Politique de confidentialité

Le responsable du traitement est Orizon 42, éditeur de l'app Wuli. Pour toute question ou demande sur tes données, écris à contact@orizon42.com. Tu reçois une réponse dans un délai d'un mois au plus. Les questions pratiques sur l'app trouvent leur réponse sur la page d'aide.

Au départ, Wuli te demande ce que tu veux faire, où tu en es, pourquoi ça compte pour toi et quand tu t'y mettras. Ses questions et ses phrases sont écrites par un modèle d'intelligence artificielle (OpenAI). Cette conversation peut avoir lieu avant que tu aies un compte.

• Ce qui est envoyé : à chaque étape, la conversation jusque-là et ce que Wuli a compris partent vers notre fonction serveur, qui les transmet à OpenAI pour écrire la question suivante. Notre fonction ne garde rien de la conversation.
• Ce qui en sort : ton prénom, ton objectif (quoi, sa catégorie, son échéance, le temps que tu lui donnes, quand et quels jours), ton pourquoi, et ton portrait — les phrases que Wuli a écrites sur toi, celles que tu as gardées, et la phrase à te redire. Ils sont gardés sur ton téléphone et, une fois ton compte créé, recopiés sur notre serveur (voir « Ton profil Wuli » plus bas).
• Quand tu ouvres une app bloquée, Wuli t'écrit deux ou trois phrases. Pour cela, il envoie à OpenAI ton prénom, ton objectif et ton pourquoi, les phrases de ton portrait, ce qui reste à faire aujourd'hui et, si tu veux débloquer, la raison donnée, ce que tu as écrit pour « autre chose », et tes dernières raisons. Ces phrases sont gardées sur ton téléphone pour la journée.
• Un journal des coûts, pour chaque appel au modèle : l'action, l'étape, le modèle, le nombre de mots traités (jetons), le coût et la durée. Jamais ce que tu as écrit, jamais ce que le modèle a répondu.

OpenAI reçoit ce que tu écris et ton prénom, jamais ton adresse e-mail ni aucun identifiant de ton compte. Selon les conditions de l'API d'OpenAI, ce contenu ne sert pas à entraîner ses modèles ; OpenAI peut le garder jusqu'à 30 jours pour détecter les abus, puis l'efface.

Une fois ton compte créé, l'app envoie à notre serveur une copie de ce qu'elle sait, remplacée en entier à chaque changement :

• ton prénom, tes objectifs et leur pourquoi, et ton portrait (voir plus haut) ;
• le nombre d'apps que tu as choisi de bloquer (jamais lesquelles) et les horaires du blocage ;
• ta série (jours d'affilée), le nombre de choses faites, et celles qui restent aujourd'hui ;
• la langue de l'app ;
• des statistiques comptées sur ton téléphone : le nombre de jours où tu as ouvert l'app et le premier, le nombre de tâches créées et faites, la date de ta première tâche, de la première et de la dernière faites, le nombre de raisons de déblocage données et leur sorte, les horaires du mode strict, si les notifications sont permises, si tu es Premium, si tu as confirmé ton portrait, tes réponses à la demande de note de l'app, ta plateforme et la version de l'app.

Les titres de tes tâches restent sur ton téléphone, sauf celui d'une tâche que tu débloques (voir plus bas). Ce profil n'est visible par aucun autre utilisateur. Il nous permet de comprendre qui utilise Wuli et où l'on s'arrête, pour l'améliorer.

Tu peux toujours rouvrir tes apps (sauf aux horaires du mode strict que tu as fixés), mais Wuli te demande pourquoi, tâche par tâche : la flemme, ce n'était pas prévu aujourd'hui, pas maintenant, ou autre chose — que tu écris alors en quelques mots. Pour chaque raison, Wuli garde :

• la raison, et ce que tu as écrit pour « autre chose » (300 caractères au plus) ;
• la tâche et son objectif ;
• ce que Wuli t'a répondu ;
• si tu as replanifié la tâche, le jour et l'heure choisis ;
• combien de temps tes apps ont été rouvertes, combien de choses restaient à faire, et quand.

Ces raisons sont gardées sur ton téléphone (les 500 plus récentes) et envoyées à notre serveur (toutes, tant que le compte existe). Elles permettent à Wuli de mieux te répondre la fois suivante, et à nous de comprendre ce qui freine vraiment.

Pour bloquer les apps que tu choisis, Wuli s'appuie sur ce que propose le système de ton téléphone. Ce que ces autorisations permettent à Wuli de voir reste sur ton téléphone : les apps choisies, le temps que tu y passes et les fois où tu as essayé de les ouvrir ne sont jamais envoyés à nos serveurs. Notre serveur ne connaît que le nombre d'apps choisies, jamais lesquelles.

Sur iPhone, Temps d'écran. Tu choisis les apps dans le sélecteur d'Apple. Apple les transmet à Wuli sous forme de jetons opaques, que Wuli ne peut pas transformer en liste de tes apps. Quand une app bloquée est ouverte, iOS donne son nom à l'écran de blocage de Wuli, seulement pour l'afficher (« [nom de l’app] attendra. »).

Sur Android, trois réglages que tu actives toi-même :

• un service d'accessibilité (« Wuli », dans les réglages d'accessibilité du téléphone). Il ne reçoit que les moments où une nouvelle fenêtre s'ouvre, et n'en lit que le nom du paquet de l'app au premier plan (par exemple com.instagram.android), pour savoir s'il faut la bloquer. Il est déclaré incapable de lire le contenu des fenêtres : Wuli ne lit jamais ce qui s'affiche à l'écran — ni texte, ni messages, ni photos, ni ce que tu tapes — et n'envoie rien de ce qu'il voit à nos serveurs ;
• l'accès aux données d'utilisation. Il dit à Wuli quelle app est au premier plan quand il revérifie. Ce qu'il montre reste sur ton téléphone ;
• une exemption d'optimisation de la batterie, pour qu'Android n'arrête pas le blocage en arrière-plan. Elle ne donne accès à aucune donnée.

