Confidentialité dès la conception
Le moins de données possible.
Luce utilise seulement les renseignements nécessaires au compte, au consentement et aux communications choisies. Elle ne constitue pas de dossier médical ni de profil émotionnel.
Renseignements utilisés
Selon les fonctions choisies : nom et courriel vérifiés par Google, identifiant technique du compte, rôle dans la famille, prénom et numéro de la personne accompagnée, fuseau horaire, rappel, horaire, canal choisi, preuve et statut du consentement, résultat technique de livraison et événements de sécurité strictement nécessaires.
Pourquoi
Ces renseignements servent uniquement à protéger le compte, organiser les rappels, demander et respecter le consentement, transmettre les communications, empêcher les doublons ou abus et répondre aux demandes d’accès ou de suppression. Ils ne sont pas vendus et ne servent pas à la publicité comportementale.
Appels et conversations
Luce s’identifie comme intelligence artificielle. L’audio n’est pas enregistré et la transcription complète n’est pas conservée. Le texte temporaire nécessaire à un tour de conversation doit être détruit après son traitement. Aucun conseil médical, juridique, financier ou service d’urgence n’est fourni.
Mémoire facultative
La mémoire est désactivée par défaut. Si la personne appelée y consent séparément, seul un court résumé chiffré et limité à des sujets non sensibles peut être conservé pendant 30, 90 ou 365 jours. L’audio et la transcription complète ne font jamais partie de cette mémoire. La personne peut dire « oublie cette conversation », demander l’effacement complet ou retirer son consentement.
Comptes familiaux
Les accès sont séparés par famille et par rôle. Le proche voit les rappels et leur état technique, mais pas le contenu privé d’une conversation ni la mémoire de la personne appelée. Chaque personne doit utiliser son propre compte; les accès ne doivent pas être partagés.
Consentements séparés
Les appels, les textos et la mémoire ont chacun leur propre consentement. Le proche qui programme un rappel autorise Luce à demander l’accord; il ne consent pas à la place de l’adulte appelé, sauf autorité légale applicable. Un refus ou une demande d’arrêt désactive le canal concerné.
Fournisseurs techniques
Le prototype prévoit Google pour la connexion et le calendrier facultatif, Twilio pour la téléphonie et les textos, Azure pour la voix, Cloudflare pour la liaison sécurisée et Vercel pour le site. Seuls les renseignements nécessaires à leur fonction doivent leur être transmis. Leurs régions de traitement, clauses contractuelles et périodes de conservation devront être confirmées et publiées avant la mise en service réelle.
Conservation et protection
Les durées sont limitées à la finalité annoncée. Les résumés facultatifs expirent selon le choix de 30, 90 ou 365 jours. Les secrets, numéros et résumés doivent être chiffrés ou transformés lorsque prévu; les journaux ne doivent contenir ni conversation, ni rappel, ni numéro complet. Un calendrier détaillé de conservation sera publié avant le lancement.
Vos choix et vos droits
Vous pourrez demander l’accès, la rectification, l’exportation ou la suppression de vos renseignements, retirer un consentement et déposer une plainte. La suppression d’un compte entraînera l’effacement des données associées, sous réserve des obligations légales minimales. Les coordonnées du responsable de la protection des renseignements personnels seront affichées avant toute collecte commerciale.
Témoins et connexion Google
Le site utilise uniquement les témoins nécessaires à la connexion et à la sécurité du compte. Luce ne reçoit jamais le mot de passe Google. Les fonctions Google supplémentaires, comme le calendrier, demanderont une autorisation distincte au moment de leur activation.