce dossier se trouve en dehors de l’app, les fichiers survivent à une désinstallation. Aucune autorisation de stockage n’est nécessaire et aucune n’est demandée — Android permet d’écrire dans Documents via le MediaStore sans autorisation. Ce niveau est activé par défaut plutôt que désactivé parce que la défaillance qu’il évite est totale et silencieuse : quelqu’un réinstalle, découvre qu’une année d’historique a disparu, et personne ne lui a jamais demandé s’il voulait la conserver. Il peut être désactivé sur l’écran même qui l’explique. Sur Android 9 et versions antérieures, ce niveau n’est pas disponible, car la même écriture nécessiterait une autorisation de stockage étendue que cette app ne devrait pas détenir.
• Sauvegarde automatique dans un dossier de votre choix — désactivée. Facultative, et utile pour deux raisons seulement : placer le fichier dans un espace de stockage que vous synchronisez afin qu’il survive à une réinitialisation d’usine, ou parce que vous êtes sous Android 9, où le niveau Documents ne fonctionne pas. Elle ne peut pas être activée par défaut, car tant que vous n’avez pas choisi de dossier, il n’y a aucun dossier où écrire.

Une limite du niveau Documents, indiquée ici plutôt que laissée à découvrir. Android ne montre à une app que les fichiers qu’elle a elle-même écrits, et une app réinstallée compte comme une nouvelle app à cet égard. Vos sauvegardes auto survivent donc à la désinstallation, mais la nouvelle installation ne peut pas les voir, et l’écran paraîtra vide. La récupération tient en une étape : touchez « Restaurer à partir d’un fichier » et choisissez le plus récent dans Documents/Treasynx avec le sélecteur du système. Une restauration automatique serait préférable, mais l’obtenir obligerait à demander une autorisation permettant à l’app de lire tout votre appareil — un compromis pire qu’un simple toucher.

Les fichiers de sauvegarde automatique ne sont pas chiffrés. Les chiffrer obligerait à vous demander votre phrase secrète chaque fois que vous quittez l’app, et une phrase secrète stockée pour éviter de la demander n’est pas du chiffrement. Ces fichiers contiennent donc vos titres de tâches, vos notes, les entrées de votre journal de santé, vos avoirs Finances et vos clés d’API d’IA sous forme lisible, dans un dossier que les autres apps disposant d’un accès au stockage peuvent lire. Si ce compromis ne vous convient pas, désactivez-la sur l’écran Vos données — rien d’autre ne change dans l’app, et l’export chiffré reste disponible pour tout ce que vous voulez placer dans un endroit moins privé.

Voir tout ce que nous détenons

En vertu du UK GDPR, vous disposez d’un droit d’accès et d’un droit à la portabilité. Comme vos données sont sur votre appareil et que nous n’en détenons aucune copie, ces deux droits s’exercent dans l’app plutôt qu’en nous écrivant et en attendant un mois.

Paramètres → Stockage et cache → Vos données liste chaque espace de stockage où l’app écrit, avec une description en langage clair de son contenu, sa taille et s’il est inclus dans une sauvegarde. « Tout exporter » écrit l’ensemble dans un seul fichier, à l’emplacement de votre choix.

Les valeurs ne sont délibérément pas affichées à l’écran — montrer le contenu de chaque clé exposerait vos clés d’API et vos entrées de santé à la personne à côté de vous. L’export est la bonne voie pour accéder au contenu réel, et il est à un toucher.

Le calendrier de votre téléphone

Facultatif, désactivé tant que vous ne le demandez pas, et en lecture seule. Treasynx peut récupérer un rendez-vous dans le calendrier de votre téléphone plutôt que de vous obliger à le ressaisir.

