politique de confidentialité

Mis à jour le 30 septembre 2026 · Version de l'avis sur le traitement des données AI : 2026-09-16

Les services essentiels de Cocoon reposent sur l’IA. Avant l’inscription ou la première utilisation des services d’IA, l’application présente les données envoyées, les finalités du traitement et les destinataires, puis recueille votre consentement explicite. Depuis la version 1.0.67 (283), les conditions d’utilisation et la politique de confidentialité, d’une part, et la notice de traitement des données par l’IA, d’autre part, disposent de deux cases distinctes, décochées par défaut. La case IA n’est cochée qu’après une acceptation explicite sur la page de la notice. Revenir en arrière ou fermer la page ne vaut pas consentement. La notice est également consultable en ligne : Avis sur le traitement des données IA. Depuis la version 1.0.68 (284), la page d’information de l’application charge ce document en ligne. Le consentement ne peut pas être confirmé si le chargement échoue ou si la version ne correspond pas. Les ajustements ordinaires de rédaction ou de présentation ne modifient pas le consentement existant. Toute modification substantielle des données, des finalités ou des destinataires entraîne une nouvelle version de la notice et une nouvelle demande de consentement. Les services d’IA sont inaccessibles sans consentement, y compris pour un compte déjà connecté qui ne dispose pas de l’enregistrement de la version actuelle. Le consentement est conservé par compte et n’est pas demandé à chaque message. Vous pouvez lire la notice et la politique complète avant de décider d’utiliser le service, ou choisir de vous déconnecter ou de supprimer votre compte. Ces procédures sont fournies avec les mises à jour correspondantes de l’application et du serveur. Pour toute question, contactez : support@hicocoon.com.

Cocoon (« nous ») est une application d'IA personnelle conçue pour mémoriser ce qui compte pour vous. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations.

1. Informations que nous collectons

• Informations sur le compte : Informations de base nécessaires à l'inscription et à la connexion, telles que votre numéro de téléphone ou votre adresse e-mail.
• Contenu que vous fournissez : Vos conversations, notes enregistrées et documents, utilisés à des fins de mémoire et de personnalisation.
• Informations sur l'appareil et le journal : Modèle de l'appareil, version du système d'exploitation et journaux opérationnels nécessaires à la fiabilité et au dépannage.
• Emplacement (facultatif, désactivé par défaut) : Si vous activez « Recommandations selon la position », nous recueillons la localisation que vous avez autorisée pendant l’utilisation de l’application et l’envoyons avec les messages au serveur. Elle sert aux recommandations à proximité, aux conversations liées à la position et à l’analyse des lieux habituels. Sa précision dépend des autorisations du système et peut inclure une position précise ; vous pouvez aussi choisir de n’autoriser qu’une position approximative. Nous ne demandons pas l’accès à la localisation en arrière-plan. Vous pouvez désactiver cette fonction à tout moment : les nouveaux messages ne contiennent alors plus de position et le cache local est effacé.

2. Comment nous utilisons les informations

• Pour fournir des fonctionnalités de base telles que la mémoire, les rappels et les conversations personnalisées.
• Inférences à partir de conversations et d’enregistrements : Pour personnaliser le service, Cocoon organise et déduit progressivement des tendances de personnalité, des préférences de communication, les personnes et relations que vous évoquez, les lieux habituels et les rythmes de vie, à partir des conversations, des moments d’interaction et des données associées. Ces informations alimentent « Comment Cocoon vous voit » et les rubriques Personnalité, Relations, Profil et Rythme de « Vue d’ensemble de la mémoire ». Le traitement de la position de l’appareil exige une autorisation de localisation distincte. Ces informations servent à vous fournir le service personnellement ; elles ne sont ni vendues, ni utilisées pour la publicité, ni fournies à d’autres utilisateurs. Le traitement par des services d’IA tiers suit la section 4. Les déductions peuvent être inexactes : vous pouvez demander leur correction ou leur suppression. Si vous fournissez les données personnelles d’autres personnes, assurez-vous d’en avoir le droit et limitez-les à ce qui est nécessaire à la fonction utilisée.
• Améliorer l’expérience produit et la qualité du service.
• Nous ne vendons pas vos informations personnelles.

