Politique de confidentialité

En bref

• Sonivora n’a pas de compte chez nous, ni publicité, ni analyse, ni pistage. Ce que tu écoutes, nous ne l’enregistrons pas.
• L’app communique avec ton propre serveur (Plex, Jellyfin ou Audiobookshelf) et seulement avec les services que tu utilises : Plex pour la connexion, ton fournisseur d’IA si tu utilises ta propre clé, les podcasts auxquels tu t’abonnes et des bases de données ouvertes pour les pochettes.
• Deux choses passent par des relais que nous exploitons chez Cloudflare : la recherche et les tendances de podcasts, et Sonivora AI si tu l’utilises, dont les demandes vont à Anthropic. Aucun des deux ne tient de journal ni n’enregistre quoi que ce soit sur ce que tu écoutes.
• Les identifiants sont stockés chiffrés dans le trousseau de ton iPhone. Tes données restent sur ton iPhone et, si tu laisses l’option activée, dans ton iCloud privé.
• Sonivora est pour l’instant une bêta fermée : tu installes l’app via TestFlight d’Apple, et nous voyons ce qu’Apple nous montre de ta participation.
• Ce site ne dépose aucun cookie, ne compte pas les visites et ne charge rien depuis d’autres serveurs.

Responsable

Le responsable du traitement décrit ici est l’éditeur de Sonivora : Michael Güttinger, Industriestrasse 26, 9300 Wittenbach, Suisse. Pour toute question sur la protection des données, écris à support@sonivora.app.

L’app

Cette politique s’applique à Sonivora sur iPhone et Apple Watch. Avant l’arrivée de Sonivora sur Google Play, nous la compléterons pour Android.

Pas de compte, pas d’analyse

Tu n’as pas besoin de compte chez nous pour utiliser Sonivora. L’app ne contient aucun code de publicité, d’analyse ou de pistage, et ne nous envoie aucune donnée sur toi, ta médiathèque ou ton écoute, sauf, avec Sonivora AI, les demandes que notre relais transmet à Anthropic sans les enregistrer.

Ta médiathèque : Plex, Jellyfin et Audiobookshelf

Quand tu te connectes avec Plex, Sonivora ouvre la page de connexion de Plex dans ton navigateur, où tu confirmes un code. L’app reçoit en retour de Plex une clé d’accès et la liste de tes serveurs. Plex apprend ainsi que l’app Sonivora se connecte, avec un identifiant aléatoire de cette installation, la version de l’app, la version d’iOS et le type d’appareil. Plex, Inc. (États-Unis) est responsable de cette connexion selon sa propre politique de confidentialité. Tu peux aussi saisir à la main l’adresse et le token de ton serveur.

Ensuite, Sonivora communique directement avec ton serveur : sur ton réseau domestique ou à distance, selon ce qui est joignable, et par les services de connexion de Plex si Plex l’organise ainsi. L’app lit ta médiathèque et écrit sur ton serveur ce que tu t’attends à y trouver : la progression des livres audio, les titres écoutés, les étoiles et les playlists.

Si tu relies un serveur Jellyfin, ton nom d’utilisateur et ton mot de passe ne vont qu’à ce serveur ; l’app ne conserve ensuite que la clé d’accès.

Il en va de même si tu relies Audiobookshelf : ton nom d’utilisateur et ton mot de passe ne vont qu’à ce serveur, et l’app ne conserve ensuite que la connexion. Elle indique au serveur où tu en es dans un livre et quels livres tu marques comme écoutés.

L’IA

Les fonctions IA restent désactivées tant que tu ne les relies pas : avec Sonivora AI ou avec ta propre clé d’Anthropic ou d’OpenAI. Ta propre clé a la priorité. Selon la fonction, les demandes contiennent :

• ce que tu écris au DJ IA et l’historique de la conversation ;
• quand tu parles d’un épisode de podcast avec l’IA : les titres de l’épisode et du podcast, sa transcription et tes questions ;
• des informations de ta médiathèque dont l’IA a besoin : titres, artistes, albums, livres audio, auteurs, genres, podcasts et épisodes ;
• des informations sur ton écoute : historique d’écoute, étoiles, titres passés ou interrompus, « Je n’aime pas » et le profil de goûts que Sonivora en tire sur ton iPhone, et où tu écoutes, sans noms d’appareils personnels (par exemple « Voiture », « Écouteurs » ou le nom d’une pièce Sonos), avec le volume.