• Un jour à la fois, lors de l’import. Il lit le jour que vous planifiez, pas votre année. Les événements du jour vont dans votre journée ; ceux d’un autre jour vont à cette date dans votre calendrier Treasynx.
• La synchronisation automatique est facultative et désactivée tant que vous ne l’activez pas. Ensuite, toutes les heures et à chaque ouverture de l’app, elle lit aujourd’hui et les 13 jours suivants et importe les nouveaux rendez-vous, en mettant à jour ceux qui ont été déplacés ou annulés. Elle ne modifie jamais un bloc que vous avez modifié ou supprimé, et ignore les événements d’une journée entière.
• Ce que la synchronisation conserve. Uniquement ce dont elle a besoin pour ne rien ajouter deux fois : l’identifiant et l’heure de début de chaque événement synchronisé, ainsi que l’heure, le titre et la durée du bloc — sur votre téléphone uniquement. Ces données ne sont pas dans les sauvegardes, sont affichées sous Mes données et sont effacées par Tout effacer. Sans synchronisation, rien n’est conservé : les événements sont affichés puis supprimés.
• Rien n’est envoyé. Un événement du calendrier n’est jamais placé dans un prompt d’IA.
• Il ne peut pas écrire. L’autorisation d’écriture est absente de l’app, et pas simplement inutilisée — une garantie plus solide qu’une promesse de ne pas le faire.

Un calendrier indique qui vous rencontrez et où, ce qui est plus révélateur que le planning que tient cette app. La raison de l’autorisation est donc expliquée à l’écran avant qu’Android ne vous demande quoi que ce soit, et refuser ne vous prive de rien d’autre.

Vos notes, et ce que l’IA peut désormais voir

Cela élargit ce que reçoit un fournisseur d’IA ; cela vaut donc la peine de le lire attentivement plutôt que de le survoler.

Les notes Basalt étaient auparavant invisibles pour l’IA. Ce n’est plus le cas. Lorsque vous générez un plan, l’app recherche dans vos notes celles qui sont pertinentes pour les tâches du jour et en inclut jusqu’à quatre dans le prompt — ainsi, une note disant « pas de travail intense pendant une heure après la salle de sport » peut réellement changer votre lendemain.

La recherche s’effectue entièrement sur votre appareil : correspondance de mots sur le titre, les tags et le corps de chaque note, plus un saut à travers les liens que vous avez tracés entre les notes. Aucun modèle d’embedding n’est utilisé et aucune note n’est envoyée où que ce soit pour être indexée — cela aurait discrètement rendu fausse l’affirmation « vos notes restent sur votre téléphone ».

Les titres des notes sont inclus délibérément, pour que le modèle puisse citer la note qu’il a utilisée et que vous puissiez la vérifier. La recherche se trompe parfois, et une mauvaise note non citée devient une fausse prémisse présentée avec assurance. Pour l’arrêter complètement, désactivez la source de contexte « notes » dans les Réglages de l’IA.

Durées mesurées

Désactivé tant que vous ne l’activez pas. Une fois activé, démarrer et terminer un bloc enregistre deux horodatages sur votre appareil, et l’app calcule combien de temps les choses vous prennent réellement, par catégorie, par rapport à ce que vous aviez prévu.

Il indique le ratio médian, et seulement lorsqu’il existe au moins huit mesures pour une catégorie — en dessous, il n’indique rien plutôt qu’un chiffre assorti d’une réserve. La médiane plutôt que la moyenne, parce qu’un bloc ne peut pas prendre moins que zéro temps mais peut prendre cinq fois l’estimation, si bien qu’un seul mauvais après-midi fausserait durablement une moyenne.

Ce qui est envoyé à un fournisseur d’IA, ce sont les chiffres d’écart par catégorie, pas les blocs individuels ni leurs titres. Un dépassement est une information sur une estimation, pas sur vous.

Chronomètre d’activité

Le chronomètre d’activité chronomètre le bloc que vous démarrez, et rien d’autre. Il ne lit pas en arrière-plan les apps que vous utilisez, votre temps d’écran, votre localisation ni votre microphone. L’heure de début, les pauses et l’heure de fin restent sur votre téléphone et servent à deux choses : la durée enregistrée sur le bloc, et l’apprentissage des estimations décrit ci-dessus. Rien n’est envoyé nulle part.

Prononcer une commande (en anglais) — “done”, “pause”, “ten more minutes” — fonctionne comme dicter un rendez-vous : le service de reconnaissance vocale de votre téléphone transforme le son en mots, et Treasynx ne reçoit que les mots, qu’il compare à une liste fixe dans l’app. Aucun audio n’est enregistré ni stocké.

