Donna (« Donna », « nous ») est une application pour Mac et iPhone conçue par Vritam LP. Elle enregistre et transcrit tes réunions sur tes propres appareils et t'aide à les garder organisées. Cette politique explique à quelles données Donna accède, comment elles sont utilisées, où elles sont stockées, avec qui elles sont partagées et comment les supprimer. Donna est conçue pour garder tes données sur tes appareils : les enregistrements et les transcriptions sont traités sur ton Mac ou ton iPhone. Si tu actives la synchronisation, tes appareils échangent ces données via notre service de synchronisation, mais seulement après les avoir chiffrées avec une clé qui ne quitte jamais tes appareils. Nous ne pouvons donc pas les lire (voir Donna pour iPhone et synchronisation).
Informations auxquelles Donna accède
Données utilisateur Google (uniquement avec ton autorisation). La connexion d'un compte Google est facultative. Si tu choisis d'en connecter un, Donna demande l'accès via l'écran de consentement OAuth 2.0 de Google et ne demande que les champs d'application (scopes) suivants :
- Événements d'agenda (
https://www.googleapis.com/auth/calendar.events) - Donna lit les événements de ton agenda principal, y compris leur titre, leur horaire, leurs participants et leur lien de visioconférence, afin de détecter quand une réunion est sur le point de commencer, d'afficher tes prochaines réunions, d'ouvrir le bon lien de réunion et d'associer chaque enregistrement à la réunion correspondante. Lorsque tu réponds à une invitation dans Donna, elle met à jour ton propre statut de réponse (accepter / refuser / peut-être) pour cet événement. Donna ne crée, ne supprime, ne déplace ni ne modifie jamais tes événements de quelque autre manière que ce soit, et ne lit jamais d'autres agendas que ton agenda principal. - Informations de profil de base (
openid,email,profile) - ton nom et ton adresse e-mail, utilisés uniquement pour identifier le compte connecté et l'afficher dans l'app.
Les données utilisateur Google sont récupérées par l'app Donna sur ton appareil, directement depuis les API de Google, via une connexion chiffrée (TLS). Les événements de calendrier et les données de profil ne transitent jamais par un serveur que nous exploitons, n'y sont jamais copiés et n'y sont jamais stockés. La seule exception est facultative et chiffrée de bout en bout : si tu actives la synchronisation, la connexion Google que tu as établie sur ton Mac est transmise à ton propre iPhone afin qu'il puisse lire le même calendrier sans que tu aies à te reconnecter (voir Donna pour iPhone et synchronisation). Nous ne pouvons pas la lire.
Données de compte Microsoft (uniquement avec ton autorisation). Si tu connectes plutôt un compte Microsoft 365 ou Outlook, Donna demande les autorisations équivalentes d’accès au calendrier et au profil via l’écran de consentement de Microsoft, et traite ces données exactement de la même manière.
Informations de connexion. Donna te demande de te connecter avec Apple ou Google avant de pouvoir enregistrer. Lors de cette connexion, Donna reçoit un identifiant de compte stable et, si tu l’autorises, ton nom et ton adresse e-mail. Ces informations sont stockées dans le trousseau macOS sur ton Mac pour que tu restes connecté. Donna ne gère aucune base de données d’utilisateurs.
Enregistrements et transcriptions de réunions. Lorsque tu enregistres une réunion, Donna capture l'audio (et, si tu actives l'option, la vidéo de la fenêtre de la réunion). Elle génère ensuite une transcription, l'identification des intervenants et un résumé à l'aide de modèles de reconnaissance vocale et de langage qui s'exécutent sur ton Mac. Ces modèles (OpenAI Whisper pour la reconnaissance vocale, des modèles de langage Qwen exécutés via Apple MLX et la diarisation des intervenants FluidAudio) sont des copies auto-hébergées et hors ligne, fournies avec l'app ou téléchargées par celle-ci, et exécutées entièrement sur ton Mac. Ton audio, tes transcriptions et tes données de calendrier sont traités localement. Ils ne sont jamais transmis aux fournisseurs des modèles ni à aucun autre service d'IA, que ce soit pour l'entraînement ou pour toute autre fin. Tout cela est créé et stocké localement sur ton Mac. Sauf si tu actives la synchronisation, rien de ce que tu enregistres n'est envoyé nulle part.
Statistiques d’utilisation. Au lancement, Donna envoie un unique événement d’utilisation à notre fournisseur d’analyse (PostHog) contenant la version de l’app, la version de macOS, le modèle de Mac, l’architecture du processeur, la mémoire installée et l’indication que tu es connecté ou non. Si tu es connecté, les événements sont associés à ton identifiant de compte et à ton adresse e-mail afin que nous puissions compter les utilisateurs actifs. Les événements d’analyse ne contiennent jamais de données utilisateur Google, de contenu de calendrier, d’enregistrements, de transcriptions ni de résumés.
