Politique de confidentialité de Visionauta

Versão:: v2026.3
Data:: desconhecida
Idioma autoritativo:: português

L'essentiel, en six phrases

Il existe deux façons d'utiliser Visionauta — en anonyme et avec un compte — et la différence entre les deux est exactement ce que nous conservons.
En mode anonyme, nous ne conservons aucun contenu vous appartenant ni aucune donnée sensible. Aucune photo, aucun enregistrement, aucune transcription, aucune mémoire. Ce que nous enregistrons, ce sont des statistiques techniques de fonctionnement — par exemple le code de l'appareil, les compteurs de quota, quelles fonctions ont été utilisées et les registres d'accès que la loi nous oblige à conserver — rien qui raconte ce que vous avez vu ou dit.
Les fonctions essentielles de Visionauta sont disponibles avec et sans compte. Le compte active l'expérience enrichie — comme la mémoire de l'assistant d'une session à l'autre —, qui dépend, par nature, du stockage des conversations ; et les formules et quotas peuvent être différents entre les deux modes.
Avec le Compte Visionauta, nous conservons — sur des serveurs chiffrés — les images de la caméra, l'audio de la voix, les transcriptions des conversations, des mémoires d'une session à l'autre, des données des capteurs de l'appareil (comme le gyroscope, l'accéléromètre, la boussole et le niveau de la batterie) et votre localisation, quand vous la partagez, et nous analysons ces données pour améliorer l'application. Créer le compte, c'est autoriser cela, et c'est écrit sur l'écran de création lui-même, avant que vous ne décidiez. Le compte est réservé aux personnes majeures (18 ans et plus).
Utiliser vos données pour entraîner les modèles d'intelligence artificielle est une autre décision, séparée et facultative : un interrupteur qui arrive désactivé et que vous n'activez que si vous le voulez.
Supprimer le compte efface ce que nous avons conservé — sauf ce que la loi nous oblige à conserver pendant un délai déterminé, et nous disons exactement quoi et pendant combien de temps. Effacer des données ou le compte se fait par un bouton dans l'application ou par une page sur notre site.

Le reste de ce document explique chacun de ces points et tout ce que nous faisons d'autre avec vos données.

1. Qui est responsable de vos données

Le responsable du traitement de vos données est :

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Adresse : Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Site : www.tensorial.com.br E-mail général : contato@tensorial.com.br

Tensorial est la marque du groupe. Visionauta est un produit de l'entreprise.

Chargé du traitement des données personnelles (DPO)

Jonathan da Silva Santos Canal de contact : privacidade@tensorial.com.br

Le chargé du traitement reçoit les réclamations des personnes concernées et de l'ANPD, fournit des éclaircissements et prend les mesures nécessaires. Écrivez à cette adresse pour toute question de confidentialité.

2. Les deux façons d'utiliser Visionauta

C'est la décision la plus importante que vous prenez au sujet de vos données, et elle mérite une section à elle seule. Visionauta a deux modes, et c'est vous qui choisissez.

2.1 Mode anonyme — aucun contenu, aucune donnée sensible

C'est le mode par défaut. Vous ouvrez l'application et vous l'utilisez. Il n'y a pas d'inscription, pas de connexion, pas d'e-mail. Vous êtes identifié par un code de l'appareil — nous ne connaissons ni votre nom, ni votre CPF, ni votre e-mail, à moins que vous ne nous écriviez.

Dans ce mode, nous ne conservons aucun contenu vous appartenant ni aucune donnée sensible :

Aucune photo et aucune vidéo de ce que votre caméra a capté.
Aucun enregistrement de votre voix.
Aucune transcription de vos conversations.
Aucune mémoire d'une session à l'autre — chaque conversation recommence de zéro.

Quand vous posez une question, l'image et l'audio sont traités par les modèles d'intelligence artificielle pour générer la réponse à cet instant précis, puis sont supprimés.

Ce que nous enregistrons en mode anonyme, ce sont des statistiques techniques de fonctionnement, sans contenu et sans vous identifier : le code de l'appareil, les compteurs de quota, des événements statistiques d'usage (quelles fonctions, quand) et les registres d'accès que la loi nous oblige à conserver (IP, date et heure — art. 15 du Marco Civil da Internet). Rien de tout cela ne raconte ce que vous avez vu, montré ou dit. Le tableau de la section 4 liste chaque élément.