Lorsque son son retentit, le chronomètre augmente le volume des alarmes de votre téléphone pendant environ quatre secondes, puis le rétablit : jusqu’à 85% sur le haut-parleur et 40% avec un casque connecté. Il ne baisse jamais votre volume, et vous pouvez désactiver ce comportement sur l’écran du chronomètre d’activité.

Tags NFC et Tag Rails

Les tags Treasynx sont des autocollants NFC passifs (NTAG213) sans batterie, que vous achetez séparément (ils ne sont pas fournis). Ils n’émettent jamais : les données ne circulent que lorsque vous approchez votre téléphone d’un tag.

• Ce que contient un tag : un court lien treasynx.com désignant une action (par exemple « démarrer ou terminer un bloc Travail »), un identifiant de tag aléatoire de huit caractères et, pour un Tag Rail, un identifiant de rail aléatoire et un numéro d’emplacement. Rien sur vous, votre planning ou votre téléphone. Quiconque lit le tag ne voit que cela.
• Ce qui se passe quand vous approchez le téléphone : votre téléphone lit le lien et l’app exécute l’action sur le téléphone — par exemple ajouter un bloc terminé à Aujourd’hui. La fonctionnalité n’effectue aucun appel réseau. Si l’app n’est pas installée, le téléphone peut proposer d’ouvrir le lien dans un navigateur, qui affiche une page sur Treasynx ; la partie action du lien n’est ni exécutée ni stockée par le site web.
• Ce que votre téléphone conserve : les tags et rails qu’il a détectés, les noms que vous leur donnez, toute action que vous modifiez sur ce téléphone, un bloc chronométré par un tag, et vos 200 derniers passages. Ces données figurent dans votre sauvegarde chiffrée, sont listées sous Mes données et supprimées par Tout effacer.
• Écriture des tags : lorsque vous écrivez ou verrouillez un autocollant, l’app n’écrit que le lien et un enregistrement d’application Android. Le verrouillage rend l’autocollant définitivement en lecture seule.

Cartes à partager et invitations

Les anneaux quotidiens, les séries, les XP et les trophées sont calculés sur votre téléphone à partir des blocs que vous cochez, et y restent. Lorsque vous touchez Partager, l’app dessine une image de vos anneaux (le nom des anneaux, les minutes par rapport à vos objectifs et votre série) et la transmet au menu de partage d’Android avec un court message et un lien Google Play. Rien n’est envoyé tant que vous ne choisissez pas une app avec laquelle partager, et l’image ne va qu’aux personnes à qui vous l’envoyez.

Le lien Play d’une carte d’anneaux ou Wrapped comporte une étiquette indiquant qu’il provient d’une carte partagée, afin que Google Play puisse compter les installations issues des partages. Il ne contient rien sur vous. L’image est enregistrée brièvement dans le cache privé de l’app pour que l’app que vous choisissez puisse la lire.

D’autres écrans proposent aussi Partager en carte. L’image est dessinée sur votre téléphone, et les montants et les noms sont masqués jusqu’à ce que vous les activiez dans l’aperçu. Elle ne quitte le téléphone que par le menu de partage que vous ouvrez.

Inviter un ami envoie un court message avec le lien public Google Play, via le menu de partage, à la personne de votre choix. Il n’y a aucune récompense, aucun code de parrainage et aucun suivi, et l’app ne conserve aucune liste des personnes que vous avez invitées.

Conditions pour les loisirs

Lorsque vous demandez quoi faire de votre temps libre, l’app récupère les conditions réelles et évalue vos loisirs en fonction de celles-ci. Ce qu’elle récupère dépend entièrement des loisirs que vous avez activés.

La source est Open-Meteo, qui ne nécessite ni clé d’API ni compte. La phase de la lune n’est pas récupérée du tout — c’est un calcul que le téléphone effectue sans réseau.

Les coordonnées sont arrondies à deux décimales, soit environ un kilomètre : assez précises pour la météo, assez imprécises pour ne pas identifier une maison. Rien d’autre n’est envoyé — aucun nom de loisir, aucun planning, aucun identifiant.

La recommandation est calculée sur votre appareil à partir de règles affichées à l’écran, chacune avec sa justification. Votre fournisseur d’IA, si vous en avez un, est ensuite invité à formuler le résultat et reçoit les justifications plutôt que les données brutes, afin qu’il ne puisse pas inventer une justification que les chiffres ne soutiennent pas.