3. Stockage et sécurité

Les données circulent entre l’application et nos services en ligne par des connexions chiffrées HTTPS/WSS. Elles sont stockées sur nos serveurs et protégées par des contrôles d’accès, une séparation des autorisations et d’autres mesures. Nous appliquons continuellement des mesures techniques raisonnables et réalisables contre les accès non autorisés, les divulgations et les dommages. Nous ne consultons pas manuellement vos conversations, sauf pour examiner un problème que vous nous avez signalé ou pour remplir une obligation légale.

Conservation et traitement après suppression

• Compte et contenu : Les détails du compte, les conversations, les téléchargements, les souvenirs et les déductions sont conservés selon les besoins des fonctionnalités que vous utilisez jusqu'à ce que vous supprimiez le contenu ou le compte concerné. Les fichiers temporaires suivent l'expiration spécifiée par chaque fonctionnalité. La suppression du compte supprime ces données des systèmes opérationnels en ligne et des répertoires de fichiers spécifiques au compte ; une nouvelle inscription ne peut pas le restaurer.
• Journaux opérationnels : Les journaux prennent en charge le dépannage et la sécurité et alternent par date, taille de fichier et nombre de copies conservées. Ils ne sont pas destinés au stockage de conversations à long terme. Les codes de vérification, les mots de passe et les jetons de connexion ne doivent pas être écrits dans les journaux d'application. Les journaux historiques sont réservés au personnel opérationnel autorisé et effacés par rotation. Les enregistrements nécessaires conservés pour un litige spécifique ou une obligation légale ont un accès et des finalités restreints et sont supprimés ou anonymisés lorsque cette raison prend fin.
• Sauvegardes isolées : La suppression d'un compte ne réécrit pas immédiatement les sauvegardes complètes de la base de données existantes. Les sauvegardes sont utilisées uniquement pour la reprise après sinistre et sont alternées en fonction du nombre de copies et des limites de capacité quotidiennes, hebdomadaires et mensuelles. Les interruptions de sauvegarde peuvent retarder la rotation. Les copies ne sont pas utilisées pour le service quotidien ou pour restaurer des comptes supprimés. Avant de restaurer le service public, les demandes de suppression effectuées après le point de récupération doivent être réappliquées.
• Enregistrements de suppression : Pour éviter que les comptes supprimés ne réapparaissent après la récupération, nous conservons un minimum d'enregistrements séparés : identifiant de compte interne, heure de création et heure de demande de suppression. Ils ne contiennent aucune conversation, pièce jointe, coordonnées ou inférences et sont utilisés uniquement pour la vérification de la suppression et de la récupération. Ils pourront être effacés une fois les risques de sauvegarde et de récupération associés éliminés.
• Traitement tiers : Les données nécessaires envoyées à des tiers sont traitées aux fins et selon les règles de destinataire divulguées dans la section 4. La suppression d'un compte Cocoon ne peut pas effacer instantanément les enregistrements de transactions ou de sécurité détenus par des tiers ou Apple. Contactez support@hicocoon.com pour les demandes d'accès ou de suppression ; nous vous aiderons sous notre contrôle et selon nos obligations applicables.

4. Services tiers et traitement des données IA

Consentement explicite : Avant d'envoyer des données personnelles à des services d'IA tiers, nous expliquons les catégories de données, les objectifs et les destinataires dans l'application et obtenons le consentement actif. L’ouverture de cette politique à elle seule n’indique pas le consentement. Les modifications importantes apportées aux finalités ou aux destinataires nécessitent un nouvel avis et un consentement approprié.

Exigences de protection des tiers : Les destinataires doivent traiter les données uniquement dans la mesure nécessaire au service et fournir une protection des informations personnelles identique ou équivalente à celle de cette politique, y compris les limites de finalité, les mesures de sécurité et les restrictions en matière de divulgation non autorisée. Les services qui ne peuvent pas répondre à ces exigences ne doivent pas recevoir vos données personnelles.

Finalités du traitement : Les services d’IA tiers concernés traitent le contenu nécessaire pour produire des réponses, comprendre les pièces jointes, extraire et retrouver des souvenirs, personnaliser le service et exécuter des tâches. La saisie vocale utilise la reconnaissance vocale pour convertir un enregistrement en texte ; la lecture à voix haute utilise la synthèse vocale pour convertir un texte en audio. Nous n’utilisons pas vos conversations pour entraîner des modèles.

