Partage tiers et liste de SDK

Chaque fournisseur tiers et SDK Lumi utilise, avec ce que chacun fait, ce qu'il reçoit, pourquoi, où il traite les données et lesquelles ne sont pas encore utilisées.

Version
1.1
Efficace
Dernière mise à jour

Cette liste fait partie de notre Politique de confidentialité. Il nomme les fournisseurs tiers qui traitent vos informations personnelles afin que nous puissions exécuter Lumi, ainsi que les SDK tiers intégrés aux applications Apple de Lumi. Pour savoir ce que Lumi collecte, consultez la Liste de collecte d’informations personnelles.

1. Nos engagements

  • Nous ne vendons pas vos informations personnelles et ne les partageons pas avec des annonceurs. Lumi n’a pas de publicité.
  • Uniquement ce qui est nécessaire : chaque prestataire reçoit uniquement ce dont il a besoin pour faire son travail. Avant que quoi que ce soit ne soit envoyé à un modèle d’IA, les numéros de téléphone, les adresses e-mail, les numéros d’identification et les numéros de carte sont masqués.
  • Lié par contrat : chaque fournisseur qui traite des informations personnelles en notre nom a signé un accord avec nous l’obligeant à suivre nos instructions, à utiliser les informations uniquement aux fins convenues, à les protéger avec une sécurité appropriée et à les supprimer ou à les restituer à la fin de l’engagement. Les fournisseurs d’IA ne peuvent pas s’entraîner sur vos données et doivent les conserver le plus longtemps possible.
  • Les modifications sont examinées : l’ajout ou le remplacement d’un fournisseur nécessite d’abord un examen de la confidentialité, et cette liste est mise à jour en même temps. Pour les changements importants, nous vous en informons comme décrit dans la politique de confidentialité.

Dans les tableaux, « en préparation » désigne un service pour la région Chine, qui n’a pas encore été lancé. « Pas encore utilisé » signifie que nous n’utilisons pas le service aujourd’hui et qu’aucune de vos informations ne lui est envoyée ; nous mettrons à jour cette liste avant de commencer à l’utiliser.

2. Hébergement et infrastructure cloud

Fournisseur Service Informations partagées Objectif Où traité Région / lorsqu’il est utilisé Politique de confidentialité
Amazon Web Services (AWS Lightsail) Serveurs, base de données, stockage de fichiers ; sauvegardes locales sur le serveur de production (les sauvegardes externes sur Amazon S3 ne sont pas activées) Toutes vos données Lumi Exécutez le service Lumi, reprise après sinistre Tokyo, Japon Région mondiale (actuellement le seul environnement de production) aws.amazon.com/privacy
Alibaba Cloud Computing Co., Ltd. Serveurs, base de données, stockage d’objets Toutes les données Lumi des utilisateurs de la région Chine Exécuter le service pour la région Chine Chine continentale Région Chine (en préparation) Voir le site du fournisseur
Flare nuageuse Réseau de diffusion de contenu et protection contre les attaques Adresse IP, demander des informations Accès plus rapide, défense contre les attaques Le réseau mondial de Cloudflare Pas encore utilisé cloudflare.com/privacypolicy

3. Fournisseurs de modèles d’IA

Lumi envoie des données à ces fournisseurs uniquement après avoir accepté le traitement par l’IA. Celui qui traite une demande dépend de votre région de données, de l’endroit où vous vous trouvez, du modèle que vous choisissez et du type de tâche. Les demandes d’IA des utilisateurs de Chine continentale sont traitées uniquement par DeepSeek. Voir la section 6 de la Politique de confidentialité.