Pour ses recherches, par exemple sur les nouveautés ou sur un livre, l’IA peut chercher sur le web. Sonivora enregistre les réponses sur ton iPhone (et dans iCloud si la synchronisation est activée), pour que chaque question ne soit posée qu’une fois. Ton accès Plex, les adresses de tes serveurs et tes clés d’accès ne vont jamais à l’IA. Dans les réglages, tu peux empêcher que ton historique d’écoute aille à l’IA et effacer la mémoire, y compris dans iCloud.

Avec ta propre clé, les demandes vont de ton iPhone directement au fournisseur que tu as choisi. Nous n’en recevons rien. Tu as toi-même un contrat avec le fournisseur, qui traite les données selon ses propres conditions et sa politique de confidentialité (Anthropic, OpenAI). Si tu supprimes la clé, Sonivora n’y envoie plus de demandes.

Avec Sonivora AI, les demandes vont à un relais que nous exploitons chez Cloudflare. L’app y joint la transaction de ton abonnement signée par Apple : numéros de transaction, produit, dates d’achat et d’expiration, pays de l’App Store et prix. Le relais vérifie avec les certificats d’Apple que l’abonnement est valable, limite la demande à ce dont l’app a besoin et la transmet avec notre clé à Anthropic, PBC (États-Unis). Anthropic la traite pour notre compte selon ses conditions pour les entreprises et ne l’utilise pas pour entraîner ses modèles. Le relais ne tient aucun journal et n’enregistre ni les demandes ni les réponses. Pour que chaque abonnement ait son quota mensuel, il enregistre par abonnement seulement une clé calculée à partir du numéro de transaction, qui ne permet pas de remonter à celui-ci, et ce qu’il a consommé ce mois-ci : coût, nombre de demandes et quantité d’unités de texte traitées (tokens). Nous ne voyons ces chiffres que sous forme de vue d’ensemble par clé, pour garder un œil sur les coûts et les abus ; ils ne nous permettent pas de savoir qui se trouve derrière. Pour éviter les abus, il compte les demandes par adresse internet pendant une minute. Si Apple rembourse ou révoque un abonnement, Apple en informe le relais (App Store Server Notifications) et le quota est bloqué.

Podcasts

Pour la recherche et les tendances, Sonivora interroge le Podcast Index (Podcastindex.org, États-Unis). Pour qu’aucune clé ne se trouve dans l’app, ces demandes passent par un petit relais que nous exploitons chez Cloudflare. Il reçoit ton terme de recherche et, comme tout serveur, ton adresse internet, ajoute l’identification auprès du Podcast Index et renvoie la réponse. Le Podcast Index ne voit que le relais, pas ton iPhone. Pour éviter les abus, le relais compte les demandes par adresse internet pendant une minute ; il conserve les réponses jusqu’à dix minutes (recherche) ou une heure (tendances), sans lien avec toi. Il ne tient aucun journal. Si tu enregistres dans les réglages ta propre clé pour le Podcast Index, les demandes vont directement de ton iPhone au Podcast Index.

Sonivora charge les flux des podcasts auxquels tu t’abonnes, leurs épisodes, chapitres, transcriptions et images directement depuis les serveurs de chaque émission, comme toute app de podcasts. Ces serveurs voient ton adresse internet. Si la cloche est activée, l’app vérifie en arrière-plan s’il y a de nouveaux épisodes ; la notification est créée sur ton iPhone, sans serveur intermédiaire.

Pochettes, auteurs et aperçus

Pour les suggestions qui ne sont pas dans ta médiathèque, Sonivora cherche des pochettes dans des bases de données ouvertes : la musique sur MusicBrainz, avec des images du Cover Art Archive, les livres sur Open Library. Les portraits d’auteurs viennent d’Audnexus (un service ouvert avec les pages d’auteurs d’Audible), d’Open Library, de l’article Wikipédia ou de Wikidata. Si aucune de ces sources ne trouve d’image et que tu utilises l’IA, l’app lui demande sous quel nom l’auteur est connu ; son nom et les titres de ses livres audio de ta médiathèque partent alors chez ton fournisseur d’IA. Ces demandes ne contiennent que des artistes, des titres ou des noms et vont de ton iPhone à ces services, qui voient ton adresse internet. L’app se souvient des images trouvées, pour que chaque recherche n’ait lieu qu’une fois.