Contenu envoyé : Cela inclut le contenu du chat ; les images, vidéos, fichiers et autres pièces jointes que vous fournissez ou leur contenu extrait ; historique de conversation pertinent, souvenirs, antécédents personnels et autre contexte ; et les résultats des outils autorisés. La saisie vocale envoie les enregistrements et les identifiants de demande nécessaires pour la transcription. Le contenu peut inclure des noms, des coordonnées ou d'autres informations personnelles que vous fournissez et ne doit pas être traité comme des données anonymes.

Destinataires : En fonction du modèle, des fonctionnalités et de l'itinéraire de service réel, le contenu pertinent peut être envoyé aux fournisseurs suivants. Tous les messages ne sont pas envoyés à tous les destinataires :

• Prestations modèles : DeepSeek, Moonshot IA (Kimi), Zhipu (BigModel), Alibaba Cloud Model Studio (Qwen), Anthropic (Claude), OpenAI (GPT / Codex) et Google (Gemini). Ces fournisseurs reçoivent le contenu nécessaire à l’inférence, à la génération de réponses, à la compréhension des pièces jointes, au traitement des souvenirs et à l’exécution des tâches.
• Accès au modèle : Certains modèles se connectent directement aux services officiels ; d'autres sont fournis via Alibaba Cloud Model Studio, SiliconFlow ou National Supercomputing Internet Platform. Une plateforme reçoit le contenu nécessaire à une requête uniquement lorsqu’il est réellement utilisé.
• Reconnaissance et synthèse vocale : Selon les besoins de la fonction et la disponibilité, nous sélectionnons les services activés de Volcengine, SiliconFlow et Tencent Cloud qui prennent en charge cette fonction. Ils peuvent recevoir des flux audio, des enregistrements, les pistes audio de vidéos, du texte à lire et les identifiants de requête nécessaires à la transcription ou à la génération de voix. Le texte transcrit suit ensuite le traitement des conversations avec l’IA décrit ci-dessus. Tencent Cloud fournit actuellement un service de reconnaissance vocale de secours. En cas d’instabilité, nous pouvons passer à un service de secours activé et lui renvoyer l’audio nécessaire pour terminer la transcription en cours. Seul le fournisseur qui remplit effectivement la fonction reçoit les éléments nécessaires ; chaque message n’est pas envoyé à tous les destinataires.

Comment le consentement est-il obtenu : Dans les versions plus récentes de l'application, l'enregistrement par téléphone et la première création de compte par SMS nécessitent un consentement actif avant la création du compte. Nous enregistrons l'heure du consentement et la version de la politique. Dans le cadre du traitement divulgué, le consentement n'est pas demandé pour chaque message. L’ouverture d’une politique, la demande d’un code ou l’appui sur Connexion ne constituent pas en soi un consentement au traitement de l’IA.

Autorisations facultatives : Le consentement à l'inscription n'inclut pas l'emplacement, la caméra, le microphone, la notification ou l'autorisation de suivi de la publicité. Les autorisations pertinentes sont demandées séparément si nécessaire. Vous pouvez les refuser ou les gérer dans les paramètres système.

Gestion des autorisations système : Dans les versions mobiles prises en charge, Profil → Appareils et fonctionnalités → Autorisations système ouvre les paramètres système de Cocoon pour la caméra, le microphone, les notifications et d'autres autorisations. Vous pouvez les désactiver ou les réactiver ; les options disponibles dépendent du système et les autorisations non demandées peuvent être absentes. Sur iPhone ou iPad, Paramètres → Confidentialité et sécurité gère la caméra, le microphone et l'emplacement ; Paramètres → Notifications → Cocoon gère les notifications. La désactivation de l'appareil photo empêche la capture dans l'application ; la désactivation du microphone empêche l'enregistrement et les appels vocaux ; la désactivation des notifications arrête les notifications du système. Le chat textuel reste disponible. Le commutateur Recommandations de localisation de l'application contrôle séparément les recommandations basées sur la localisation.

