Partage tiers et liste de SDK
Chaque fournisseur tiers et SDK Lumi utilise, avec ce que chacun fait, ce qu'il reçoit, pourquoi, où il traite les données et lesquelles ne sont pas encore utilisées.
Cette liste fait partie de notre Politique de confidentialité. Il nomme les fournisseurs tiers qui traitent vos informations personnelles afin que nous puissions exécuter Lumi, ainsi que les SDK tiers intégrés aux applications Apple de Lumi. Pour savoir ce que Lumi collecte, consultez la Liste de collecte d’informations personnelles.
1. Nos engagements
- Nous ne vendons pas vos informations personnelles et ne les partageons pas avec des annonceurs. Lumi n’a pas de publicité.
- Uniquement ce qui est nécessaire : chaque prestataire reçoit uniquement ce dont il a besoin pour faire son travail. Avant que quoi que ce soit ne soit envoyé à un modèle d’IA, les numéros de téléphone, les adresses e-mail, les numéros d’identification et les numéros de carte sont masqués.
- Lié par contrat : chaque fournisseur qui traite des informations personnelles en notre nom a signé un accord avec nous l’obligeant à suivre nos instructions, à utiliser les informations uniquement aux fins convenues, à les protéger avec une sécurité appropriée et à les supprimer ou à les restituer à la fin de l’engagement. Les fournisseurs d’IA ne peuvent pas s’entraîner sur vos données et doivent les conserver le plus longtemps possible.
- Les modifications sont examinées : l’ajout ou le remplacement d’un fournisseur nécessite d’abord un examen de la confidentialité, et cette liste est mise à jour en même temps. Pour les changements importants, nous vous en informons comme décrit dans la politique de confidentialité.
Dans les tableaux, « en préparation » désigne un service pour la région Chine, qui n’a pas encore été lancé. « Pas encore utilisé » signifie que nous n’utilisons pas le service aujourd’hui et qu’aucune de vos informations ne lui est envoyée ; nous mettrons à jour cette liste avant de commencer à l’utiliser.
2. Hébergement et infrastructure cloud
| Fournisseur | Service | Informations partagées | Objectif | Où traité | Région / lorsqu’il est utilisé | Politique de confidentialité |
|---|---|---|---|---|---|---|
| Amazon Web Services (AWS Lightsail) | Serveurs, base de données, stockage de fichiers ; sauvegardes locales sur le serveur de production (les sauvegardes externes sur Amazon S3 ne sont pas activées) | Toutes vos données Lumi | Exécutez le service Lumi, reprise après sinistre | Tokyo, Japon | Région mondiale (actuellement le seul environnement de production) | aws.amazon.com/privacy |
| Alibaba Cloud Computing Co., Ltd. | Serveurs, base de données, stockage d’objets | Toutes les données Lumi des utilisateurs de la région Chine | Exécuter le service pour la région Chine | Chine continentale | Région Chine (en préparation) | Voir le site du fournisseur |
| Flare nuageuse | Réseau de diffusion de contenu et protection contre les attaques | Adresse IP, demander des informations | Accès plus rapide, défense contre les attaques | Le réseau mondial de Cloudflare | Pas encore utilisé | cloudflare.com/privacypolicy |
3. Fournisseurs de modèles d’IA
Lumi envoie des données à ces fournisseurs uniquement après avoir accepté le traitement par l’IA. Celui qui traite une demande dépend de votre région de données, de l’endroit où vous vous trouvez, du modèle que vous choisissez et du type de tâche. Les demandes d’IA des utilisateurs de Chine continentale sont traitées uniquement par DeepSeek. Voir la section 6 de la Politique de confidentialité.
