1. Qui est responsable
Anasu est développée et exploitée par l'Association WizIT, Chemin des Fourcles 13, 1985 La Forclaz VS, Suisse.
Pour toute question sur cette politique ou sur vos données : info@wizit.org.
2. Ce que fait Anasu
Anasu est une application de communication alternative et améliorée (CAA) pour des adultes qui parlent peu ou pas : une grille de cases qui disent des mots et des phrases avec la voix de l'appareil. Elle est décrite sur sa page.
Les tableaux d'une personne peuvent dire quelque chose de sa santé (« J'ai mal », « Médicaments »). C'est pourquoi Anasu les garde chez la personne, et nulle part ailleurs.
3. Sur l'appareil
Tout ce qu'il faut pour parler est enregistré sur l'appareil, dans le stockage du navigateur : les tableaux et leurs cases, les images, les photos prises dans l'application, la phrase en cours, les réglages. Anasu marche ainsi sans Internet et sans compte.
L'application tient aussi un journal technique des 200 derniers événements (par exemple « une case touchée », « synchronisation faite »). Il ne contient aucun mot, aucune phrase, aucun libellé de case. Il ne quitte l'appareil que si quelqu'un l'exporte lui-même, dans les réglages.
4. Avec un compte Google (facultatif)
Pour retrouver les mêmes tableaux sur plusieurs appareils, on peut connecter un compte Google. Anasu écrit alors, dans le Google Drive de ce compte, un dossier nommé Anasu qui contient deux fichiers :
espace.json: les tableaux (ce qui est écrit et dit sur chaque case, sa place, son image choisie) ;profil.json: le réglage du verrou, et l'empreinte du code s'il y en a un (jamais le code lui-même).
Les photos prises dans l'application restent sur l'appareil : elles ne vont pas dans Drive.
À la connexion, Google demande d'autoriser Anasu à accéder à « uniquement les fichiers que vous utilisez avec cette application ». Anasu ne voit donc que les fichiers qu'elle a créés elle-même. Le reste de votre Drive lui est invisible.
Anasu demande aussi votre nom et votre adresse e-mail Google, pour afficher quel compte est connecté et pour remarquer un changement de compte (alors elle demande quoi faire, et ne mélange pas les tableaux de deux personnes). Ces informations restent sur l'appareil. Le jeton qui permet de rester connecté est gardé chiffré sur l'appareil.
5. Ce que voient nos serveurs
Nos serveurs fonctionnent sur Google Cloud (Cloud Run, région europe-west1, Belgique). Ils servent l'application, le paquet d'images à télécharger, et l'échange de connexion avec Google.
- Aucun tableau, aucun mot, aucune phrase ne passe par eux.
- Pendant la connexion, les jetons de Google passent par eux le temps de l'échange : ils ne sont ni conservés ni journalisés. Nos journaux notent seulement que l'échange a réussi ou échoué.
- Anasu ne garde aucun compte chez nous : pas de nom, pas d'adresse e-mail.
La plateforme Google Cloud Run tient ses propres journaux d'infrastructure (adresse IP, navigateur, adresse demandée). Ils sont conservés 30 jours, puis supprimés automatiquement.
6. Les services tiers
| Service | Ce qui lui est envoyé | Quand |
|---|---|---|
| Google (connexion et Drive) | Les deux fichiers du point 4 ; la demande de connexion | Seulement si un compte Google est connecté |
| ARASAAC (Gouvernement d'Aragon, Espagne), la banque de pictogrammes | Le mot cherché ; le numéro d'une image à télécharger, qui peut dire de quel mot il s'agit ; l'adresse IP | Le mot, seulement quand quelqu'un touche « Chercher plus d'images en ligne ». Une image, quand elle manque sur l'appareil |
En tapant un mot dans l'éditeur, la recherche d'images se fait d'abord sur l'appareil, dans le paquet d'images téléchargé : rien n'est envoyé.
La voix est celle de l'appareil (iPhone, iPad, Android) : Anasu lui confie le texte à dire. Anasu n'envoie pas ce texte sur Internet.
Ce qui n'est jamais envoyé : votre mot de passe Google (Anasu ne le voit jamais), le contenu du reste de votre Drive, et les photos prises dans l'application.
7. Pas de publicité, pas de mesure d'audience
Anasu ne contient aucune publicité, aucune mesure d'audience et aucun cookie. Elle ne nous envoie rien de ce que la personne touche ou dit.
8. Combien de temps
- Sur l'appareil : jusqu'à ce que vous effaciez les données de l'application.
- Dans votre Drive : jusqu'à ce que vous supprimiez le dossier
Anasu. - Les journaux d'infrastructure de nos serveurs : 30 jours.
9. Vos droits, et comment tout effacer
Selon la loi fédérale sur la protection des données (nLPD), vous pouvez demander quelles données nous avons, les faire corriger ou supprimer : écrivez à info@wizit.org. Comme nous ne gardons ni compte ni tableau, la plupart des données sont chez vous, et vous pouvez les effacer vous-même :
- se déconnecter : dans Anasu, toucher le rond du compte, en haut à droite, puis « Se déconnecter », et encore une fois pour confirmer (les tableaux restent sur l'appareil) ;
- retirer l'accès d'Anasu à votre compte : myaccount.google.com/permissions ;
- supprimer les tableaux de votre Drive : supprimer le dossier
Anasu; - supprimer les données de l'appareil : retirer Anasu de l'écran d'accueil et effacer les données du site dans les réglages du navigateur.
10. Si cette politique change
La date en haut de cette page dit quand elle a changé pour la dernière fois. Une fonction nouvelle qui enverrait d'autres données ne serait ajoutée qu'avec une mise à jour de cette page.