2.2 Mode avec compte — ce que nous conservons, et pourquoi

Si vous créez un Compte Visionauta — par e-mail et mot de passe, par Google ou par Apple —, le fonctionnement change, et il change parce que c'est précisément à cela que sert le compte. Avec le compte, nous conservons, sur des serveurs chiffrés :

Les images que votre caméra a captées pendant les conversations.
L'audio de votre voix pendant les conversations.
Les transcriptions en texte de ce que vous avez dit et de ce que l'assistant a répondu.
Des mémoires en texte extraites des interactions, pour que l'assistant se souvienne de vous d'une session à l'autre.

Une exception reste en dehors de tout cela : le partage d'écran. Quand vous partagez votre écran pendant la conversation en temps réel, les images de l'écran ne sont stockées en aucun cas — ni en mode anonyme, ni avec le Compte Visionauta. Elles servent uniquement à ce que l'assistant décrive, en direct, ce qui apparaît à l'écran à cet instant, et elles sont supprimées ensuite : elles ne vont pas dans les archives, elles ne deviennent pas des mémoires entre sessions, elles ne servent pas à entraîner des modèles et elles ne sont enregistrées nulle part. Comme l'écran peut contenir un mot de passe, une donnée bancaire ou le message privé d'une autre personne, cette règle stricte vaut toujours. L'audio de votre voix pendant la conversation suit le régime normal de cette section.

Et nous faisons deux choses avec ces données :

Vous servir : donner une continuité aux conversations, se souvenir de vos préférences, améliorer les réponses que vous recevez.
Analyser pour améliorer Visionauta : trouver et corriger les erreurs de compréhension et de description, comprendre les situations à risque vécues par les personnes qui utilisent l'application, et développer le produit. Cette analyse est faite par notre équipe, tenue au secret, et par nos systèmes.

Le compte autorise également le stockage et le traitement analytique des données des capteurs de l'appareil — comme le gyroscope, l'accéléromètre, la boussole et le niveau de la batterie — et de votre localisation, quand vous la partagez, approximative, précise ou déduite, pour améliorer l'application. À ce sujet, une franchise de temps verbal : la collecte des capteurs de mouvement n'est pas encore mise en œuvre — aujourd'hui, l'application ne lit ni le gyroscope, ni l'accéléromètre, ni la boussole. Nous le déclarons dès maintenant parce que nous avons l'intention de les utiliser (par exemple, pour comprendre si une description erronée a coïncidé avec une caméra en mouvement) et parce que vous devez le savoir avant de créer le compte, pas après. La localisation est déjà utilisée aujourd'hui pour régionaliser l'expérience et répondre à des questions sur des lieux ; avec le compte, elle peut aussi être conservée et analysée avec le reste.

Peuvent également être conservés des dérivés numériques de ces données — par exemple ce que l'on appelle les embeddings, des résumés en nombres que les modèles d'intelligence artificielle utilisent pour travailler. Un tel dérivé ne redevient pas la photo ou le son d'origine par les moyens techniques dont nous disposons aujourd'hui, mais nous ne le traitons pas comme anonyme : la LGPD (art. 12) appelle cela une donnée pseudonymisée, et nous la protégeons comme une donnée personnelle, sensible y compris, avec les mêmes règles que la donnée dont elle est issue.

Créer le compte, c'est autoriser tout ce qui figure dans cette section. Le texte que vous voyez sur l'écran de création le dit en toutes lettres, et la section 3 le reproduit. Ce que le compte n'autorise pas, c'est l'entraînement des modèles d'intelligence artificielle avec vos données — cela relève d'un interrupteur séparé, facultatif et désactivé par défaut, expliqué à la section 3.

Et si vous préférez ne pas avoir de compte ? Les fonctions essentielles de Visionauta restent disponibles en mode anonyme, sans qu'aucun contenu vous appartenant ne soit conservé. Le compte existe pour celles et ceux qui veulent l'expérience enrichie — un assistant qui se souvient de vous et qui évolue avec l'usage — et cette expérience dépend, par nature, du stockage : sans conserver les conversations, il n'y a rien dont se souvenir. Les formules et les quotas peuvent aussi être différents entre les deux modes (Conditions d'utilisation, section 3). Et le compte est réservé aux personnes majeures (18 ans et plus).