| Fournisseur | Service | Informations partagées | Objectif | Où traité | Région / lorsqu’il est utilisé | Politique de confidentialité |
|---|---|---|---|---|---|---|
| Hangzhou DeepSeek Intelligence artificielle Basic Technology Research Co., Ltd. (DeepSeek) | Grands modèles de langage | La question et le contexte nécessaires à la tâche (masqués) | Réponses, briefings, plans et idées | Chine continentale | Modèle principal dans la région Chine ; dans la région mondiale, le seul modèle pour les utilisateurs de Chine continentale, de Hong Kong et de Macao | Voir le site du fournisseur |
| Alibaba Cloud Computing Co., Ltd. (Alibaba Cloud Bailian, Qwen) | Grands modèles de langage (sauvegarde), intégrations de texte | Question et contexte (masqués); autorisé à intégrer du contenu | Modèle de sauvegarde, recherche sémantique | Chine continentale | Région Chine (en préparation) | Voir le site du fournisseur |
| OpenAI | Grands modèles de langage | Question et contexte (masqué) | Réponses | Principalement les États-Unis | Région mondiale (pas pour les utilisateurs de Chine continentale, de Hong Kong ou de Macao) | openai.com/policies/privacy-policy |
| Anthropique (Claude) | Grands modèles de langage | Question et contexte (masqué) | Réponses, plans et idées | Principalement les États-Unis | Région mondiale, une fois que nous confirmons que nous répondons aux critères d’éligibilité (pas pour les utilisateurs de Chine continentale, de Hong Kong ou de Macao) | anthropic.com/legal/privacy |
| Apple (modèles sur appareil et Private Cloud Compute) | Tâches d’IA légères | Le contenu dont la tâche a besoin | Tâches légères telles que l’analyse de capture rapide et le marquage du journal, sans utilisation de jetons | Votre appareil ou les serveurs Apple | Pas encore utilisé | apple.com/legal/privacy |
| Alibaba Cloud Computing Co., Ltd. (service de sécurité du contenu) | Examen de la sécurité du contenu de l’IA | Entrées et sorties IA | Respecter les obligations légales en matière de sécurité du contenu pour l’IA générative | Chine continentale | Région Chine (en préparation) | Voir le site du fournisseur |
Lumi n’a pas de transcription vocale ni de recherche sur le Web aujourd’hui, donc aucun enregistrement ou requête de recherche n’est envoyé à aucun fournisseur. Nous listerons ici les services impliqués avant le lancement de ces fonctionnalités. Dans la région mondiale, les intégrations de texte sont générées sur nos propres serveurs et ne sont envoyées à aucun tiers.
Les textes et images nécessaires sont envoyés aux fournisseurs de modèles de la liste ci-dessus réellement activés uniquement lorsque le consentement à l’IA cloud et l’autorisation distincte de messagerie sont tous deux actifs. Connecter une messagerie n’autorise pas l’accès de l’IA.
4. Connectez-vous
| Fournisseur | Service | Informations partagées | Objectif | Où traité | Région / lorsqu’il est utilisé | Politique de confidentialité |
|---|---|---|---|---|---|---|
| Apple | Connectez-vous avec Apple | Demande de connexion ; Apple renvoie votre identifiant utilisateur, un jeton d’autorisation ainsi que le nom et l’adresse e-mail que vous choisissez de partager. Lorsque vous supprimez votre compte ou supprimez cette méthode de connexion, nous envoyons à Apple une demande de révocation de l’autorisation de Lumi | Vérifiez votre identité, connectez-vous, révoquez l’autorisation | Les serveurs d’Apple | Lorsque vous choisissez Connectez-vous avec Apple | apple.com/legal/privacy |
| Connectez-vous avec Google | Demande de connexion ; Google renvoie votre identifiant de compte, votre nom, votre e-mail et votre photo de profil | Vérifiez votre identité, connectez-vous | Les serveurs de Google | Lorsque vous choisissez la connexion à Google (région mondiale) | policies.google.com/privacy | |
| Shenzhen Tencent Computer Systems Co., Ltd. (WeChat, QQ) | Connexion WeChat et QQ | Demande de connexion ; Tencent renvoie votre unionid/openid et votre pseudo | Vérifiez votre identité, connectez-vous | Chine continentale | Lorsque vous choisissez la connexion WeChat ou QQ | Voir le site du fournisseur |
5. Intégrations de calendrier, tâches et messagerie
| Fournisseur | Service | Informations partagées | Objectif | Où traité | Région / lorsqu’il est utilisé | Politique de confidentialité |
|---|---|---|---|---|---|---|
| Google Calendar | Événements que vous créez ou modifiez dans Lumi ; jeton d’autorisation | Synchronisation bidirectionnelle avec Google Calendar | Les serveurs de Google | Lorsque vous vous connectez Google Calendar (région mondiale) | policies.google.com/privacy | |
