Confidentialité

Dernière mise à jour : 5 novembre 2026

Fearward est conçue par STUDIO668, une entreprise immatriculée en République de Corée. Cette page dit exactement ce qui quitte votre appareil, ce qui n'en sort pas, et qui d'autre y a accès. Elle est courte à dessein.

Il n'y a pas de compte. Vous ne nous donnez jamais de nom, d'adresse courriel ni d'identifiant de connexion. Notre serveur ne connaît votre copie de l'application que par une clé aléatoire que votre appareil crée pour elle, et qui change si vous supprimez puis réinstallez l'application.

Ce que vous écrivez reste sur votre appareil. Vos entrées, vos fils (Threads) et le court résumé que l'application garde pour elle-même sont stockés sur votre appareil — et dans votre sauvegarde iCloud, si vous en utilisez une. Nous ne les conservons pas.

Parler au lieu de taper. Sous iOS et iPadOS 26 et les versions ultérieures, le micro propre à l'application transforme votre voix en texte sur votre appareil. Le son ne quitte jamais votre appareil et nous ne le recevons jamais; le texte produit est traité comme tout ce que vous tapez. La touche micro du clavier de votre appareil est différente : c'est la Dictée d'Apple, qui fait partie d'iOS ou d'iPadOS et non de Fearward, et selon votre appareil et votre langue, Apple peut la traiter sur ses serveurs, selon sa propre politique de confidentialité. Réglages → Général → Clavier indique laquelle des deux s'applique.

Reflection est l'exception, et seulement pendant qu'elle fonctionne. Quand vous commencez une Reflection, les écrits qu'elle lit passent par une connexion chiffrée, au moyen de notre propre serveur, jusqu'à Anthropic, l'entreprise dont le modèle vous répond. Nous n'en gardons aucune copie. Notre serveur note qu'une Reflection a eu lieu, sa taille, sa langue et si elle a réussi — jamais aucun des mots — et après 90 jours, cette note n'indique plus de quelle copie de l'application elle provient. Anthropic ne reçoit aucun nom avec ces écrits, seulement un code pseudonymisé propre à cette copie de l'application, afin qu'un usage abusif puisse être rattaché à une seule installation plutôt qu'à tout le monde. Avec eux sont transmis le nom et le numéro de la ligne d'aide du pays réglé sur votre appareil, lorsque l'application en a une pour ce pays, pour que l'IA puisse vous les donner si vous en avez besoin. Anthropic traite la conversation pour produire la réponse et ne l'utilise pas pour entraîner ses modèles. Anthropic est une entreprise établie aux États-Unis. Elle y stocke ce qu'elle conserve, et l'IA elle-même peut fonctionner sur ses serveurs dans d'autres pays. Selon la politique d'Anthropic, elle supprime ce qu'elle reçoit dans un délai de 30 jours, avec des exceptions : lorsque ses systèmes de sécurité signalent une conversation comme contraire à sa politique d'utilisation, elle peut conserver cette conversation jusqu'à 2 ans et les résultats de ces systèmes jusqu'à 7 ans, et elle peut conserver des renseignements plus longtemps lorsque la loi l'exige. Il s'agit de la politique d'Anthropic, et non de la nôtre, et elle peut changer; la version en vigueur se trouve dans le Centre de confidentialité d'Anthropic (privacy.claude.com). N'inscrivez jamais de mots de passe, de numéros de compte bancaire ou de carte, de numéros d'identité ni rien de semblable dans ce que vous écrivez — l'IA n'en a pas besoin pour vous aider.

Votre consentement à Reflection. Avant qu'une Reflection envoie quoi que ce soit pour la première fois, l'application vous demande votre consentement et nomme Anthropic. Lorsque vous donnez votre consentement, ou le retirez, notre serveur conserve un reçu : la date, la formulation qui vous a été montrée et une empreinte de celle-ci, la clé aléatoire de votre copie de l'application, et la signature de l'application sur ce reçu — sans nom. Les reçus sont conservés tant que votre consentement est en vigueur et pendant six ans après sa fin, puis supprimés ensemble. Votre consentement prend fin lorsque vous le retirez dans les réglages de l'application ou effacez toutes les données, ou, si vous supprimez simplement l'application, à la dernière fois qu'elle a joint notre serveur. Les formulations elles-mêmes sont conservées de façon permanente.