2.3 Où ces données sont conservées

Les archives de votre compte — images, audio, transcriptions et mémoires — se trouvent sur des serveurs au Brésil (Google Cloud, São Paulo), chiffrées au repos et en transit, dans une zone dont l'accès est réservé à l'équipe autorisée. La section 9 détaille la sécurité ; la section 6 dit qui d'autre reçoit quoi.

3. Les autorisations, une par une

3.1 L'autorisation du compte

Sur l'écran de création du compte, vous donnez une acceptation unique qui couvre le régime d'utilisateur connecté : vous réaffirmez que vous avez lu et que vous acceptez les Conditions d'utilisation et cette Politique de confidentialité — présentées à nouveau et mises en évidence, parce que créer le compte change le régime de vos données — et vous donnez le consentement spécifique et mis en évidence au stockage et à l'analyse décrits à la section 2.2. Le texte qui apparaît à l'écran est celui-ci, et c'est le même qui vaut ici :

Votre compte fait que Visionauta se souvient de vous

Avec le compte, l'assistant conserve vos conversations — images, audio, transcriptions et mémoires — de façon sûre et chiffrée, pour assurer la continuité d'une session à l'autre et pour améliorer Visionauta. Les données de localisation et des capteurs de l'appareil peuvent aussi aider à cette amélioration. Tout reste sous votre contrôle : supprimer le compte efface ce qui a été conservé. Et entraîner l'intelligence artificielle avec vos données n'arrive que si vous activez un interrupteur séparé, qui arrive désactivé. Vous préférez ne pas conserver les conversations ? Continuez sans compte — l'essentiel de Visionauta fonctionne de la même façon.

Et la confirmation que vous cochez est celle-ci :

Je confirme que j'ai plus de 18 ans, que j'ai lu et que j'accepte les Conditions d'utilisation et la Politique de confidentialité, et je suis d'accord avec le compte tel que décrit ci-dessus.

Le texte de l'écran est délibérément court et dit l'essentiel ; le détail complet — ce qui est exactement conservé, pendant combien de temps, ce que la loi nous oblige à conserver — se trouve dans cette Politique, aux sections 2, 5 et 10, accessible depuis cet écran même. Si un jour les deux textes se contredisaient, c'est ce qui figure sur l'écran de l'application qui vaut — c'est lui que vous avez lu au moment de décider.

Comme ce que la caméra voit et ce que vous dites peuvent contenir une donnée sensible — un médicament, un document, un état de santé —, ce consentement est demandé de façon spécifique et mise en évidence, comme l'exige l'article 11, alinéa I, de la LGPD. La section 4 explique pourquoi il peut être une condition du compte sans être un consentement vicié.

Révocation. La façon de révoquer cette autorisation est de supprimer le compte — parce qu'elle n'est pas un supplément accroché au compte : elle est ce que le compte fait. Supprimer le compte efface les archives (section 10) et vous ramène au mode anonyme : les fonctions essentielles continuent ; ce qui cesse d'exister, c'est ce qui dépend du stockage — la mémoire de l'assistant et les autres fonctionnalités du compte.

3.2 L'interrupteur d'entraînement de l'intelligence artificielle — séparé et facultatif

Indépendamment de l'autorisation du compte, il existe une seconde décision, qui n'appartient qu'à vous : permettre que les données conservées dans votre compte soient utilisées pour entraîner et ajuster les modèles d'intelligence artificielle de Visionauta.

Le texte qui apparaît dans l'application est celui-ci, et c'est le même qui vaut ici :

Entraîner l'intelligence artificielle (facultatif)

Si vous activez cet interrupteur, les données conservées dans votre compte — images, audio, transcriptions et mémoires — pourront aussi être utilisées pour entraîner, ajuster et évaluer les modèles d'intelligence artificielle de Visionauta. L'interrupteur arrive désactivé. Vous pouvez le désactiver quand vous voulez : le désactiver interrompt l'utilisation de vos données dans les entraînements à partir de ce moment-là, mais ne défait pas un entraînement qui a déjà eu lieu. Les conversations de personnes de moins de 18 ans restent en dehors de l'entraînement. Activer ou ne pas activer ne change aucune fonction de l'application.