| Connexion Gmail en lecture seule | Requêtes d’autorisation et jetons ; Google renvoie à Lumi l’adresse et les messages INBOX (expéditeurs, objets, textes, pièces jointes) | Afficher les messages et proposer des éléments à confirmer ; aucun envoi ni modification dans Gmail | Serveurs Google ; stockage Lumi selon la Politique de confidentialité | Lors d’une connexion séparée à Gmail, selon la disponibilité réelle | policies.google.com/privacy | |
| Microsoft | Calendrier Outlook et Microsoft To Do (Microsoft Graph) | Événements et tâches que vous créez ou modifiez dans Lumi ; jeton d’autorisation | Synchronisation bidirectionnelle avec les services Microsoft | Les serveurs de Microsoft | Lorsque vous connectez un compte Microsoft | privacy.microsoft.com/privacystatement |
| Apple | Synchronisation du serveur de calendrier iCloud (CalDAV, à venir) | Adresse e-mail du compte Apple et mot de passe spécifique à l’application ; événements que vous créez ou modifiez | Synchronisez le calendrier iCloud directement sur le Web | Les serveurs d’Apple | Lorsque vous le connectez en suivant le guide | apple.com/legal/privacy |
Sur les appareils Apple, les données du calendrier Apple, des rappels et de la santé seront lues et écrites sur votre appareil via les interfaces système, et Lumi n’enverra rien de plus à Apple pour cela.
6. Paiements
| Fournisseur | Service | Informations partagées | Objectif | Où traité | Région / lorsqu’il est utilisé | Politique de confidentialité |
|---|---|---|---|---|---|---|
| Apple | Achat intégré | Informations sur les produits et les transactions ; vous donnez vos informations de paiement directement à Apple | Terminer les achats, les renouvellements et les remboursements | Les serveurs d’Apple | Achats dans les applications Apple | apple.com/legal/privacy |
| Rayure | Paiements web (cartes, Apple Pay, Google Pay) et gestion des abonnements | Détails de la commande, produit, montant, devise, email ; vous donnez vos informations de paiement directement à Stripe | Accepter le paiement, gérer les abonnements, envoyer les reçus | Les États-Unis et d’autres pays | Achats Web dans la région mondiale | stripe.com/privacy |
| Tenpay Payment Technology Co., Ltd. | Paiements Web | Détails de la commande, produit, montant | Accepter le paiement | Chine continentale | Pas encore utilisé | Voir le site du fournisseur |
| Alipay (Chine) Internet Technology Co., Ltd. | Paiements Web | Détails de la commande, produit, montant | Accepter le paiement | Chine continentale | Pas encore utilisé | Voir le site du fournisseur |
Nous ne recevons ni ne stockons jamais votre numéro de carte complet, votre mot de passe de paiement ou d’autres informations de paiement.
7. Messages texte, e-mails et notifications push
| Fournisseur | Service | Informations partagées | Objectif | Où traité | Région / lorsqu’il est utilisé | Politique de confidentialité |
|---|---|---|---|---|---|---|
| Alibaba Cloud Computing Co., Ltd. (service SMS) | Messages texte | Numéro de téléphone, code de vérification | Envoyer des codes de connexion et de sécurité | Chine continentale | Lorsque vous vous connectez ou vérifiez avec un numéro +86 | Voir le site du fournisseur |
| Tencent Exmail ou Amazon SES | Envoi par email (l’un des deux est activé) | Adresse e-mail ; contenu de courrier électronique tel que codes, alertes de sécurité et avis de renouvellement | Envoyer des e-mails de service | Tencent Exmail : Chine continentale ; Amazon SES : serveurs AWS | Lorsque nous envoyons des e-mails de service | Tencent : voir le site Internet du fournisseur ; AWS : aws.amazon.com/privacy |
| Service de notification push Apple (APN) | Notifications poussées | Jeton push, contenu des notifications | Envoyez des notifications sur vos appareils Apple | Les serveurs d’Apple | Pas encore utilisé | apple.com/legal/privacy |
| Services push du navigateur (tels que Google, Apple, Mozilla et Microsoft) | Poussée Web | Point de terminaison d’abonnement push, contenu de notification chiffré | Envoyez des notifications à votre navigateur | Cela dépend de votre navigateur | Pas encore utilisé | Consultez la politique de confidentialité du fournisseur de votre navigateur |
Aujourd’hui, les rappels d’habitudes dans l’application Web sont affichés localement par votre navigateur lorsque Lumi est ouvert, et les rappels d’habitudes dans les applications Apple sont programmés localement sur votre appareil ; ni l’un ni l’autre ne passe par un service push.