Fournisseur Service Informations partagées Objectif Où traité Région / lorsqu’il est utilisé Politique de confidentialité
Hangzhou DeepSeek Intelligence artificielle Basic Technology Research Co., Ltd. (DeepSeek) Grands modèles de langage La question et le contexte nécessaires à la tâche (masqués) Réponses, briefings, plans et idées Chine continentale Modèle principal dans la région Chine ; dans la région mondiale, le seul modèle pour les utilisateurs de Chine continentale, de Hong Kong et de Macao Voir le site du fournisseur
Alibaba Cloud Computing Co., Ltd. (Alibaba Cloud Bailian, Qwen) Grands modèles de langage (sauvegarde), intégrations de texte Question et contexte (masqués); autorisé à intégrer du contenu Modèle de sauvegarde, recherche sémantique Chine continentale Région Chine (en préparation) Voir le site du fournisseur
OpenAI Grands modèles de langage Question et contexte (masqué) Réponses Principalement les États-Unis Région mondiale (pas pour les utilisateurs de Chine continentale, de Hong Kong ou de Macao) openai.com/policies/privacy-policy
Anthropique (Claude) Grands modèles de langage Question et contexte (masqué) Réponses, plans et idées Principalement les États-Unis Région mondiale, une fois que nous confirmons que nous répondons aux critères d’éligibilité (pas pour les utilisateurs de Chine continentale, de Hong Kong ou de Macao) anthropic.com/legal/privacy
Apple (modèles sur appareil et Private Cloud Compute) Tâches d’IA légères Le contenu dont la tâche a besoin Tâches légères telles que l’analyse de capture rapide et le marquage du journal, sans utilisation de jetons Votre appareil ou les serveurs Apple Pas encore utilisé apple.com/legal/privacy
Alibaba Cloud Computing Co., Ltd. (service de sécurité du contenu) Examen de la sécurité du contenu de l’IA Entrées et sorties IA Respecter les obligations légales en matière de sécurité du contenu pour l’IA générative Chine continentale Région Chine (en préparation) Voir le site du fournisseur

Lumi n’a pas de transcription vocale ni de recherche sur le Web aujourd’hui, donc aucun enregistrement ou requête de recherche n’est envoyé à aucun fournisseur. Nous listerons ici les services impliqués avant le lancement de ces fonctionnalités. Dans la région mondiale, les intégrations de texte sont générées sur nos propres serveurs et ne sont envoyées à aucun tiers.

Les textes et images nécessaires sont envoyés aux fournisseurs de modèles de la liste ci-dessus réellement activés uniquement lorsque le consentement à l’IA cloud et l’autorisation distincte de messagerie sont tous deux actifs. Connecter une messagerie n’autorise pas l’accès de l’IA.

4. Connectez-vous

Fournisseur Service Informations partagées Objectif Où traité Région / lorsqu’il est utilisé Politique de confidentialité
Apple Connectez-vous avec Apple Demande de connexion ; Apple renvoie votre identifiant utilisateur, un jeton d’autorisation ainsi que le nom et l’adresse e-mail que vous choisissez de partager. Lorsque vous supprimez votre compte ou supprimez cette méthode de connexion, nous envoyons à Apple une demande de révocation de l’autorisation de Lumi Vérifiez votre identité, connectez-vous, révoquez l’autorisation Les serveurs d’Apple Lorsque vous choisissez Connectez-vous avec Apple apple.com/legal/privacy
Google Connectez-vous avec Google Demande de connexion ; Google renvoie votre identifiant de compte, votre nom, votre e-mail et votre photo de profil Vérifiez votre identité, connectez-vous Les serveurs de Google Lorsque vous choisissez la connexion à Google (région mondiale) policies.google.com/privacy
Shenzhen Tencent Computer Systems Co., Ltd. (WeChat, QQ) Connexion WeChat et QQ Demande de connexion ; Tencent renvoie votre unionid/openid et votre pseudo Vérifiez votre identité, connectez-vous Chine continentale Lorsque vous choisissez la connexion WeChat ou QQ Voir le site du fournisseur