Règles de cet interrupteur :

Il arrive désactivé par défaut. Si vous ne faites rien, vos données n'entraînent aucun modèle.
Ce n'est une condition de rien. Ni du compte, ni d'aucune fonction de l'application.
Il peut être désactivé à tout moment, dans les Réglages du compte.
La révocation vaut pour l'avenir. Un modèle qui a déjà été entraîné ne désapprend pas. Désactiver l'interrupteur empêche vos données d'entrer dans tout entraînement à partir de ce moment-là — mais ne défait pas un entraînement déjà survenu. Nous le disons maintenant, avant que vous ne décidiez, parce que c'est le genre de chose que personne ne veut découvrir après coup.
Les données de personnes de moins de 18 ans n'entraînent aucun modèle. Le Compte Visionauta est réservé aux personnes majeures (Conditions, section 1) ; si nous découvrons un compte créé par une personne mineure, il est fermé et les données sont supprimées.
Nous ne vendons pas et nous ne cédons pas. Vos données ne sont ni vendues, ni concédées sous licence, ni remises à des tiers pour qu'ils entraînent leurs propres modèles. L'entraînement porte sur les modèles de Visionauta.

3.3 Et en mode anonyme ?

Il n'y a aucune autorisation à donner, parce qu'il n'y a rien qui soit conservé. Des versions antérieures (jamais publiées) de cette politique prévoyaient un interrupteur facultatif qui permettait de conserver des transcriptions sans compte. Il n'existe plus. Le mode anonyme est désormais une promesse sans astérisque : rien de votre contenu n'est conservé, avec interrupteur ou sans interrupteur — parce qu'il n'y a pas d'interrupteur.

4. Quelles données nous traitons, pour quoi faire, et sur quelle base légale

Chaque ligne est un traitement différent, avec sa propre règle.

Dans les deux modes

Donnée	Pour quoi faire	Base légale
Image de la caméra et votre question, pendant la conversation	Décrire ce qui se trouve devant vous et répondre à cet instant	Exécution du contrat (art. 7º, V)
Audio du microphone dans la conversation en temps réel	Comprendre ce que vous dites et répondre par la voix	Exécution du contrat (art. 7º, V)
Localisation (quand vous la partagez)	Régionaliser l'expérience ; répondre à des questions sur des lieux	Exécution du contrat (art. 7º, V)
Identifiant de l'appareil, IP, compteurs d'usage	Appliquer les quotas et protéger le service contre les abus	Intérêt légitime (art. 7º, IX)
Registres d'accès à l'application (IP, date et heure)	Conservation obligatoire du Marco Civil da Internet (art. 15)	Obligation légale (art. 7º, II)
Événements d'usage de l'application (quelles fonctions, quand)	Métriques de produit	Intérêt légitime (art. 7º, IX)
Jeton de notification	Envoyer des avis sur le produit et sur les changements de politique	Intérêt légitime (art. 7º, IX)
Données d'abonnement	Activer et maintenir Visionauta Plus	Exécution du contrat (art. 7º, V)
Registres fiscaux de l'abonnement	Respecter une obligation fiscale et comptable	Obligation légale (art. 7º, II)

En mode anonyme, c'est tout. Le contenu — image, audio, transcription — apparaît à la première et à la deuxième ligne parce qu'il est traité pendant la conversation ; il n'est conservé dans aucun cas.