Commentaires. Si vous nous écrivez au moyen du formulaire de commentaires, ce que vous tapez nous est livré sous forme de message par Telegram, un service de messagerie, et n'est pas conservé sur notre serveur. Le message comprend aussi la version de l'application, la version d'iOS ou d'iPadOS, le modèle de votre appareil et l'écran d'où vous l'avez envoyé, pour que nous comprenions de quoi vous parlez. Si vous choisissez d'ajouter votre adresse courriel pour que nous puissions vous répondre, elle voyage avec ce message et nulle part ailleurs. Une réponse de Reflection que vous signalez est envoyée de la même façon, avec seulement le texte que vous laissez sur la page de signalement.

Les courriels que vous nous envoyez. Si vous nous écrivez par courriel — y compris un fil que vous choisissez d'envoyer avec « Suggest this thread to the developer », qui ouvre votre propre application de courriel avec seulement le nom et les questions du fil, jamais vos réponses — nous recevons ce que vous envoyez et votre adresse courriel. Nous ne les utilisons que pour vous répondre et pour améliorer l'application.

Les fils que vous ouvrez. Si vous laissez « Share which ones you open » activé dans les réglages de l'application, l'application indique à notre serveur le nom d'un fil lorsque vous l'ouvrez — seul, sans rien qui identifie votre appareil, et jamais un mot de ce que vous avez écrit. Le serveur ajoute un au compte de ce fil pour la journée et ne garde rien d'autre. L'adresse d'où provient votre connexion sert un instant à empêcher quiconque de fausser ces comptes, et n'est pas conservée. Nous n'utilisons ces comptes que comme totaux et ne cherchons pas à les rattacher à qui que ce soit. Vous pouvez désactiver cette option dans les réglages à tout moment, et elle s'arrête immédiatement.

Quand la mémoire de vos écrits ne fonctionne pas. À l'ouverture d'une Reflection, l'application peut demander à l'IA une courte mémoire de vos écrits plus anciens pour que la conversation puisse s'en souvenir. Cette mémoire n'est faite que de phrases que vous avez écrites, et peut en contenir sur des moments difficiles, comme le fait de ne plus vouloir vivre. Si cette mémoire revient inutilisable, ou n'est pas prête à temps, l'application indique à notre serveur que c'est arrivé et pourquoi, en un mot — jamais la mémoire elle-même, et jamais un mot de ce que vous avez écrit. Cette note est conservée avec la clé aléatoire de votre copie de l'application pendant six mois, puis remplacée par un compte hebdomadaire qui ne contient rien qui renvoie à votre appareil. C'est ainsi que nous apprenons que cette partie de l'application ne fonctionne pas; comme les rapports de plantage, elle ne peut donc pas être désactivée.

Rapports de plantage. Les versions distribuées de l'application envoient des diagnostics quand quelque chose ne fonctionne pas — le modèle de l'appareil, la version d'iOS ou d'iPadOS, la version de l'application et l'endroit du code où l'erreur s'est produite — ainsi qu'une courte note à chaque ouverture de l'application, pour que nous sachions à quelle fréquence elle fonctionne sans problème. Les deux portent un code aléatoire que Sentry crée pour cette copie de l'application, jamais votre nom. Sentry s'en occupe. Ils ne contiennent jamais ce que vous écrivez; l'application est conçue pour que ce soit impossible.

Prouver que l'application est authentique. Chaque requête vers notre serveur est signée au moyen d'App Attest d'Apple, pour que seule une copie authentique de Fearward puisse le joindre — sauf le nom d'un fil que vous ouvrez, envoyé sans signature pour que rien qui identifie votre appareil ne l'accompagne. DeviceCheck d'Apple n'est utilisé qu'une fois, uniquement pour s'assurer que la Reflection gratuite ne puisse pas être obtenue deux fois en réinstallant l'application. Ni l'un ni l'autre ne nous dit qui vous êtes.

Où fonctionne notre serveur. Notre serveur fonctionne sur Cloudflare. Comme tout hébergeur Web, il voit l'adresse réseau d'où votre appareil se connecte pendant qu'il répond à une requête; nous ne la conservons pas.

Abonnements. Le paiement est géré par Apple. RevenueCat enregistre si votre copie de l'application a un abonnement actif, sous la même clé aléatoire que ci-dessus. Pour que la réinstallation de l'application ne remette pas à zéro les Reflections mensuelles d'un abonnement, notre serveur garde aussi un code créé à partir du numéro qu'Apple donne à cet achat. Ce code ne peut pas être reconverti en ce numéro, et il ne vous nomme pas. Nous ne voyons jamais vos données de paiement.