8. Cartes et météo
| Fournisseur | Service | Informations partagées | Objectif | Où traité | Région / lorsqu’il est utilisé | Politique de confidentialité |
|---|---|---|---|---|---|---|
| Pomme (MapKit, WeatherKit) | Cartes, recherche de lieux, météo | Coordonnées de localisation, termes de recherche de lieu | Afficher les lieux et la météo locale | Les serveurs d’Apple | Pas encore utilisé | apple.com/legal/privacy |
Lumi n’utilise aujourd’hui aucune carte ou service météo tiers. « Utiliser la position actuelle » dans l’application Web s’appuie sur la fonction de localisation intégrée de votre navigateur et ne lit votre position qu’une seule fois, lorsque vous appuyez dessus.
9. Surveillance et analyse
| Fournisseur | Service | Informations partagées | Objectif | Où traité | Région / lorsqu’il est utilisé | Politique de confidentialité |
|---|---|---|---|---|---|---|
| Sentry (logiciel fonctionnel, Inc.) | Rapports de crash et d’erreurs | Traces de pile, modèle d’appareil, versions du système et de l’application, identifiant d’utilisateur anonymisé ; pas de contenu | Rechercher et résoudre les problèmes | Le cloud de Sentry ou nos propres serveurs auto-hébergés | Pas encore utilisé | sentry.io/privacy |
| PostHog, Inc. | Analyse des produits | Événements d’utilisation des fonctionnalités, identifiant d’utilisateur anonymisé, appareil et version ; pas de contenu | Comprendre comment les fonctionnalités sont utilisées et améliorer Lumi | Le cloud de PostHog ou nos propres serveurs auto-hébergés | Pas encore utilisé | posthog.com/privacy |
| Langfuse (auto-hébergé) | Suivi des appels par l’IA | Fonctionnerait sur nos propres serveurs et n’enverrait rien à la société Langfuse | Enquêter sur les problèmes de qualité et de coût de l’IA | Nos serveurs | Pas encore utilisé | Sans objet |
Lumi n’utilise pas aujourd’hui de service tiers de surveillance, de rapport d’erreur ou d’analyse de produits. Nos propres serveurs enregistrent l’activité quotidienne, l’utilisation de l’IA et les diagnostics de stabilité de base que les utilisateurs choisissent d’activer, sans leur contenu. L’application Apple utilise le système MetricKit et envoie uniquement les catégories d’exceptions à Lumi, sans télécharger de rapports bruts ; voir la section 3.7 de la Politique de confidentialité. Avant de commencer à utiliser l’un des services ci-dessus, nous mettrons à jour cette liste et la politique de confidentialité, annoncerons le changement et vous proposerons un commutateur dans les paramètres pour le désactiver.