Pour que tu choisisses les apps à bloquer, Wuli liste les apps qui s'ouvrent depuis l'écran d'accueil, avec leur nom et leur icône — sur ton téléphone seulement. Il ne demande pas la permission de voir tous les paquets installés.

Retirer ces autorisations depuis les réglages du téléphone met fin au blocage, à tout moment. La version actuelle de l'app n'accède ni à tes contacts, ni à ton appareil photo, ni à tes photos, ni à ton micro.

Avec ton autorisation, Wuli t'envoie des notifications : celle qui ouvre ton pourquoi quand tu touches le bouton de l'écran d'une app bloquée, un rappel au moment prévu, et un mot le soir. Elles sont programmées sur ton téléphone, avec ce qu'elles disent. Pour pouvoir t'envoyer une notification depuis notre serveur, l'app enregistre aussi l'identifiant de notification de ton appareil (jeton push), effacé quand tu te déconnectes ou supprimes ton compte.

Dans l'app, Wuli mesure son utilisation avec Firebase Analytics, et les campagnes publicitaires qui amènent de nouveaux utilisateurs avec AppsFlyer. Tous deux reçoivent les événements d'usage décrits ci-dessus, rattachés à un identifiant de compte aléatoire. Aucun des deux ne reçoit un texte que tu as écrit : ni ton objectif, ni ton pourquoi, ni la conversation avec Wuli, ni une tâche, ni les mots d'une raison de déblocage. Sur iOS, l'identifiant publicitaire n'est partagé que si tu l'autorises quand Apple le demande ; tu peux changer d'avis à tout moment dans Réglages → Confidentialité et sécurité → Suivi.

Le site ne fait aucune mesure d'audience. Il ne dépose que trois cookies, dont aucun ne t'identifie : celui qui garde une session ouverte dans son back-office interne ; celui qui retient la langue choisie ; et, si tu arrives par un lien qui porte un nom de campagne (?utm=), celui qui garde ce nom 30 jours pour l'ajouter aux liens de l'App Store et de Google Play — rien d'autre n'est enregistré avec lui.

Tu peux ouvrir ton compte et te connecter avec ton compte Apple ou Google plutôt qu'avec un mot de passe. C'est un choix : l'adresse e-mail et le mot de passe restent possibles. Dans ce cas, Wuli reçoit de la plateforme ceci, et seulement ceci :

• un identifiant de compte, propre à Wuli, qui permet de te reconnaître à la connexion suivante ;
• ton adresse e-mail. Avec Apple, tu peux choisir de la masquer : Wuli reçoit alors une adresse relais, et ne connaît jamais la vraie ;
• ton nom, si la plateforme le fournit. Il sert seulement à préremplir ton prénom, que tu peux changer.

Wuli ne reçoit jamais ton mot de passe Apple ou Google, et ne demande rien d'autre à ton compte Apple ou Google : ni les contacts, ni l'agenda, ni les fichiers, ni la messagerie qui y sont rangés. Ces informations servent seulement à te connecter et à tenir ton compte. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni transférées à un tiers, ni utilisées pour entraîner un modèle d'intelligence artificielle.

L'utilisation par Wuli des informations reçues des API Google, et leur transfert à toute autre app, respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Tu peux retirer à tout moment l'accès de Wuli à ton compte : chez Google, depuis myaccount.google.com/permissions; chez Apple, depuis Réglages → ton nom → Connexion et sécurité → Se connecter avec Apple. Cela ne supprime pas ton compte Wuli : pour l'effacer, supprime-le depuis l'app, ou écris à contact@orizon42.com.

Ce que tu as créé avec une version précédente de l'app reste rattaché à ton compte, et s'efface avec lui. Si quelqu'un t'a désigné comme témoin dans une version précédente, tu peux demander l'effacement de ton numéro, et de tout ce qui s'y rattache, en écrivant à contact@orizon42.com depuis n'importe quelle adresse, en indiquant ton numéro ; l'effacement a lieu sous huit jours.

Wuli ne vend aucune donnée. Il fait appel aux sous-traitants suivants, chacun pour une tâche précise, et à aucun autre :

Tu as un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Ces droits s'exercent à contact@orizon42.com.

Depuis l'app, tu peux supprimer ton compte à tout moment : la suppression efface ton profil, tes objectifs, ton portrait, tes raisons de déblocage et tout ce qui se rattache au compte. Une copie de tes données t'est envoyée sur demande, depuis « Nous écrire » dans l'app ou par e-mail.

Si une réponse ne te satisfait pas, tu peux saisir la CNIL, 3 place de Fontenoy, 75007 Paris.

Les données sont chiffrées en transit et au repos. L'accès à la base est cloisonné par des règles de sécurité au niveau des lignes : un compte ne voit que ses propres données. Ton profil Wuli et tes raisons de déblocage ne s'écrivent que par ton propre compte, et personne d'autre ne peut les lire depuis l'app.

Wuli ne s'adresse pas aux moins de quinze ans et ne leur demande pas d'ouvrir de compte. Si tu constates qu'un compte a été ouvert par un mineur de moins de quinze ans, écris-nous : il sera fermé.

Toute modification de cette page — nouvelle donnée collectée, nouveau sous-traitant, nouvelle durée de conservation — est publiée ici, avec une date de mise à jour.