Notifications et services push Apple : Lorsque vous autorisez les notifications iOS, nous associons l’identifiant de notification de l’appareil attribué par Apple à votre compte connecté, pour les réponses, tâches et rappels. Les activités en direct utilisent un identifiant distinct. Apple Push Notification service (APNs) traite ces identifiants, des indications générales d’état et les identifiants nécessaires pour ouvrir la page correspondante. Les notifications ordinaires utilisent des types d’événements et des indications générales : elles n’affichent pas directement les conversations, le corps des rapports de tâches, les détails des rappels ou les déductions de personnalité. Les activités en direct peuvent afficher le nom de la tâche, sa phase d’exécution, son état, des quantités et sa progression pour identifier le travail en cours. Les noms et les détails de progression sont signalés comme sensibles afin que le système les affiche ou les masque selon les réglages de confidentialité applicables. Le contenu intégral exige d’ouvrir l’application avec les autorisations du compte actuel. Ces identifiants ne servent pas au suivi publicitaire. Les notifications et les activités en direct peuvent être désactivées séparément sans affecter le chat textuel.

Widgets et affichage de l'écran de verrouillage : Si vous ajoutez un widget à l’écran d’accueil ou de verrouillage, il peut afficher les noms, horaires et nombres de tâches et de rappels de votre compte. L’application et ses widgets conservent les instantanés nécessaires et des identifiants d’accès dédiés dans un conteneur système partagé pour la synchronisation. Les contenus sensibles sont signalés afin qu’iOS décide de les masquer selon vos réglages d’écran verrouillé et d’affichage permanent. Adaptez le contenu visible à votre environnement ou retirez les widgets à tout moment.

Déconnexion et changement de compte : Les versions d'applications compatibles effacent les notifications envoyées, les caches de widgets et les anciennes activités en direct lors de la déconnexion ou du changement de compte, et utilisent l'identité du compte précédent pour dissocier cet appareil sans affecter les autres appareils ou le nouveau compte. La déconnexion hors ligne arrête d’abord la réception des notifications à distance locales et efface les affichages. La dissociation du serveur peut être retardée en raison de la connectivité ou des informations d'identification expirées ; une inscription réussie après la connexion met à jour la liaison avec le compte actuel. Les notifications déjà livrées ou en transit peuvent avoir un court délai de traitement. La suppression du compte supprime également les jetons push côté serveur de ce compte.

Portée de l'appel vocal : À partir de la version 1.0.66 (282), les appels vocaux mobiles fonctionnent uniquement lorsque l'application est au premier plan. Passer à l'arrière-plan ou verrouiller l'écran arrête l'enregistrement en cours, la transmission audio en direct et l'écoute automatique. Le contenu non envoyé à ce tour n'est pas envoyé automatiquement. Vous devez relancer l'appel après être revenu au premier plan. Le contenu précédemment envoyé reste soumis à cette politique.

SDK tiers : Sur Android, l'activation des recommandations de localisation active le SDK de localisation Amap d'Amap Software Co., Ltd. Il collecte les informations de localisation et d'appareil nécessaires au positionnement, telles que l'état et les listes Wi-Fi, les informations sur la tour de cellule et les identifiants d'appareil. Amap gère ces données sous son politique de confidentialité. Le SDK n'est pas initialisé et ne collecte aucune information lorsque les recommandations d'emplacement sont désactivées. iOS utilise les services de localisation du système, pas ce SDK.

Services de requête de localisation : Pour les recommandations à proximité et la résolution de lieux, le serveur peut envoyer les coordonnées nécessaires ou les requêtes de lieux aux services Amap pour rechercher des lieux à proximité, résoudre des noms et identifier des lieux fréquents. Ces requêtes de serveur peuvent également utiliser Amap lorsque iOS obtient la localisation via les services système.

5. Vos droits

Vous pouvez accéder, corriger et supprimer vos informations personnelles et supprimer votre compte à tout moment.