Aucune IA n’est configurée tant que vous ne la configurez pas

Sur une nouvelle installation, aucun fournisseur d’IA n’est configuré, aucun n’est activé, et aucune fonctionnalité d’IA ne tentera d’appel réseau.

Une version antérieure se trompait sur ce point, et il convient de le dire. L’app était livrée avec un réglage par défaut pointant vers une adresse Ollama locale et, comme Ollama ne nécessite pas de clé d’API, l’app croyait que l’IA était déjà configurée. Des fonctionnalités semblaient disponibles puis échouaient, les invites qui vous auraient demandé de configurer l’IA ne s’affichaient jamais, et les fonctionnalités multi-modèles pensaient disposer d’un fournisseur. C’est corrigé.

Visiteurs du site web et hébergement

Ce site web, treasynx.com, est hébergé sur GitLab Pages, exploité par GitLab Inc. aux États-Unis sur des serveurs cloud de Google et d’Amazon Web Services. Lorsque vous ouvrez une page, les serveurs de GitLab reçoivent votre adresse IP, l’agent utilisateur de votre navigateur (son nom et sa version) et l’heure de la requête, et GitLab conserve des journaux d’accès contenant les adresses IP, les pages visitées et l’heure, pour la sécurité et le fonctionnement du service.

• Base légale : intérêts légitimes (UK GDPR art. 6(1)(f)) : assurer la sécurité du site et son fonctionnement.
• Conservation : telle que fixée par l’hébergeur. La déclaration de confidentialité de GitLab indique actuellement que les journaux d’accès sont conservés 7 jours puis supprimés en continu. Nous n’effectuons aucune analyse sur ces journaux.
• Transfert : les journaux sont conservés aux États-Unis. GitLab déclare se conformer au EU-U.S. Data Privacy Framework et à son extension britannique (UK Extension), et utiliser des clauses contractuelles types lorsque ceux-ci ne s’appliquent pas. La déclaration de confidentialité de GitLab s’applique à ces journaux.

Cookies et stockage sur ce site web

Ce site web ne dépose aucun cookie. Il n’a ni outil d’analyse ni publicité, et ne charge aucun script ni police de tiers : tout provient de treasynx.com lui-même.

Il conserve deux petits éléments dans le stockage local de votre navigateur, uniquement pour mémoriser votre choix de langue : treasynx-lang (la langue que vous avez choisie) et treasynx-lang-hint-dismissed (le fait que vous avez fermé la suggestion « également disponible en »). Ils ne quittent jamais votre appareil. Ils ne sont écrits que lorsque vous choisissez une langue ou fermez cette suggestion.

Supprimer vos données

Voie rapide : treasynx.com/delete explique ce qui peut être conservé sur nos serveurs et comment l’app le supprime automatiquement (Mes données → Supprimer mes données conservées par Treasynx).

Toutes vos données sont stockées localement sur votre appareil. Désinstaller l’app ou effacer ses données depuis les paramètres Android supprime tout. L’app propose également une option « Tout effacer » sur l’écran Stockage et cache.

Pour les résumés et structures de plan d’Aidez à améliorer Treasynx conservés sur nos serveurs, décochez les cases sur l’écran Aidez à améliorer Treasynx et choisissez Demander la suppression, ou utilisez Mes données → Supprimer mes données conservées par Treasynx, ou écrivez à support@bmvp.ai en indiquant l’identifiant de donneur affiché sur cet écran. Tant que l’envoi d’Aidez à améliorer Treasynx est désactivé, rien n’a été envoyé, il n’y a donc rien à supprimer.

Base légale du traitement

Votre droit d’opposition. Lorsque nous nous fondons sur des intérêts légitimes (apprendre votre façon de travailler) : vous pouvez vous y opposer à tout moment : suspendez ou effacez l’apprentissage dans Paramètres → Ce que l’app a appris, ou écrivez à legal@bmvp.ai.

