Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Pikou (« nous ») édite l'application mobile Pikou (le « Service »). Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels sont vos droits. Elle est rédigée en conformité avec le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

1. Responsable de traitement

Moon Horizon Studio (SASU, SIREN 102 723 756)
61 rue de Lyon, 75012 Paris, France
Email : contact@pikou.app

2. Données que nous traitons

2.1 Données conservées sur votre appareil uniquement

Pikou fonctionne sans compte. L'essentiel de vos données reste stocké localement sur votre téléphone et nous y avons aucun accès direct :

• Réponses au questionnaire d'accueil et prénom saisi
• Tâches, étapes, notes vocales transcrites, souvenirs, habitudes, victoires
• Préférences d'affichage et progression dans le parcours

La désinstallation de l'application supprime ces données.

2.2 Contenus transmis à une intelligence artificielle

Quelles données. Quatre fonctionnalités transmettent des données à une intelligence artificielle, et chacune n'envoie que ce dont elle a besoin :

• Découper une tâche : l'intitulé de la tâche que vous écrivez ou dictez, et vos réponses aux questions de précision que Pikou peut vous poser.
• Note dictée au micro : le texte de la note, ainsi que vos souvenirs enregistrés dans l'application, afin que Pikou puisse vous les rappeler lorsque vous lui posez une question.
• Météo du jour, uniquement si vous y écrivez une note libre : la note, l'humeur et les détails que vous avez choisis, le lieu et la compagnie indiqués, et la forme grammaticale (masculin, féminin ou neutre) choisie dans le questionnaire d'accueil, pour accorder correctement la réponse.
• Le Décodeur : dans l'application, le texte d'une conversation que vous y collez ; depuis l'action « Analyser avec Pikou » du menu Partager d'iOS, les captures d'écran que vous choisissez de partager, trois au maximum. Dans les deux cas, la question que vous posez, et la forme grammaticale choisie dans le questionnaire d'accueil, pour accorder correctement la réponse. Ces contenus montrent une conversation : ils peuvent contenir les messages, le nom ou la photo de vos interlocuteurs. Partagez uniquement ce que vous souhaitez faire analyser.

Aucune autre donnée n'est jointe : ni votre prénom, ni vos victoires, ni vos autres réponses au questionnaire, ni aucun identifiant de votre appareil.

Comment elles sont collectées. Elles sont transmises au moment précis où vous utilisez l'une de ces fonctionnalités, et jamais en arrière-plan. L'application vous présente un écran dédié qui détaille ces envois et vous demande votre accord explicite avant le premier d'entre eux ; vous pouvez le retirer à tout moment depuis l'onglet « Moi ». Pour les captures, le Décodeur, réservé aux abonnés, demande son propre accord dans le menu Partager, avant d'envoyer la première. Sans cet accord, rien n'est transmis : le découpage de tâches, le micro et le Décodeur restent inactifs, et la météo du jour fonctionne avec une réponse générée sur votre téléphone.

À qui elles sont transmises. À nos serveurs (Google Cloud Functions, Firebase), puis à OpenRouter, Inc., qui achemine la requête vers le modèle Claude d'Anthropic PBC. Claude est servi par Anthropic, ou en secours par Google Cloud (Vertex AI) ou Amazon Web Services (Bedrock), qui hébergent ce même modèle. La requête ne peut être acheminée vers aucun autre fournisseur. Ces prestataires sont liés par contrat à des obligations de confidentialité et de sécurité équivalentes à celles décrites dans cette politique.

À quelles fins. Exclusivement pour produire la réponse que vous attendez : découper la tâche en étapes, classer une note dictée ou vous rappeler un souvenir, formuler un reflet de votre météo du jour, décoder la conversation que vous avez partagée.

Durée de conservation. Nous ne conservons pas ces données sur nos serveurs au delà du traitement de la requête. Les hébergeurs du modèle Claude peuvent les conserver jusqu'à 30 jours à des fins de sécurité, puis les suppriment, sauf si la loi ou le respect de leurs règles d'usage impose de les garder plus longtemps. Elles ne sont jamais utilisées pour entraîner un modèle d'intelligence artificielle.

2.3 Données d'usage et techniques

• Mesure d'audience (Amplitude) : écrans consultés, fonctionnalités utilisées, événements d'usage, associés à un identifiant pseudonyme et, sur Android, à l'identifiant publicitaire de l'appareil, pour comprendre et améliorer le Service.
• Rapports de plantage (Sentry) : informations techniques (modèle d'appareil, version du système et de l'application, trace du plantage), dépourvues de vos contenus.
• Abonnements (RevenueCat, Apple et Google) : statut d'abonnement associé à un identifiant anonyme, afin de débloquer les fonctionnalités payantes. Le paiement est traité par Apple (App Store) sur iPhone et par Google (Google Play) sur Android ; nous voyons jamais vos données bancaires.

3. Bases légales

• Exécution du contrat : fournir les fonctionnalités du Service et gérer votre abonnement.
• Intérêt légitime : mesure d'audience, stabilité et amélioration du Service. Sur Android, vous pouvez supprimer ou réinitialiser l'identifiant publicitaire à tout moment dans les réglages Google de votre appareil.
• Consentement : l'envoi de vos textes à l'intelligence artificielle (§ 2.2), recueilli dans l'application avant le premier envoi et révocable à tout moment ; ainsi que le suivi publicitaire au sens d'Apple App Tracking Transparency, si vous l'acceptez.

4. Durées de conservation

• Contenus transmis pour l'IA : aucune conservation sur nos serveurs ; jusqu'à 30 jours chez les hébergeurs du modèle Claude (§ 2.2).
• Données de mesure d'audience : 24 mois au plus.
• Rapports de plantage : 90 jours.
• Données d'abonnement : durée de vie du produit, conformément aux obligations légales.

5. Destinataires et transferts hors UE

Nos prestataires techniques sont : Google Firebase (hébergement et fonctions serveur), OpenRouter, Anthropic, Google Cloud et Amazon Web Services (intelligence artificielle, § 2.2), Amplitude (mesure d'audience), Sentry (stabilité), RevenueCat, Apple et Google (abonnements). Certains sont situés hors de l'Union européenne, notamment aux USA ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou certification au Data Privacy Framework).

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : contact@pikou.app. Vous pouvez également saisir la CNIL (cnil.fr).

Comme la plupart de vos données restent sur votre appareil, la suppression la plus directe consiste à désinstaller l'application. Pour les données de mesure d'audience associées à votre identifiant pseudonyme, écrivez à l'adresse indiquée et nous procéderons à leur suppression.

7. Mineurs

Le Service est réservé aux personnes de 13 ans ou plus. Nous collectons jamais sciemment de données concernant des enfants de moins de 13 ans.

8. Sécurité

Les échanges avec nos serveurs sont chiffrés (TLS). L'accès aux services tiers est protégé par des clés d'accès restreintes et le principe du moindre privilège.

9. Modifications

Nous pouvons faire évoluer cette politique. La date en haut de page indique la dernière révision ; en cas de changement substantiel, une information sera donnée dans l'application.

10. Contact

Pour toute question relative à vos données : contact@pikou.app