Politique de confidentialité

1. Qui est responsable

Kotoba est développée et exploitée par l'Association WizIT, Chemin des Fourcles 13, 1985 La Forclaz VS, Suisse.

Pour toute question sur cette politique ou sur vos données : info@wizit.org.

2. Ce que fait Kotoba

Kotoba transforme une photo, un courrier, une vidéo, un enregistrement ou une question en un document facile à lire et à comprendre (FALC), pour une personne déficiente intellectuelle. Elle est décrite sur sa page.

Ce qu'on donne à Kotoba peut dire quelque chose de la santé d'une personne (un courrier médical, une séance chez un thérapeute). C'est pourquoi les documents vivent dans le Google Drive de la personne, et pas chez nous.

3. Le compte Google

Kotoba se connecte avec le compte Google de la personne. À la connexion, Google demande d'autoriser :

• votre nom, votre adresse e-mail et votre photo de profil : pour afficher quel compte est connecté, pour vérifier que ce compte a accès à Kotoba (point 6), et pour ne jamais mélanger les documents de deux personnes sur un même appareil ;
• « uniquement les fichiers que vous utilisez avec cette application » dans Google Drive : Kotoba y range ses documents. Elle ne voit que les fichiers qu'elle a créés elle-même. Le reste de votre Drive lui est invisible.

Kotoba ne voit jamais votre mot de passe Google. Le jeton qui permet de rester connecté est gardé chiffré sur l'appareil.

4. Dans votre Google Drive

Kotoba crée dans votre Google Drive un dossier nommé Kotoba. Il contient :

• chaque document FALC, avec ce qui a servi à l'écrire : la photo, la vidéo, l'enregistrement ou le texte (la « source »), et le compte rendu de lecture de cette source ;
• les marques de lecture (« je ne comprends pas ») et la liste des mots qui ont posé problème ;
• les réglages, le prénom de la personne et la façon de lui parler (« tu » ou « vous »).

La source est gardée, pour qu'un proche puisse vérifier un document plus tard. Jeter un document dans Kotoba l'envoie à la corbeille de votre Drive.

Une copie de travail est gardée sur l'appareil, dans le stockage du navigateur, pour que Kotoba s'ouvre sans Internet. L'application tient aussi un journal technique des 200 derniers événements, sans aucun texte de document. Il ne quitte l'appareil que si quelqu'un l'exporte lui-même, dans les réglages.

5. Ce qui part chez Google pour écrire le texte

C'est le point le plus important de cette page. Le texte FALC est écrit par un modèle d'intelligence artificielle de Google (Gemini, sur Google Cloud Vertex AI). Pour écrire un document, la photo, la vidéo, l'enregistrement ou le texte est envoyé à Google, directement depuis l'appareil. Pour simplifier une phrase ou refaire un document, c'est le compte rendu de lecture et le document qui sont envoyés.

• Ces envois passent par un projet Google Cloud payant de WizIT. Dans ce cadre, Google s'engage à ne pas utiliser ce contenu pour entraîner ses modèles.
• Le lieu du traitement n'est pas garanti en Europe ni en Suisse : le modèle utilisé n'existe que sur le point d'accès mondial de Google. Les transferts hors d'Europe reposent sur les clauses contractuelles types de Google Cloud.
• Une source de plus de 15 mégaoctets (une vidéo, en pratique) est d'abord déposée dans un espace de stockage Google Cloud de WizIT, en Belgique, le temps que le modèle la lise. Personne ne la regarde. Une règle l'efface automatiquement après un jour.
• L'image qu'on choisit pour illustrer une phrase n'est jamais envoyée au modèle.