5. Intégrations de calendrier, tâches et messagerie

Fournisseur Service Informations partagées Objectif Où traité Région / lorsqu’il est utilisé Politique de confidentialité
Google Google Calendar Événements que vous créez ou modifiez dans Lumi ; jeton d’autorisation Synchronisation bidirectionnelle avec Google Calendar Les serveurs de Google Lorsque vous vous connectez Google Calendar (région mondiale) policies.google.com/privacy
Google Connexion Gmail en lecture seule Requêtes d’autorisation et jetons ; Google renvoie à Lumi l’adresse et les messages INBOX (expéditeurs, objets, textes, pièces jointes) Afficher les messages et proposer des éléments à confirmer ; aucun envoi ni modification dans Gmail Serveurs Google ; stockage Lumi selon la Politique de confidentialité Lors d’une connexion séparée à Gmail, selon la disponibilité réelle policies.google.com/privacy
Microsoft Calendrier Outlook et Microsoft To Do (Microsoft Graph) Événements et tâches que vous créez ou modifiez dans Lumi ; jeton d’autorisation Synchronisation bidirectionnelle avec les services Microsoft Les serveurs de Microsoft Lorsque vous connectez un compte Microsoft privacy.microsoft.com/privacystatement
Apple Synchronisation du serveur de calendrier iCloud (CalDAV, à venir) Adresse e-mail du compte Apple et mot de passe spécifique à l’application ; événements que vous créez ou modifiez Synchronisez le calendrier iCloud directement sur le Web Les serveurs d’Apple Lorsque vous le connectez en suivant le guide apple.com/legal/privacy

Sur les appareils Apple, les données du calendrier Apple, des rappels et de la santé seront lues et écrites sur votre appareil via les interfaces système, et Lumi n’enverra rien de plus à Apple pour cela.

6. Paiements

Fournisseur Service Informations partagées Objectif Où traité Région / lorsqu’il est utilisé Politique de confidentialité
Apple Achat intégré Informations sur les produits et les transactions ; vous donnez vos informations de paiement directement à Apple Terminer les achats, les renouvellements et les remboursements Les serveurs d’Apple Achats dans les applications Apple apple.com/legal/privacy
Rayure Paiements web (cartes, Apple Pay, Google Pay) et gestion des abonnements Détails de la commande, produit, montant, devise, email ; vous donnez vos informations de paiement directement à Stripe Accepter le paiement, gérer les abonnements, envoyer les reçus Les États-Unis et d’autres pays Achats Web dans la région mondiale stripe.com/privacy
Tenpay Payment Technology Co., Ltd. Paiements Web Détails de la commande, produit, montant Accepter le paiement Chine continentale Pas encore utilisé Voir le site du fournisseur
Alipay (Chine) Internet Technology Co., Ltd. Paiements Web Détails de la commande, produit, montant Accepter le paiement Chine continentale Pas encore utilisé Voir le site du fournisseur

Nous ne recevons ni ne stockons jamais votre numéro de carte complet, votre mot de passe de paiement ou d’autres informations de paiement.

7. Messages texte, e-mails et notifications push

Fournisseur Service Informations partagées Objectif Où traité Région / lorsqu’il est utilisé Politique de confidentialité
Alibaba Cloud Computing Co., Ltd. (service SMS) Messages texte Numéro de téléphone, code de vérification Envoyer des codes de connexion et de sécurité Chine continentale Lorsque vous vous connectez ou vérifiez avec un numéro +86 Voir le site du fournisseur
Tencent Exmail ou Amazon SES Envoi par email (l’un des deux est activé) Adresse e-mail ; contenu de courrier électronique tel que codes, alertes de sécurité et avis de renouvellement Envoyer des e-mails de service Tencent Exmail : Chine continentale ; Amazon SES : serveurs AWS Lorsque nous envoyons des e-mails de service Tencent : voir le site Internet du fournisseur ; AWS : aws.amazon.com/privacy
Service de notification push Apple (APN) Notifications poussées Jeton push, contenu des notifications Envoyez des notifications sur vos appareils Apple Les serveurs d’Apple Pas encore utilisé apple.com/legal/privacy
Services push du navigateur (tels que Google, Apple, Mozilla et Microsoft) Poussée Web Point de terminaison d’abonnement push, contenu de notification chiffré Envoyez des notifications à votre navigateur Cela dépend de votre navigateur Pas encore utilisé Consultez la politique de confidentialité du fournisseur de votre navigateur