Si tu touches « Chercher un extrait » sur une suggestion, Sonivora ouvre une recherche YouTube avec le titre et l’artiste. À partir de là, la politique de confidentialité de Google s’applique.

Sonos

Sonivora trouve les enceintes Sonos sur ton réseau domestique et les y pilote. Quand tu écoutes sur Sonos, l’enceinte reçoit l’adresse du titre sur ton serveur, avec l’autorisation nécessaire, et le charge directement depuis là. Ce que Sonos fait lui-même des données relève de la politique de confidentialité de Sonos.

Écouter ensemble

Avec « Écouter ensemble », un iPhone partage sa lecture, par exemple en voiture, et d’autres iPhone à proximité y lancent de la musique et des épisodes. La connexion passe directement entre les appareils, par une connexion Wi-Fi directe ou un réseau Wi-Fi commun, jamais par nos serveurs, et elle est chiffrée avec une clé dérivée du code à six chiffres qu’affiche l’iPhone qui partage. Seuls les titres demandés sont transmis (titre, artiste, album, durée et l’identifiant du titre sur ton propre serveur), pour les épisodes de podcast l’adresse publique du fichier audio, ainsi que l’état de la lecture ; jamais d’identifiants ni d’adresses de serveur. À proximité, l’iPhone qui partage apparaît comme « Sonivora » avec un identifiant aléatoire, pas avec le nom de l’appareil.

Apple Watch et iCloud

Les albums, playlists et épisodes que tu transfères sur l’Apple Watch vont directement de ton iPhone à ta montre.

Si « Synchronisation iCloud » est activée (Réglages › Données ; c’est le cas au départ), Sonivora enregistre la mémoire, les livres audio, les podcasts, la liste d’envies, les signets, les réglages, les points d’expérience, les voitures que tu as marquées, le choix du serveur sans identifiants, ta position d’écoute dans les livres audio et les épisodes, et les conversations avec le DJ IA dans ton espace iCloud privé. Apple les conserve sous ton compte Apple selon la politique de confidentialité d’Apple ; nous n’y avons pas accès. Tu peux désactiver la synchronisation dans les réglages.

Sur ton iPhone

Ton historique d’écoute, les statistiques, la mémoire de l’IA, les téléchargements, l’état de la lecture pour le prochain démarrage et les images mises en cache restent sur ton iPhone. Ton accès Plex ou Jellyfin et tes clés pour l’IA et le Podcast Index sont stockés chiffrés dans le trousseau. Si tu supprimes l’app, iOS efface ses données sur l’iPhone ; ce qui se trouve dans ton iCloud y reste jusqu’à ce que tu le supprimes dans les réglages iCloud.

Autorisations

Sonivora demande l’accès au réseau local pour joindre ton serveur, tes enceintes Sonos et, pour « Écouter ensemble », les iPhone à proximité, et l’autorisation d’envoyer des notifications si tu actives la cloche pour les nouveaux épisodes. L’app reconnaît que tu es en voiture grâce à la sortie audio : CarPlay, le nom du kit mains libres ou un appareil Bluetooth que tu marques toi-même comme voiture.

Rapports de plantage

iOS signale les plantages et les blocages à l’app. Sonivora les enregistre uniquement sur ton iPhone, sous Réglages › À propos de Sonivora, où tu peux les partager ou les supprimer. Si tu as choisi dans les réglages de ton iPhone de partager les données d’analyse avec les développeurs, Apple peut aussi nous transmettre des rapports de plantage et des chiffres d’utilisation anonymes, comme Apple le décrit.

Achats

Sonivora est distribué par l’App Store d’Apple, et c’est là aussi que tu achètes Sonivora AI. Apple gère le paiement, le renouvellement et la résiliation ; nous ne recevons ni ton nom, ni ton compte Apple, ni tes données de paiement. Apple en est responsable selon sa propre politique de confidentialité. Apple nous fournit des chiffres de ventes et d’abonnements sans lien avec des personnes. Tu peux résilier à tout moment dans les réglages de ton compte Apple.

Bêta fermée avec TestFlight

Pour l’instant, Sonivora n’existe qu’en bêta fermée. Pour recevoir une invitation, écris-nous à support@sonivora.app ; nous utilisons cette adresse pour t’inviter dans TestFlight, l’app bêta d’Apple. Apple nous montre alors ton nom et ton adresse e-mail, si tu as accepté l’invitation, quelle version tu as installée, combien de fois l’app a été ouverte et a planté, et le feedback que tu envoies toi-même dans TestFlight : ton texte et ta capture d’écran avec des informations techniques comme le type d’appareil, la version d’iOS et la langue, et après un plantage le rapport de plantage. Nous ne l’utilisons que pour mener la bêta et corriger les erreurs, et nous te retirons de TestFlight dès que tu veux la quitter ou que la bêta se termine. Pour TestFlight, Apple est responsable selon sa propre politique de confidentialité.