Uniquement en mode avec compte

Donnée	Pour quoi faire	Base légale
E-mail, mot de passe et identifiant d'utilisateur	Créer votre compte, vous authentifier et permettre la récupération du mot de passe	Exécution du contrat (art. 7º, V)
Données de base du profil Google ou Apple (uniquement si vous vous connectez par eux)	Créer et authentifier votre compte	Exécution du contrat (art. 7º, V)
Images de la caméra, audio de la voix et transcriptions, stockés	Vous servir (continuité, qualité) et analyser pour améliorer Visionauta	Consentement spécifique et mis en évidence (art. 11, I), donné à la création du compte
Mémoires en texte entre les sessions	Que l'assistant se souvienne de vous	Consentement spécifique et mis en évidence (art. 11, I), donné à la création du compte
Capteurs de l'appareil (comme le gyroscope, l'accéléromètre, la boussole et le niveau de la batterie — quand ce sera mis en œuvre) et localisation (quand vous la partagez), stockés et analysés	Améliorer l'application	Consentement spécifique et mis en évidence (art. 11, I), donné à la création du compte
Dérivés numériques (embeddings et similaires) des données ci-dessus	Les mêmes finalités que la donnée d'origine	La même base que la donnée d'origine
Toutes les données ci-dessus, utilisées dans l'entraînement de modèles	Entraîner, ajuster et évaluer les modèles d'IA de Visionauta	Consentement mis en évidence, séparé et facultatif (art. 11, I) — l'interrupteur d'entraînement de la section 3.2

Donnée sensible : pourquoi le consentement du compte peut être obligatoire sans être vicié

Le contenu que vous envoyez — l'image de votre environnement, de vos documents, de vos médicaments, et votre voix — peut contenir une donnée personnelle sensible au sens de la définition de la LGPD. Et le fait même que vous utilisiez Visionauta suggère une déficience visuelle, que la loi traite aussi comme une donnée sensible. La donnée sensible a sa propre règle : l'article 11 exige un consentement spécifique et mis en évidence.

L'acceptation des Conditions et de cette Politique est une condition pour utiliser l'application — dans les deux modes —, parce que traiter l'image pour décrire ce qui se trouve devant vous n'est pas un supplément : c'est le produit. Et le consentement au stockage est une condition pour avoir le compte, par la même logique : un compte dont la finalité est que l'assistant se souvienne de vous est, par nature, un compte qui conserve. La loi nous oblige à le dire de façon mise en évidence avant que vous ne décidiez (art. 9º, §3º), et c'est ce que font cette section et l'écran de création.

Cela peut sembler contradictoire : si le consentement doit être libre, comment peut-il être obligatoire ? La réponse tient à la structure de tout ce que vous avez lu jusqu'ici :

Le consentement est vicié lorsque quelqu'un attache au service une finalité qui n'a rien à voir avec lui. Ce n'est pas le cas ici : le stockage est nécessaire à ce que le compte offre — un assistant qui se souvient de vous n'existe que si les conversations sont conservées ; il n'y a pas moyen de fournir ce service sans ce traitement. Et refuser n'exclut personne de Visionauta : les fonctions essentielles restent disponibles en mode anonyme, sans aucun contenu conservé. Celui qui crée le compte n'est pas sous pression — il choisit, entre deux modes honnêtes, celui dont la nature est de conserver. Et la seule chose qui reste facultative à l'intérieur du compte est justement celle qui ne relève pas de sa nature : l'entraînement de modèles, qui a son propre interrupteur, désactivé.

Nous sommes francs sur ce que ceci est : la lecture ci-dessus est la nôtre, fondée sur les articles 11, I et 9º, §3º de la LGPD. Ce n'est pas une décision d'une autorité ni d'un tribunal. Nous écrivons le raisonnement en entier, au lieu d'affirmer seulement la conclusion, pour que vous puissiez l'évaluer — et pour que, si un jour il est contesté, il soit clair ce que nous pensons et pourquoi.

Comment vous êtes identifié

Sans compte — le code de l'appareil. Nous ne savons pas qui vous êtes.

Avec un compte — votre e-mail et un identifiant d'utilisateur ; si vous vous connectez par Google ou par Apple, aussi les données de base du profil (nom et e-mail). Rien de plus. Le compte n'existe ni pour constituer un fichier ni pour la publicité.

À propos de l'intérêt légitime

Nous utilisons l'intérêt légitime dans trois cas : les métriques d'usage, les notifications et la sécurité du service. Dans aucun d'eux ne circule le contenu de vos questions ni des réponses. Vous pouvez vous opposer à ces traitements en écrivant à privacidade@tensorial.com.br.