Données de diagnostic. Si l’app plante ou si tu envoies un rapport de bug, Donna peut transmettre des journaux de plantage et de diagnostic à notre fournisseur de surveillance des erreurs (Sentry) pour nous aider à corriger les problèmes. Donna n’inclut pas intentionnellement de contenu de calendrier, de transcriptions ni d’enregistrements dans ces rapports.
Statut d’abonnement. Les abonnements Donna Pro sont gérés par RevenueCat. Donna transmet ton identifiant de compte à RevenueCat afin qu’il puisse renvoyer le statut de ton abonnement ; les informations de paiement sont traitées par le prestataire de paiement et ne parviennent jamais à Donna.
Donna pour iPhone et synchronisation
Sur iPhone. Donna pour iPhone lit les calendriers de ton iPhone (avec ton autorisation) pour afficher les réunions à venir et faire sonner les alarmes de réunion. Elle enregistre aussi les réunions en présentiel avec le micro quand tu le lui demandes. Les enregistrements sont transcrits sur l'iPhone par une copie hors ligne d'OpenAI Whisper. L'audio et les transcriptions ne sont jamais envoyés à aucun service d'IA. Si tu connectes un compte Google sur l'iPhone, l'app lit ton calendrier principal directement depuis Google, exactement comme décrit ci-dessus pour le Mac.
La synchronisation est facultative et chiffrée de bout en bout. Si tu te connectes pour synchroniser (avec Apple ou une clé d'identification), Donna chiffre sur chacun de tes appareils les éléments suivants avec une clé créée sur ton appareil et partagée entre tes appareils uniquement via le trousseau iCloud ou un code de récupération que tu détiens : les enregistrements, transcriptions et résumés ; tes réglages d'alarme ; les réunions des 48 prochaines heures issues de l'app Calendrier (Apple Calendar) de ton Mac ; et de brefs signaux « tu es devant ton Mac » qui empêchent une alarme de sonner. Si tu as connecté un compte Google sur ton Mac, la synchronisation transporte aussi la connexion de ce compte (son adresse e-mail et l'autorisation d'accès que Google a accordée à Donna), chiffrée de la même manière, afin que ton iPhone puisse lire ce calendrier directement depuis Google sans que tu aies à te reconnecter. Déconnecter le compte sur ton Mac le supprime de la synchronisation. Les événements lus via les API de Google ne font jamais partie de la synchronisation ; chaque appareil les lit lui-même auprès de Google. Les données chiffrées sont stockées par notre service de synchronisation, hébergé sur Cloudflare, uniquement pour que tes autres appareils puissent les télécharger. Nous ne possédons pas la clé et ne pouvons ni lire, ni analyser, ni partager leur contenu.
Ce que le service de synchronisation peut voir. Le service de synchronisation peut voir les informations suivantes. Ton identifiant de compte issu de Se connecter avec Apple ou de ta clé d'identification. Ton adresse e-mail, si Apple la partage. Un nom et un type pour chaque appareil (par exemple « iPhone »). Un jeton de notification push, pour que le Mac puisse couper une alarme sur ton iPhone. Enfin, la taille et l'horodatage des éléments chiffrés qu'il stocke. Pour couper une alarme, ton Mac peut prendre une seule image avec la caméra afin de vérifier que tu es à ton bureau. Cette image est analysée sur le Mac et ne le quitte jamais.
Comment Donna utilise tes informations
- Pour détecter les réunions planifiées afin qu’un enregistrement puisse démarrer à l’heure, et pour associer chaque enregistrement à sa réunion.
- Pour afficher tes prochaines réunions, ouvrir leurs liens de réunion et indiquer le compte connecté.
- Pour envoyer ta réponse (RSVP) lorsque tu choisis de répondre à une invitation depuis Donna.
- Pour que tu restes connecté et pour vérifier si tu as un abonnement Donna Pro actif.
- Pour comprendre combien de personnes utilisent Donna et sur quel matériel, et pour diagnostiquer les plantages et les erreurs.
Donna n’utilise pas tes données à des fins publicitaires, ne vend pas tes données et ne les loue à personne, ne les utilise pas pour évaluer la solvabilité ni à des fins de prêt, et n’utilise pas les données utilisateur Google, les enregistrements ni les transcriptions pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralisés ou non personnalisés. Les modèles de reconnaissance vocale et de langage que Donna exécute sur ton Mac sont auto-hébergés et hors ligne : ils ne sont jamais mis à jour avec tes données, et les données utilisateur Google ne sont jamais envoyées aux fournisseurs de ces modèles ni à aucun service d’IA tiers.
Comment tes données sont stockées, protégées et partagées
- Sur ton appareil. Les enregistrements, transcriptions, résumés et un cache de tes prochains événements de calendrier sont stockés localement sur ton Mac, dans le dossier de données propre à Donna. Le cache est écrasé chaque fois que Donna actualise ton calendrier et ne contient que la période d’événements en cours.