Aujourd’hui, les rappels d’habitudes dans l’application Web sont affichés localement par votre navigateur lorsque Lumi est ouvert, et les rappels d’habitudes dans les applications Apple sont programmés localement sur votre appareil ; ni l’un ni l’autre ne passe par un service push.

8. Cartes et météo

Fournisseur Service Informations partagées Objectif Où traité Région / lorsqu’il est utilisé Politique de confidentialité
Pomme (MapKit, WeatherKit) Cartes, recherche de lieux, météo Coordonnées de localisation, termes de recherche de lieu Afficher les lieux et la météo locale Les serveurs d’Apple Pas encore utilisé apple.com/legal/privacy

Lumi n’utilise aujourd’hui aucune carte ou service météo tiers. « Utiliser la position actuelle » dans l’application Web s’appuie sur la fonction de localisation intégrée de votre navigateur et ne lit votre position qu’une seule fois, lorsque vous appuyez dessus.

9. Surveillance et analyse

Fournisseur Service Informations partagées Objectif Où traité Région / lorsqu’il est utilisé Politique de confidentialité
Sentry (logiciel fonctionnel, Inc.) Rapports de crash et d’erreurs Traces de pile, modèle d’appareil, versions du système et de l’application, identifiant d’utilisateur anonymisé ; pas de contenu Rechercher et résoudre les problèmes Le cloud de Sentry ou nos propres serveurs auto-hébergés Pas encore utilisé sentry.io/privacy
PostHog, Inc. Analyse des produits Événements d’utilisation des fonctionnalités, identifiant d’utilisateur anonymisé, appareil et version ; pas de contenu Comprendre comment les fonctionnalités sont utilisées et améliorer Lumi Le cloud de PostHog ou nos propres serveurs auto-hébergés Pas encore utilisé posthog.com/privacy
Langfuse (auto-hébergé) Suivi des appels par l’IA Fonctionnerait sur nos propres serveurs et n’enverrait rien à la société Langfuse Enquêter sur les problèmes de qualité et de coût de l’IA Nos serveurs Pas encore utilisé Sans objet

Lumi n’utilise pas aujourd’hui de service tiers de surveillance, de rapport d’erreur ou d’analyse de produits. Nos propres serveurs enregistrent l’activité quotidienne, l’utilisation de l’IA et les diagnostics de stabilité de base que les utilisateurs choisissent d’activer, sans leur contenu. L’application Apple utilise le système MetricKit et envoie uniquement les catégories d’exceptions à Lumi, sans télécharger de rapports bruts ; voir la section 3.7 de la Politique de confidentialité. Avant de commencer à utiliser l’un des services ci-dessus, nous mettrons à jour cette liste et la politique de confidentialité, annoncerons le changement et vous proposerons un commutateur dans les paramètres pour le désactiver.

10. SDK tiers

Aujourd’hui, les applications iPhone, iPad et Mac de Lumi incluent exactement une bibliothèque tierce : GRDB, une base de données locale open source qui s’exécute uniquement sur votre appareil et ne collecte ni n’envoie aucune information. L’application Web ne comprend aucun SDK tiers. Le tableau ci-dessous répertorie les SDK que nous prévoyons d’ajouter mais que nous n’avons pas intégrés :