Ce site

sonivora.app est diffusé par Cloudflare, Inc. (États-Unis), qui envoie les pages à ton navigateur et protège le site contre les attaques. Pour cela, Cloudflare traite des données techniques comme ton adresse internet, ton navigateur et la page demandée, et ne les conserve que le temps nécessaire. Nous avons désactivé les journaux du site et ne recevons pas ces données. La politique de confidentialité de Cloudflare s’applique aussi à ce traitement.

Le site ne dépose aucun cookie, ne compte pas les visites et ne charge ni polices, ni images, ni scripts depuis d’autres serveurs. Ses propres scripts choisissent la langue d’après celle de ton navigateur lors de ta première visite, animent les images pendant le défilement et font fonctionner les menus. Ils n’enregistrent rien et n’envoient rien.

E-mail

Quand tu écris à support@sonivora.app, nous utilisons ton adresse et ton message uniquement pour te répondre, et les supprimons une fois l’affaire réglée, au plus tard deux ans après ton dernier message, sauf si la loi exige de les conserver plus longtemps. « Envoyer un avis » et « Assistance » dans les réglages de l’app préparent un tel e-mail avec la version de Sonivora, la version d’iOS, le modèle d’iPhone et le réglage de langue ; tu vois tout ce qu’il contient et décides si tu l’envoies. Les messages à cette adresse sont transférés à notre boîte de réception par le routage d’e-mails de Cloudflare ; Cloudflare et notre fournisseur de messagerie les traitent à cette fin.

Ne nous envoie jamais ton accès Plex, une clé IA ou un mot de passe. Nous ne te les demanderons jamais.

Données à l’étranger

Cloudflare et les fournisseurs que nous utilisons pour les e-mails peuvent traiter des données en Suisse, dans des États de l’Union européenne et aux États-Unis. Cloudflare, Inc. est certifiée selon l’EU-U.S. Data Privacy Framework et son extension pour la Suisse, que la Suisse et l’Union européenne reconnaissent comme offrant une protection adéquate ; les conditions de traitement des données de Cloudflare contiennent en outre les clauses contractuelles types.

Pour Sonivora AI, nous transmettons les demandes à Anthropic, PBC aux États-Unis, sur la base des conditions de traitement des données d’Anthropic, qui contiennent les clauses contractuelles types de la Commission européenne.

Une partie des services que l’app contacte directement à ta demande se trouvent aussi aux États-Unis : Plex, Anthropic, OpenAI, le Podcast Index, MusicBrainz et le Cover Art Archive, Open Library, Wikipédia et Wikidata, Audnexus et Apple. Ton iPhone établit lui-même ces connexions, parce que tu utilises la fonction concernée ; les conditions de chaque service s’appliquent.

Bases juridiques

Là où le règlement général sur la protection des données de l’Union européenne s’applique, notre traitement repose sur notre intérêt légitime à diffuser le site et les relais et à les protéger contre les abus (art. 6, par. 1, let. f RGPD), pour la bêta et Sonivora AI sur le contrat conclu avec toi (art. 6, par. 1, let. b RGPD), et sur la réponse à ton message (art. 6, par. 1, let. b et f RGPD). Tout le reste de ce que fait l’app se passe sur ton appareil ou entre ton appareil et les services que tu choisis toi-même.

Tes droits

Tu as le droit de savoir quelles données nous avons sur toi, de les faire rectifier ou effacer, de t’opposer à leur traitement ou de le faire limiter, et de les recevoir dans un format courant. En dehors de la bêta, nous n’avons aucune donnée provenant de l’app qui permette de t’identifier : si tu utilises Sonivora AI, nous ne connaissons que la clé calculée à partir du numéro de transaction et la consommation du mois. Ta médiathèque et tout ce que l’app sait de ton écoute restent chez toi. Pour un e-mail que tu nous as envoyé, écris à support@sonivora.app. Tu peux aussi t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou à l’autorité de protection des données de ton pays.

Modifications

Si cette politique change, la nouvelle version apparaît sur cette page avec sa date.