10. SDK tiers
Aujourd’hui, les applications iPhone, iPad et Mac de Lumi incluent exactement une bibliothèque tierce : GRDB, une base de données locale open source qui s’exécute uniquement sur votre appareil et ne collecte ni n’envoie aucune information. L’application Web ne comprend aucun SDK tiers. Le tableau ci-dessous répertorie les SDK que nous prévoyons d’ajouter mais que nous n’avons pas intégrés :
| SDK | Fournisseur | Objectif | Informations collectées | Quand il est actif | Politique de confidentialité |
|---|---|---|---|---|---|
| WeChat OpenSDK | Systèmes informatiques Cie., Ltd de Shenzhen Tencent. | Connexion à WeChat | Envoie la demande d’autorisation à WeChat et reçoit le code d’autorisation ; toute information collectée par le SDK lui-même est décrite dans les règles relatives aux informations personnelles publiées par Tencent. | Pas encore intégré ; une fois intégré, appelé uniquement lorsque vous appuyez sur la connexion WeChat | Voir le site du fournisseur |
| SDK Sentinelle | Logiciel fonctionnel, Inc. (Sentry) | Rapports de crash et d’erreurs | Traces de pile, modèle d’appareil, versions du système et de l’application et état de l’application au moment d’un crash ; pas de contenu | Pas encore intégré ; nous mettrons d’abord à jour cette liste | sentry.io/privacy |
| SDK PostHog | PostHog, Inc. | Analyse des produits | Événements d’utilisation des fonctionnalités, identifiant d’utilisateur anonymisé, modèle d’appareil, versions du système et de l’application ; pas de contenu | Pas encore intégré ; nous mettrons d’abord à jour cette liste et vous donnerons un interrupteur pour la désactiver | posthog.com/privacy |
Dans les applications Apple, la connexion Google s’exécute dans la session d’authentification Web du système, sans SDK Google intégré, et la connexion WeChat et QQ utilise actuellement l’autorisation Web, sans SDK Tencent intégré. Avant d’ajouter un nouveau SDK, nous effectuerons un examen de confidentialité et mettrons à jour cette liste.
Par souci de transparence, le tableau ci-dessous répertorie les frameworks système Apple que les applications Apple de Lumi utilisent ou prévoient d’utiliser. Ils font partie du système d’exploitation, et non des SDK tiers, et tous ceux qui ont besoin d’une autorisation demandent d’abord votre consentement.
| Cadre du système | Utilisé pour |
|---|---|
| Services d’authentification | Connectez-vous avec Apple ; connexion basée sur le Web (Google, WeChat, QQ) |
| MagasinKit | Gestion des achats et des abonnements intégrés |
| Suggestions de journalisation | Le sélecteur de suggestions de journalisation du système |
| PhotosUI | Le sélecteur de photos système |
| Notifications utilisateur | Rappels d’habitudes programmés localement sur votre appareil |
| Authentification locale | Verrouillage du journal (Face ID, Touch ID ou code d’accès de l’appareil, vérifié uniquement sur votre appareil) |
| EventKit (pas encore utilisé) | Lire et écrire le calendrier et les rappels Apple |
| HealthKit (pas encore utilisé) | Lire les données de santé et sauvegarder l’état d’esprit |
| Discours (pas encore utilisé) | Synthèse vocale sur l’appareil |
| Modèles de fondation (pas encore utilisés) | Modèles Apple sur appareil et Private Cloud Compute |
| Emplacement principal, MapKit, WeatherKit (pas encore utilisé) | Localisation, cartes et météo |
11. Services tiers que vous choisissez de connecter
Lorsque vous vous connectez avec Apple, Google, WeChat ou QQ, connectez des calendriers et des tâches Google ou Microsoft, ou payez via Apple ou Stripe, ces services sont également des gestionnaires indépendants de vos informations et traitent ce que vous détenez avec eux selon leurs propres politiques de confidentialité. Vous pouvez dissocier une méthode de connexion dans Lumi sous Paramètres → Compte et sécurité, déconnecter une intégration dans Paramètres ou révoquer l’accès de Lumi dans les paramètres de compte de ce service.
12. Mises à jour de cette liste
Nous examinons cette liste avant chaque version majeure. L’ajout, le remplacement ou le retrait d’un fournisseur passe toujours par un examen de confidentialité et met à jour cette page. En cas de changements importants concernant qui reçoit vos informations, ce qu’ils reçoivent ou où elles sont traitées, nous vous en informerons à l’avance comme décrit dans la Politique de confidentialité et vous demanderons à nouveau votre consentement si nécessaire. Les questions sur cette liste sont les bienvenues à support@xicoai.com avec « Protection des informations personnelles » dans la ligne d’objet.