Comment l'application est utilisée. Chaque fois qu'une de quelques étapes a lieu — ouvrir l'application, terminer les premiers écrans, enregistrer une entrée, commencer ou terminer un fil, commencer une Reflection (et savoir si c'était la gratuite), voir la page d'abonnement, acheter un abonnement — l'application en envoie une courte note à TelemetryDeck, qui la stocke dans l'Union européenne. Avec chaque note partent la version de l'application, le modèle de l'appareil, sa version du système et son fuseau horaire, ses réglages de langue, de région et d'accessibilité, ainsi qu'un code obtenu en brouillant deux fois un identifiant de votre copie de l'application, une fois sur votre appareil et une fois par TelemetryDeck, afin que les notes puissent être comptées par copie sans dire de quel appareil il s'agit. Rien de ce que vous écrivez, aucun nom de fil et aucune des clés décrites sur cette page ne les accompagne. Nous ne les utilisons que pour voir où l'application est difficile à utiliser. Comme le code ne peut pas être relié à votre appareil, les notes déjà envoyées ne peuvent pas être retrouvées pour être supprimées; supprimer l'application y met fin.

Si vous venez d'une annonce de l'App Store. Quand l'application s'ouvre, elle demande à Apple si une annonce de l'App Store y a mené, et RevenueCat enregistre la réponse — laquelle de nos campagnes publicitaires, le cas échéant — avec l'état de votre abonnement, sous la clé aléatoire ci-dessus. Cela nous montre quelles annonces amènent des personnes qui restent. La réponse d'Apple nomme l'annonce, pas vous ni votre appareil; l'application n'utilise aucun identifiant publicitaire et ne demande pas à vous suivre.

Ce site Web. fearward.studio668.com compte les visites avec Cloudflare Web Analytics : le nombre de fois que chaque page est vue, le site d'où vient la personne qui visite, ainsi que le pays et le type d'appareil. Il compte aussi les clics sur ses boutons App Store. Les deux sont des totaux, comptés sans témoins (cookies), et ils ne disent pas qui vous êtes.

Nous ne vendons jamais vos renseignements, et l'application ne contient aucune publicité. Rien dans l'application ne vous suit à travers les applications ou les sites Web d'autres entreprises. Les entreprises nommées sur cette page ne traitent vos renseignements que pour faire fonctionner l'application, compter comment elle est utilisée et nous dire lesquelles de nos annonces ont fonctionné.

Suppression. « Erase all data », dans les réglages de l'application, efface de votre appareil tout ce que vous avez écrit ainsi que les réglages propres à l'application et, lorsque l'application peut joindre notre serveur, retire votre consentement à Reflection. Quelques petites choses restent, dont aucune n'est faite de vos mots : si le verrouillage de l'application (App Lock) est activé; la clé aléatoire de votre copie de l'application, avec l'état d'abonnement que RevenueCat y associe; une étiquette pour une Reflection qui allait commencer, et le fil dont elle est partie; et le code aléatoire propre à l'outil de rapports de plantage pour cette copie de l'application. Supprimer l'application les efface aussi. Une marque oui ou non indiquant que la Reflection gratuite a été utilisée reste dans le trousseau de votre appareil, qui la conserve normalement même après la suppression de l'application. Il n'y a aucune copie de vos écrits de notre côté, donc rien à y supprimer. En dehors des commentaires et des courriels que vous choisissez de nous envoyer, ce qui reste chez nous ne contient aucun de vos mots, et chaque élément disparaît selon son propre calendrier : la note de chaque requête — pour une Reflection, sa taille —, qui cesse de renvoyer à votre copie de l'application après 90 jours; une note de toute requête que nous avons refusée, supprimée après 90 jours; une note indiquant qu'une requête est en cours, normalement retirée à sa fin; une note lorsque la mémoire de vos écrits n'a pas fonctionné, conservée avec cette clé pendant six mois comme décrit ci-dessus; vos reçus de consentement, conservés comme décrit ci-dessus; l'enregistrement de votre copie de l'application, l'indication qu'elle a utilisé ou non sa Reflection gratuite, et son état d'abonnement, tous supprimés six ans après qu'elle a joint notre serveur pour la dernière fois; et les comptes anonymes décrits ci-dessus. Une fois par semaine, les enregistrements, les états d'abonnement, les marques de Reflection gratuite et les reçus de consentement sont copiés dans une sauvegarde privée, et chaque copie est supprimée après 35 jours.