5. Combien de temps nous conservons

Donnée	Délai
Contenu en mode anonyme (image, audio, transcription)	N'est pas conservé
Archives du compte (images, audio, transcriptions, mémoires, capteurs, localisation et dérivés)	Tant que le compte existe ; effacées quand vous supprimez le compte
Mémoires entre les sessions	Tant que le compte existe ; effacées automatiquement après 180 jours sans utilisation du service, et immédiatement à la suppression du compte
Données du compte (e-mail, identifiant d'utilisateur)	Tant que le compte existe ; effacées quand vous supprimez le compte
Registres d'accès à l'application (IP, date et heure)	6 mois (obligation de l'art. 15 du Marco Civil da Internet — vaut même après une demande de suppression)
Registres techniques et de sécurité (journaux d'application)	90 jours
Événements d'usage de l'application	2 ans
Données fiscales et d'abonnement	5 ans (exigence légale)
Enregistrement de vos autorisations et de vos demandes de suppression	Pendant toute la durée de la relation, plus le délai légal de prescription

L'enregistrement des autorisations est conservé parce que la loi fait peser sur nous la charge de prouver qu'elles ont existé (art. 8º, §2º). Il conserve la date, la version de ce document et l'état de chaque option — pas le contenu de votre conversation.

6. Avec qui les données sont partagées

Visionauta utilise des services de tiers pour fonctionner. Ci-dessous se trouve la liste complète et réelle. Aucun d'eux n'achète vos données : ce sont des entreprises engagées pour exécuter une tâche en notre nom.

Reçoivent du contenu (image, audio ou texte de la conversation) — dans les deux modes, pendant la conversation

Entreprise	Ce qu'elle reçoit	Pays
Google	Image de la caméra, audio et texte de la conversation	États-Unis
Groq	Audio de votre voix et texte de la conversation	États-Unis
Cloudflare	Image de la caméra et descriptions de ce qu'elle montre	États-Unis
SiliconFlow	Image de la caméra	Chine
DeepSeek	Texte de la conversation, pour générer et consulter mémoires et descriptions	Chine
xAI	Texte de la réponse, pour le transformer en voix	États-Unis
Apple	Audio de votre voix, dans la reconnaissance vocale de l'iPhone	États-Unis

Ces envois ont lieu pour générer la réponse, au moment de la conversation, dans les deux modes. Ce qui change entre les modes, ce n'est pas qui traite : c'est ce que nous conservons ensuite. Les archives de votre compte ne sont remises à aucune de ces entreprises — elles restent sur nos serveurs au Brésil.

Note sur xAI. xAI ne reçoit pas votre voix, ne reçoit pas l'image de la caméra et ne reçoit pas l'identifiant de votre appareil. Elle reçoit uniquement le texte de la réponse, pour le transformer en son. Nous la mentionnons quand même : quand vous demandez de lire une lettre, la réponse est la lettre, avec un nom et une adresse à l'intérieur. Nous n'avons pas moyen de séparer les deux cas, alors nous traitons les deux selon la règle la plus stricte.

Ne reçoivent que des données techniques, sans contenu

Entreprise	Ce qu'elle reçoit	Pays
Google (Firebase)	Jeton de notification, code de l'appareil, langue	États-Unis
Google (Firebase Authentication)	E-mail, identifiants de connexion et identifiant d'utilisateur — uniquement si vous créez un compte	États-Unis
Google (Google Sign-In)	Données de base de votre profil Google — uniquement si vous vous connectez par lui	États-Unis
Apple (Sign in with Apple)	Données de base de votre profil Apple — uniquement si vous vous connectez par lui	États-Unis
Google (Play Billing)	Données de votre abonnement	États-Unis
Apple (StoreKit)	Données de votre abonnement	États-Unis
Meta (SDK des lunettes)	Télémétrie propre au SDK — voir la note	États-Unis

Note sur le compte. Votre mot de passe ne reste pas chez nous : c'est Firebase Authentication, de Google, qui conserve et vérifie les identifiants. Ce qui arrive sur nos serveurs, c'est la confirmation que la connexion est valide, avec votre e-mail et l'identifiant d'utilisateur. Les archives du compte — images, audio, transcriptions, mémoires — ne vont pas vers ces services de connexion : elles restent sur nos serveurs au Brésil.

Note sur Meta. Visionauta s'intègre aux lunettes Ray-Ban de Meta. Les images des lunettes ne vont pas vers les serveurs de Meta par notre application : elles passent par notre serveur, comme n'importe quelle autre image. Cependant, le composant de Meta embarqué dans l'application Android a son propre système de télémétrie, qui envoie à Meta des données comme le modèle de l'appareil, la version du système et des identifiants de session.