6. Ce que voient nos serveurs

Nos serveurs fonctionnent sur Google Cloud (Cloud Run, région europe-west1, Belgique). Aucun document ne passe par eux. Ils font quatre choses :

• La connexion. Les jetons de Google passent par eux le temps de l'échange : ils ne sont ni conservés ni journalisés.
• L'accès. Kotoba est réservée aux personnes à qui WizIT l'a ouverte. Nos serveurs comparent l'adresse e-mail du compte connecté, prouvée par Google, à une liste tenue par WizIT dans une feuille Google Sheets. Une ligne de cette liste contient : l'institution s'il y en a une, le prénom, l'adresse du compte Google, une date de fin, le nom et l'adresse e-mail d'un proche aidant, la façon de s'adresser à la personne, et le nombre de documents permis.
• Le compteur. Le nombre de documents faits par jour et par mois. Il est rangé sous une empreinte (SHA-256) de l'adresse e-mail, jamais sous l'adresse elle-même, sans nom ni titre ni contenu.
• L'alerte au proche aidant. Quand l'application n'arrive pas à travailler, un e-mail part à l'adresse du proche aidant. Son texte est choisi dans une liste de phrases écrites d'avance : il ne peut contenir aucun document. L'adresse n'est pas journalisée.

L'adresse IP de l'appareil sert à limiter le nombre d'appels, en mémoire. La plateforme Google Cloud Run tient ses propres journaux d'infrastructure (adresse IP, navigateur, adresse demandée), conservés 30 jours.

7. Les services tiers

La voix est celle de l'appareil : Kotoba lui confie le mot à dire, et ne l'envoie pas elle-même sur Internet.

« Envoyer » fabrique un PDF du document sur l'appareil, puis ouvre le menu de partage de l'appareil. Le PDF va là où vous le choisissez, sans passer par WizIT.

8. Les données des API Google

Kotoba n'utilise les données qu'elle reçoit des API Google — le nom, l'adresse e-mail et la photo du compte, et les fichiers de son dossier Drive — que pour faire marcher les fonctions décrites sur cette page. Elles ne sont ni vendues, ni utilisées pour de la publicité, et elles ne servent pas à entraîner des modèles d'intelligence artificielle généralistes. Personne chez WizIT ne les lit, sauf à votre demande, pour la sécurité, ou si la loi l'exige.

L'utilisation et le transfert par Kotoba des informations reçues des API Google respectent la Règle relative aux données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

9. Les personnes filmées

Une vidéo ou un enregistrement peut contenir quelqu'un d'autre : un professionnel, un proche. Kotoba sait demander une confirmation avant chaque enregistrement, mais cette option est désactivée par défaut. C'est à la personne qui filme de prévenir les gens qu'elle filme.

10. Pas de publicité, pas de mesure d'audience

Kotoba ne contient aucune publicité, aucune mesure d'audience et aucun cookie.

11. Combien de temps

• Dans votre Drive : jusqu'à ce que vous supprimiez le dossier Kotoba ou un document.
• Sur l'appareil : jusqu'à ce que vous effaciez les données de l'application.
• Une vidéo de plus de 15 mégaoctets, dans notre espace de stockage : un jour.
• La ligne de la liste d'accès : tant que l'accès est ouvert. Elle est supprimée quand il prend fin, ou à votre demande.
• Le compteur : il ne contient qu'une empreinte et des nombres ; il est supprimé à votre demande.
• Les journaux d'infrastructure de nos serveurs : 30 jours.

12. Vos droits, et comment tout effacer

Selon la loi fédérale sur la protection des données (nLPD) et le RGPD, vous pouvez demander quelles données nous avons, les faire corriger ou supprimer : écrivez à info@wizit.org. La plupart des données sont chez vous, et vous pouvez les effacer vous-même :

• tout effacer : dans Kotoba, les réglages, onglet « Avancé », « Réinitialiser l'application ». Le dossier Kotoba part à la corbeille de votre Drive et l'appareil est vidé ;
• retirer l'accès de Kotoba à votre compte Google : myaccount.google.com/permissions ;
• supprimer les documents de votre Drive : supprimer le dossier Kotoba.

13. Si cette politique change

La date en haut de cette page dit quand elle a changé pour la dernière fois. Une fonction nouvelle qui enverrait d'autres données ne serait ajoutée qu'avec une mise à jour de cette page.