Transferts internationaux

Les événements d’analyse, si vous les activez, et les résumés Aidez à améliorer Treasynx, une fois l’envoi activé, sont stockés par Supabase en Irlande, dans l’EEE, que le Royaume-Uni reconnaît comme adéquat. Les sous-traitants de Supabase pour l’assistance et l’infrastructure situés hors du Royaume-Uni et de l’EEE, par exemple aux États-Unis et à Singapour, peuvent y accéder. Cet accès est encadré par l’accord de traitement des données de Supabase, qui comprend des garanties pour les transferts depuis le Royaume-Uni (clauses contractuelles types avec l’Addendum de l’Information Commissioner du Royaume-Uni).

Ce site web est hébergé par GitLab Inc. aux États-Unis ; voir Visiteurs du site web et hébergement pour la garantie sur laquelle s’appuie GitLab.

Services que votre téléphone contacte directement : OpenWeatherMap est exploité par OpenWeather Ltd au Royaume-Uni, avec des sociétés du groupe en Lettonie et aux États-Unis. Les tuiles de carte OpenStreetMap proviennent de l’OpenStreetMap Foundation (Royaume-Uni) via un réseau de diffusion de contenu doté de serveurs dans le monde entier, de sorte qu’une requête de tuile peut recevoir une réponse depuis l’extérieur du Royaume-Uni. L’API Overpass est un service communautaire exploité depuis l’Allemagne. OpenRouteService est exploité par HeiGIT gGmbH à Heidelberg, en Allemagne. Open-Meteo est exploité depuis l’Allemagne, dans l’EEE. Open Food Facts, utilisé uniquement si vous activez la recherche du nom de produit, est une association à but non lucratif établie en France, dans l’EEE. Si vous choisissez un fournisseur d’IA ou un hébergeur WebDAV situé hors du Royaume-Uni, votre requête est transmise là où il opère — un transfert que vous initiez et contrôlez en choisissant ce fournisseur. L’audio vocal est envoyé là où le service de reconnaissance vocale de votre téléphone le traite, ce qui, pour celui de Google, relève de la politique propre de Google.

Conservation

Les données sur l’appareil sont conservées jusqu’à ce que vous les supprimiez ou désinstalliez l’app. Les événements statistiques sont supprimés automatiquement après 12 mois, et les événements de votre téléphone sont supprimés immédiatement si vous désactivez les statistiques ; ils sont liés uniquement à un identifiant aléatoire, pas à vous. Les résumés et structures de plan d’Aidez à améliorer Treasynx sont conservés jusqu’à 24 mois à compter de leur réception, puis supprimés ou agrégés plus avant afin qu’ils ne se rapportent plus à aucun identifiant de donneur, ou supprimés plus tôt si vous demandez leur suppression. Les registres d’achat sont conservés aussi longtemps que l’exige la législation fiscale et comptable du Royaume-Uni.

Vos droits

En vertu du UK GDPR, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et vous opposer au traitement. En pratique, pour l’essentiel, vous n’avez pas besoin de nous : vos données sont sur votre appareil, exportables dans un fichier que vous détenez et supprimables par vous à tout moment. Pour tout ce qui concerne les statistiques, Aidez à améliorer Treasynx ou les achats, écrivez à support@bmvp.ai et nous vous répondrons dans un délai d’un mois.

Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (UK GDPR art. 22).

Réclamations

Pour vous plaindre de la manière dont nous utilisons vos données, écrivez à legal@bmvp.ai avec « Data protection complaint » en objet. Nous accusons réception dans un délai de 30 jours, examinons la réclamation et vous informons de son issue. Vous pouvez également déposer une plainte auprès de l’ICO (Information Commissioner's Office) sur ico.org.uk.

Enfants

Treasynx est destinée aux adultes de 18 ans et plus. Elle n’est pas conçue pour les enfants, et nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Il n’y a aucune fonctionnalité sociale, aucune messagerie entre utilisateurs et aucun profil public. La fonctionnalité facultative Aidez à améliorer Treasynx est réservée aux utilisateurs de 18 ans ou plus. Le suivi du poids et les suggestions alimentaires par IA sont réservés aux utilisateurs ayant confirmé avoir 18 ans ou plus.

Modifications de cette politique

Si nous modifions la manière dont les données sont traitées, nous mettrons à jour cette page et la date figurant en haut, et signalerons les changements importants dans les notes de version de l’app. La version en vigueur est toujours disponible sur treasynx.com/privacy.