- Identifiants. Tes jetons d’accès et d’actualisation Google et Microsoft ainsi que ton identité de connexion sont stockés dans le trousseau macOS, chiffrés par le système d’exploitation et protégés par ta session sur ton Mac.
- En transit. Chaque requête vers Google, Microsoft, PostHog, Sentry, RevenueCat et le service de synchronisation de Donna utilise HTTPS.
- Avec Google. Les lectures de calendrier et les mises à jour de réponses aux invitations se font directement entre l'app Donna sur ton appareil et l'API de Google. Aucune copie n'est faite ailleurs.
- Accès humain. Les données utilisateur Google ne quittent jamais ton appareil. Tout ce que tu synchronises est chiffré de bout en bout avec une clé que nous ne possédons pas. Personne chez Vritam LP ne peut donc lire ni les unes ni les autres. Si tu écris au support par e-mail et que tu choisis de partager des informations avec nous, nous les utilisons uniquement pour t'aider.
- Prestataires de services. Seuls les prestataires cités ci-dessus (PostHog pour l’analyse, Sentry pour les rapports de plantage, RevenueCat pour les abonnements) reçoivent les données limitées décrites pour chacun, et aucun d’eux ne reçoit de données utilisateur Google, d’enregistrements ni de transcriptions.
- Aucun autre partage. Donna ne transfère tes données à personne d’autre, sauf (a) pour se conformer à la loi, à la réglementation, à une procédure judiciaire ou à une demande gouvernementale exécutoire applicables, (b) pour détecter, prévenir ou traiter des fraudes ou des problèmes de sécurité ou techniques, ou (c) dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, auquel cas nous t’en informerons avant que tes données ne soient soumises à une autre politique de confidentialité.
Déclaration relative à l’utilisation limitée (Limited Use)
L’utilisation par Donna des informations reçues des API Google, ainsi que leur transfert vers toute autre app, respecteront le Règlement sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). En particulier :
- Donna utilise les données utilisateur Google uniquement pour fournir et améliorer les fonctionnalités destinées aux utilisateurs décrites sur cette page, qui sont visibles dans l’interface de Donna.
- Donna ne transfère les données utilisateur Google à personne, sauf si cela est nécessaire pour fournir ces fonctionnalités, pour se conformer à la loi applicable, ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, avec notification préalable.
- Donna ne permet à aucune personne de lire les données utilisateur Google, sauf si nous avons obtenu ton accord explicite pour un message précis, si cela est nécessaire pour des raisons de sécurité, ou si la loi applicable l’exige.
- Donna n’utilise pas les données utilisateur Google pour diffuser des publicités, pour des décisions de solvabilité ou de prêt, ni pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique généralisés ou non personnalisés.
Conservation et suppression des données
- Les enregistrements, transcriptions et résumés restent sur ton Mac jusqu’à ce que tu les supprimes, depuis la liste Enregistrements de Donna ou dans le Finder. Désinstaller Donna n’envoie et ne conserve rien.
- Données utilisateur Google. Les événements de calendrier en cache sont remplacés à chaque actualisation. Déconnecter un compte Google dans les réglages de Donna supprime immédiatement de ton Mac les événements en cache de ce compte ainsi que ses jetons d’accès et d’actualisation. Tu peux aussi révoquer l’accès de Donna à tout moment sur myaccount.google.com/permissions, après quoi Donna ne peut plus récupérer aucune donnée de ton compte Google.
- Identité de connexion. La déconnexion supprime ton identité du trousseau de ton Mac.
- Données synchronisées. Supprimer un enregistrement dans Donna supprime aussi sa copie chiffrée du service de synchronisation. « Réinitialiser la synchronisation », dans les réglages de Donna, efface tout ce que tu as synchronisé. Pour supprimer entièrement ton compte de synchronisation, écris à support@usedonna.io et nous le ferons dans un délai de 30 jours.
- Les données d’analyse et de diagnostic détenues par PostHog et Sentry, ainsi que ton dossier d’abonnement chez RevenueCat, sont conservés aussi longtemps que nécessaire au fonctionnement du service. Pour faire supprimer toutes les données associées à ton compte, écris à support@usedonna.io depuis l’adresse avec laquelle tu t’es connecté, et nous effectuerons la suppression sous 30 jours.
Ce site web
usedonna.io utilise Google Analytics pour mesurer le trafic et, avec ton consentement lorsque la loi l’exige, les pixels publicitaires de Meta et X afin que nous puissions montrer des publicités Donna aux personnes qui ont visité le site. Ceux-ci ne reçoivent jamais rien de l’app. Les visiteurs en Europe sont consultés au préalable, et chacun peut modifier son choix dans les Paramètres des cookies.
Confidentialité des enfants
Donna ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment de données les concernant.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront signalées par la mise à jour de la date d’entrée en vigueur ci-dessus, et nous les décrirons sur cette page.
Contact
Donna est exploitée par Vritam LP, Austin, Texas, États-Unis. Pour toute question ou demande de suppression : contacte-nous à support@usedonna.io.