Où vont vos renseignements. Nous sommes en République de Corée, et une grande partie de ce qui quitte votre appareil est traitée à l'extérieur du pays où vous vivez. Notre serveur fonctionne sur Cloudflare, habituellement dans un centre de données près de chez vous, et les données qu'il conserve sont stockées dans la région Asie-Pacifique de Cloudflare. Ce qu'une Reflection envoie passe par lui jusqu'à Anthropic, une entreprise établie aux États-Unis, qui y stocke ce qu'elle conserve et peut faire fonctionner l'IA dans d'autres pays. RevenueCat, qui enregistre l'état de votre abonnement et, le cas échéant, l'annonce qui a mené à l'application, est aux États-Unis, tout comme Apple, qui répond aux vérifications App Attest et DeviceCheck. Les rapports de plantage vont à Sentry et sont stockés en Allemagne, et les notes sur l'utilisation de l'application vont à TelemetryDeck et sont stockées dans l'Union européenne. Les commentaires que vous envoyez passent par Telegram, qui stocke les messages dans plusieurs pays. Dans chacun de ces pays, les tribunaux et les organismes publics peuvent avoir le pouvoir d'exiger l'accès à ces renseignements en vertu des lois de ce pays.

Vos droits. Vous pouvez nous demander ce que nous détenons au sujet de votre copie de l'application, nous demander de le corriger ou de le supprimer, et vous pouvez retirer votre consentement à Reflection à tout moment dans les réglages de l'application. Comme il n'y a pas de compte, nous ne pouvons retrouver vos données qu'à l'aide du code de reçu affiché dans « Settings → AI consent »; joignez donc ce code à votre demande, envoyée à l'adresse indiquée sous Questions. Si vous n'avez pas de code, parce que vous n'avez jamais donné votre consentement ou que vous l'avez retiré, dites-le-nous; sans ce code, nous pourrions ne pas être en mesure de savoir quelles données sont les vôtres. Nous répondons dans un délai de quatre semaines. Nous supprimons ce que la loi ne nous oblige pas à conserver, et nous vous disons ce que nous avons gardé et pourquoi. Faire une demande ne change jamais la façon dont l'application vous traite.

Si vous vivez aux États-Unis. Certains États vous accordent les droits ci-dessus par la loi; vous les avez où que vous viviez. Si nous refusons une demande, vous pouvez nous demander de la réexaminer et, si nous la refusons encore, vous pouvez vous adresser au procureur général de votre État. Une partie de ce que vous écrivez peut constituer des renseignements sur la santé au sens de lois comme la My Health My Data Act de l'État de Washington; la façon dont nous les traitons est décrite dans notre Consumer Health Data Privacy Policy.

Si vous vivez au Canada. Chez STUDIO668, la personne responsable de la protection des renseignements personnels est le dirigeant de l'entreprise, que vous pouvez joindre à l'adresse indiquée sous Questions. Si notre réponse ne règle pas une préoccupation, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada à priv.gc.ca ou, au Québec, auprès de la Commission d'accès à l'information à cai.gouv.qc.ca.

Si vous vivez en Australie. Si vous estimez que nous avons traité vos renseignements d'une manière que les Australian Privacy Principles n'autorisent pas, écrivez-nous à l'adresse indiquée sous Questions. Si notre réponse ne règle pas la question, vous pouvez porter plainte auprès de l'Office of the Australian Information Commissioner (OAIC) à oaic.gov.au.

Si vous vivez en Nouvelle-Zélande. Les entreprises nommées ci-dessus sont situées à l'extérieur de la Nouvelle-Zélande, et les lois qui s'appliquent à elles peuvent ne pas protéger vos renseignements de la même manière que la Privacy Act de la Nouvelle-Zélande. Si notre réponse à une préoccupation ne la règle pas, vous pouvez porter plainte auprès de l'Office of the Privacy Commissioner à privacy.org.nz.

Si vous vivez à Singapour. Notre délégué à la protection des données peut être joint à l'adresse indiquée sous Questions. Les entreprises nommées ci-dessus sont situées à l'extérieur de Singapour, et nous ne les utilisons que pour faire fonctionner l'application. Si notre réponse à une préoccupation ne la règle pas, vous pouvez porter plainte auprès de la Personal Data Protection Commission à pdpc.gov.sg.

Enfants. Fearward s'adresse aux adultes. Elle ne vise personne de moins de 18 ans, et nous ne recueillons sciemment rien auprès de ces personnes.

Questions. fearward_feedback@studio668.com