Politique de confidentialité de Museda

Museda est une IA personnelle privée. Elle n'est accessible que sur invitation de son propriétaire, qui l'exploite dans son propre compte cloud.

Quelles données elle conserve

• Votre conversation avec Museda, les fichiers que vous lui envoyez et les notes qu'elle écrit pour se souvenir de vous.
• Vos objectifs, vos rappels et, si vous les activez, les signaux que vous partagez (comme votre position).
• Pour vous identifier : l'identifiant anonyme fourni par « Se connecter avec Apple » (et votre e-mail, si Apple le partage).
• Si vous connectez des services (comme Google ou Outlook) ou enregistrez des mots de passe, ils sont stockés chiffrés et Museda ne les utilise que lorsque vous le lui demandez.

À quoi elles servent

Uniquement à ce que Museda vous réponde et vous aide. Pour générer les réponses, vos messages sont traités par un modèle de langage : Claude, d'Anthropic, par défaut. Si vous en choisissez un autre dans les Réglages, comme GLM (de Z.ai), vos messages sont envoyés à Z.ai, qui les traite à Singapour et, selon ses conditions, ne les conserve pas et ne les utilise pas pour entraîner ses modèles ; même dans ce cas, les recherches sur Internet et la lecture des images et des PDF se font toujours avec Claude. Chaque objectif que vous suivez a dans l'app sa propre discussion avec une image créée par IA : pour la créer, Claude décrit en quelques mots quoi dessiner à partir du titre, et seule cette description est envoyée à Z.ai (son modèle d'images). De même si vous demandez à l'IA la photo de Museda (Réglages → Personnalité) : seule une courte description de l'apparence voulue est envoyée à Z.ai. Si vous demandez une nouvelle image (une affiche, une invitation), la description écrite par l'IA est envoyée à Z.ai pour la dessiner. Si vous demandez de retoucher une photo (changer quelque chose, enlever le fond, l'agrandir), elle est traitée par les modèles de Stability AI sur Amazon Bedrock, au sein d'Amazon Web Services, sans être envoyée à Stability AI. Si vous lui donnez un lien YouTube, Gemini, de Google, ne reçoit que ce lien et la consigne de transcrire et décrire la vidéo (pas ce que vous avez demandé) ; Google n'utilise pas ces données pour entraîner ses modèles. Les vidéos et fichiers audio que vous envoyez ne quittent pas Amazon Web Services : l'audio est transcrit avec Amazon Transcribe, qui ne le conserve pas, et le modèle de langage voit quelques images de la vidéo. Si vous demandez quelque chose qui nécessite un navigateur, Museda ouvre les pages dans un navigateur isolé sur Amazon Web Services. Il n'utilise votre compte que sur les sites où vous vous êtes connecté vous-même depuis l'app, dans une vue en direct de ce navigateur (Museda ne voit jamais votre mot de passe) ; ces sessions sont conservées dans votre profil de navigateur et vous pouvez les effacer dans Réglages → Navigateur de Museda → « Oublier toutes les sessions ». Il n'envoie jamais un formulaire (un achat, une réservation, un message) sans que vous l'approuviez dans l'app (ou dans votre Telegram, si vous l'avez connecté). Avant chaque clic, JEV, un modèle de TypeSafe AI, estime si l'action vous engage ; pour cela, il reçoit l'adresse de la page, le texte proche du bouton, le nom des champs remplis (pas ce que vous y avez écrit) et vos derniers messages dans cette discussion. Il ne peut que faire demander votre approbation plus souvent, jamais moins. Vos données ne sont pas vendues, ne servent pas à la publicité et ne sont partagées avec personne d'autre.

Qui peut les voir

Chaque personne dispose d'un espace séparé : les autres utilisateurs ne voient pas vos informations et l'app ne montre pas votre conversation au propriétaire. De plus, vos données sont stockées chiffrées avec une clé propre à votre compte, que seul le service Museda peut ouvrir lorsqu'il travaille pour vous : la personne qui administre le cloud ne peut pas les lire directement. Pour une urgence, il existe un seul accès, protégé par une vérification en deux étapes, et chaque utilisation est enregistrée et déclenche une alerte immédiate. Toutefois, les données se trouvent dans le compte cloud du propriétaire, qui contrôle le service et pourrait le modifier ; cela serait également enregistré.

Données de Santé d'Apple

Si vous activez « Compartir mi salud » (Partager ma santé) dans l'app, Museda lit dans l'app Santé (HealthKit) un résumé de chaque journée : pas, distance, exercice, énergie active, sommeil, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, poids, minutes de pleine conscience et entraînements. Vous choisissez ce qu'elle peut lire dans Réglages de l'iPhone → Santé, et vous pouvez retirer l'autorisation à tout moment. Museda n'écrit jamais dans Santé.