• Afficher et gérer les souvenirs : Les membres Plus et supérieurs peuvent afficher, modifier ou supprimer individuellement des souvenirs directement dans l'application. Tous les utilisateurs peuvent envoyer un e-mail support@hicocoon.com pour demander l'accès, des copies, une correction ou une suppression, quelle que soit votre adhésion.
• Afficher et corriger les inférences : Ouvrez « Profil → Évolution et mémoire → Comment Cocoon vous voit » ou touchez l’avatar de Cocoon dans le chat pour consulter le stade de croissance et le niveau de compréhension actuels. Les membres payants peuvent accéder aux quatre rubriques Personnalité, Relations, Profil et Rythme dans « Profil → Évolution et mémoire → Vue d’ensemble de la mémoire ». Si un souvenir ou une déduction est incorrect, signalez-le dans la conversation et fournissez la correction. Une ancienne version d’un fait corrigé peut être conservée comme historique, distincte de l’information actuellement valide. Vous pouvez également demander la suppression. Tous les utilisateurs peuvent utiliser : support@hicocoon.com pour demander l'accès, des copies, une correction ou une suppression, quelle que soit votre adhésion. La suppression du compte inclut les inférences associées dans le cadre de la suppression des données personnelles de cette politique.
• Retirez le consentement principal au traitement de l'IA et quittez le service : Les fonctions essentielles de Cocoon dépendent du traitement nécessaire des données par l’IA décrit ci-dessus. Si vous n’êtes pas d’accord avant l’inscription, ne cochez pas la case de consentement et ne créez pas de compte. Si vous n’acceptez plus ce traitement après l’inscription, ouvrez « Profil → Compte → Supprimer le compte » et confirmez explicitement la suppression pour quitter le service. Le traitement de la suppression du compte et des données est expliqué ci-dessous. Les autorisations facultatives de localisation, de caméra ou de microphone peuvent être désactivées séparément sans supprimer le compte.
• Supprimer le compte : Vous pouvez supprimer votre compte depuis « Profil → Compte → Supprimer le compte ». Cette opération efface toutes les données personnelles associées au compte dans les systèmes opérationnels en ligne de l’application, notamment le profil, les conversations, les fichiers envoyés, les notes, les souvenirs, la base de connaissances et son contenu, les projets et leurs documents, les tâches et mémos, les expériences, les avantages de l’abonnement et le quota restant. Cette liste est illustrative et ne limite pas la suppression. L’opération est irréversible et les données ne peuvent pas être restaurées. Les sauvegardes isolées, les journaux nécessaires et les traces de suppression sont traités selon la section 3 de cette politique. Vous pouvez aussi écrire à : support@hicocoon.com pour demander la suppression.
• Apple renouvelle automatiquement les abonnements, le cas échéant : La suppression de votre compte Cocoon n'annule pas un abonnement Apple avec le renouvellement automatique activé ; Apple poursuivra le renouvellement selon ses règles. Première utilisation Gérer les abonnements Apple pour annuler, ou accédez à Paramètres iPhone/iPad → Compte Apple → Abonnements. Les produits à réinitialisation unique ne sont pas renouvelés et ne nécessitent aucune annulation. Vous pouvez supprimer votre compte immédiatement sans attendre l'expiration de l'abonnement.
• Autres demandes : Pour les exportations de données ou d'autres demandes d'informations personnelles, envoyez un e-mail support@hicocoon.com. Nous vous répondrons dans un délai raisonnable.

6. Protection des mineurs

Cocoon est destiné aux adultes âgés de 18 ans ou plus et est classé 18+ sur le App Store. Nous ne fournissons pas de services aux personnes de moins de 18 ans et ne collectons pas sciemment leurs informations personnelles.

Si vous êtes un tuteur et découvrez qu'un mineur a utilisé Cocoon et fourni des informations personnelles sans votre consentement, contactez-nous en utilisant les coordonnées ci-dessous. Nous supprimerons les informations et fermerons le compte dès que possible.

7. Mises à jour de la politique

Nous publierons des versions mises à jour sur cette page et modifierons la date de mise à jour. Les modifications importantes recevront un préavis supplémentaire approprié.

8. Contactez-nous

L'opérateur du produit et le sous-traitant des informations personnelles sont Shenzhen Airuike E-commerce Co., Ltd. (深圳市埃瑞克电子商务有限公司). Pour toute question concernant cette politique ou le traitement des informations personnelles, contactez-nous :

• E-mail: support@hicocoon.com
• Enregistrement ICP : 粤ICP备2025381445号-8
• Enregistrement de l'application : 粤ICP备2025381445号-10A