SDK Fournisseur Objectif Informations collectées Quand il est actif Politique de confidentialité
WeChat OpenSDK Systèmes informatiques Cie., Ltd de Shenzhen Tencent. Connexion à WeChat Envoie la demande d’autorisation à WeChat et reçoit le code d’autorisation ; toute information collectée par le SDK lui-même est décrite dans les règles relatives aux informations personnelles publiées par Tencent. Pas encore intégré ; une fois intégré, appelé uniquement lorsque vous appuyez sur la connexion WeChat Voir le site du fournisseur
SDK Sentinelle Logiciel fonctionnel, Inc. (Sentry) Rapports de crash et d’erreurs Traces de pile, modèle d’appareil, versions du système et de l’application et état de l’application au moment d’un crash ; pas de contenu Pas encore intégré ; nous mettrons d’abord à jour cette liste sentry.io/privacy
SDK PostHog PostHog, Inc. Analyse des produits Événements d’utilisation des fonctionnalités, identifiant d’utilisateur anonymisé, modèle d’appareil, versions du système et de l’application ; pas de contenu Pas encore intégré ; nous mettrons d’abord à jour cette liste et vous donnerons un interrupteur pour la désactiver posthog.com/privacy

Dans les applications Apple, la connexion Google s’exécute dans la session d’authentification Web du système, sans SDK Google intégré, et la connexion WeChat et QQ utilise actuellement l’autorisation Web, sans SDK Tencent intégré. Avant d’ajouter un nouveau SDK, nous effectuerons un examen de confidentialité et mettrons à jour cette liste.

Par souci de transparence, le tableau ci-dessous répertorie les frameworks système Apple que les applications Apple de Lumi utilisent ou prévoient d’utiliser. Ils font partie du système d’exploitation, et non des SDK tiers, et tous ceux qui ont besoin d’une autorisation demandent d’abord votre consentement.

Cadre du système Utilisé pour
Services d’authentification Connectez-vous avec Apple ; connexion basée sur le Web (Google, WeChat, QQ)
MagasinKit Gestion des achats et des abonnements intégrés
Suggestions de journalisation Le sélecteur de suggestions de journalisation du système
PhotosUI Le sélecteur de photos système
Notifications utilisateur Rappels d’habitudes programmés localement sur votre appareil
Authentification locale Verrouillage du journal (Face ID, Touch ID ou code d’accès de l’appareil, vérifié uniquement sur votre appareil)
EventKit (pas encore utilisé) Lire et écrire le calendrier et les rappels Apple
HealthKit (pas encore utilisé) Lire les données de santé et sauvegarder l’état d’esprit
Discours (pas encore utilisé) Synthèse vocale sur l’appareil
Modèles de fondation (pas encore utilisés) Modèles Apple sur appareil et Private Cloud Compute
Emplacement principal, MapKit, WeatherKit (pas encore utilisé) Localisation, cartes et météo

11. Services tiers que vous choisissez de connecter

Lorsque vous vous connectez avec Apple, Google, WeChat ou QQ, connectez des calendriers et des tâches Google ou Microsoft, ou payez via Apple ou Stripe, ces services sont également des gestionnaires indépendants de vos informations et traitent ce que vous détenez avec eux selon leurs propres politiques de confidentialité. Vous pouvez dissocier une méthode de connexion dans Lumi sous Paramètres → Compte et sécurité, déconnecter une intégration dans Paramètres ou révoquer l’accès de Lumi dans les paramètres de compte de ce service.

12. Mises à jour de cette liste

Nous examinons cette liste avant chaque version majeure. L’ajout, le remplacement ou le retrait d’un fournisseur passe toujours par un examen de confidentialité et met à jour cette page. En cas de changements importants concernant qui reçoit vos informations, ce qu’ils reçoivent ou où elles sont traitées, nous vous en informerons à l’avance comme décrit dans la Politique de confidentialité et vous demanderons à nouveau votre consentement si nécessaire. Les questions sur cette liste sont les bienvenues à support@xicoai.com avec « Protection des informations personnelles » dans la ligne d’objet.