Calendrier, rappels et contacts de l'iPhone

Si vous activez « Calendario y recordatorios » (Calendrier et rappels) dans les Réglages de l'app, votre iPhone envoie à Museda vos événements (de deux semaines en arrière à deux mois à l'avance, de tous les comptes de l'iPhone), vos listes et vos rappels en attente ainsi que ceux terminés la semaine passée ; si vous activez « Contactos » (Contacts), les noms, numéros, e-mails, adresses, entreprises et anniversaires de vos contacts (sans photos ni notes). Ils sont stockés chiffrés, servent uniquement à vous aider, et l'IA les lit quand c'est utile : ils passent donc aussi par le modèle d'IA que vous utilisez. Museda ajoute un rappel, en marque un comme terminé ou ajoute un événement uniquement quand vous le demandez (les événements, avec votre accord) ; elle ne supprime jamais rien sur votre iPhone. Quand vous désactivez l'un ou l'autre, ce qui avait été envoyé est supprimé du serveur. Vous pouvez aussi retirer l'autorisation dans Réglages de l'iPhone → Museda.

Ces données servent uniquement à vous accompagner (vous donner du contexte, remarquer des changements dans votre sommeil ou votre activité et les noter dans votre journal). Elles ne servent ni à la publicité ni à entraîner des modèles d'IA, ne sont pas vendues et ne sont pas partagées avec des tiers, sauf pour être traitées par le modèle de langage afin de vous répondre.

Données Google

Si vous connectez votre compte Google, Museda utilise Gmail, Google Agenda et Google Drive uniquement pour ce que vous lui demandez : lire, rechercher et organiser vos e-mails, consulter votre agenda et vos fichiers et, uniquement avec votre accord à chaque fois, envoyer des e-mails, créer des événements ou importer des fichiers. Quand vous connectez votre messagerie (Gmail ou Outlook), Museda examine chaque nouvel e-mail dès son arrivée : l'expéditeur, l'objet et les premières lignes passent par JEV, un modèle de TypeSafe AI (ou, s'il ne répond pas, par Claude, d'Anthropic), pour décider s'il vaut la peine de vous prévenir tout de suite ; TypeSafe ne reçoit rien d'autre de l'e-mail. Si c'est le cas, Museda le lit et vous écrit. Ces données ne servent ni à la publicité ni à entraîner des modèles d'IA, ne sont ni vendues ni transférées à des tiers (sauf pour être traitées par les modèles d'IA décrits ici, afin de vous répondre et de vous prévenir) et ne sont pas lues par des personnes, sauf avec votre autorisation, pour des raisons de sécurité ou en cas d'obligation légale.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respecteront le Règlement sur les données utilisateur des services d'API Google, y compris les exigences relatives à l'utilisation limitée.

Vous pouvez déconnecter Google à tout moment depuis les Réglages de l'app (ou depuis votre compte Google, dans « Applications tierces ayant accès à votre compte ») : les autorisations enregistrées sont supprimées.

Artefacts et liens publics

Museda peut vous créer des artefacts : des pages (un tableau de bord, un suivi) que vous ouvrez dans l'app et qui conservent ce que vous y notez. Elles s'affichent depuis un autre domaine, isolé de votre compte, et ne peuvent pas envoyer vos données vers d'autres sites. Si vous en partagez un, toute personne ayant le lien peut l'ouvrir : en copie (la page et ses données à ce moment-là) ou en direct (avec les données à jour de ses sources, comme votre agenda ou vos e-mails ; l'app vous indique lesquelles avant de publier). Ce que modifient les personnes qui l'ouvrent reste dans leur navigateur. Vous pouvez désactiver le lien à tout moment.

Si vous connectez Telegram (Réglages → Telegram), ce que vous écrivez à Museda par ce biais et ses réponses passent par les serveurs de Telegram, qui les conservent dans son cloud : les discussions avec des bots ne sont pas chiffrées de bout en bout, et les conditions de Telegram s'y appliquent aussi. Les messages vocaux que vous envoyez par Telegram sont transcrits avec Amazon Transcribe, dans le même compte Amazon Web Services, sans conserver l'audio. Vous pouvez le déconnecter à tout moment ; ce qui est déjà dans Telegram se supprime depuis Telegram.

Supprimer vos données

Demandez au propriétaire de supprimer votre compte : votre conversation, vos fichiers et tout le reste sont supprimés définitivement. Les relevés de position et de santé sont supprimés automatiquement au bout de 90 jours.