Pour être direct : ce composant est démarré chaque fois que l'application Android s'ouvre, y compris sur l'appareil de quelqu'un qui n'a jamais utilisé les lunettes. Autrement dit, si vous utilisez Visionauta sur Android, il est probable que Meta reçoive ces données techniques même si vous n'avez aucunes lunettes. Ce ne sont pas des images, ce n'est pas de l'audio et ce n'est pas le contenu de vos conversations — mais c'est un envoi à un tiers, et vous devez savoir que cela arrive.

Nous n'avons pas moyen d'inspecter ce que fait ce composant à l'intérieur : il est fermé. Ce que nous décrivons ici est ce que nous avons pu déterminer en l'analysant.

Où se trouvent nos propres serveurs

La base de données et les archives du compte se trouvent au Brésil. Les identifiants d'appareil, les quotas, les données d'abonnement, l'enregistrement du consentement et — si vous avez un compte — les images, l'audio, les transcriptions et les mémoires sont conservés à São Paulo (Google Cloud). Le serveur qui traite vos demandes, et celui de la conversation en temps réel, se trouvent aussi à São Paulo.

Où cela fonctionne	Région
Base de données et serveur principal (Google Cloud)	São Paulo, Brésil
Serveur de la conversation en temps réel (Google Cloud)	São Paulo, Brésil
Archives du compte (Google Cloud Storage)	São Paulo, Brésil

La section 7 traite des transferts hors du pays.

Nous pouvons aussi partager

Quand la loi, un règlement ou une décision de justice l'exigent.
Pour protéger les droits et la sécurité des utilisateurs et du service.
En cas de fusion, d'acquisition ou de vente de l'entreprise (totale ou partielle) : vos données peuvent être transférées au successeur dans le cadre de l'opération, et le successeur assume les obligations de cette politique dans les termes de la loi. Vous serez prévenu à l'avance et pourrez exercer vos droits — y compris supprimer vos données ou votre compte — avant le transfert.

Nous ne vendons pas, nous ne louons pas et nous ne cédons pas vos données à des fins publicitaires. La seule exception est celle de la liste ci-dessus : lors d'une fusion, d'une acquisition ou d'une vente de l'entreprise, les données peuvent faire partie de l'opération — avec l'avis et les garanties qui y sont décrits.

7. Transfert international

Une partie de vos données sort du Brésil.

Les services listés à la section 6 se trouvent hors du pays : la plupart aux États-Unis, et deux d'entre eux en Chine. Quand vous utilisez Visionauta, le contenu qui doit être traité par eux traverse la frontière — dans les deux modes, pendant la conversation.

La section 6 dit exactement qui sont ces entreprises et ce que chacune reçoit. Il n'y en a aucune autre que celles-là.

Si vous créez un compte, ses données — e-mail, identifiants de connexion et identifiant d'utilisateur — restent chez Firebase Authentication, de Google, aux États-Unis. Les archives du compte, non : les images, l'audio, les transcriptions et les mémoires restent sur nos serveurs au Brésil et ne sont pas transférées hors du pays pour être stockées.

Nos propres serveurs se trouvent au Brésil, y compris la base de données et les archives du compte (section 6).

8. Ce qui fonctionne à l'intérieur de votre appareil

Une bonne partie de Visionauta fonctionne sans rien envoyer nulle part : la lecture de texte par OCR, l'identification des billets de banque, la voix de synthèse locale et la traduction. L'historique de vos conversations reste enregistré sur votre appareil ; avec le Compte Visionauta, les conversations sont aussi conservées sur nos serveurs, dans le cadre des archives décrites à la section 2.2 — c'est ce qui permet la mémoire entre les sessions. Traiter sur l'appareil ce qui peut y être traité est une minimisation délibérée.

À propos de la sauvegarde Android. Le système Android fait une sauvegarde automatique des données des applications vers le Google Drive de votre compte. L'historique de vos conversations avec Visionauta est exclu de cette sauvegarde : il ne sort pas de l'appareil par cette voie. Cette décision a été prise parce qu'une copie sur votre Drive serait une copie que nous ne contrôlons pas, que notre politique de conservation n'atteint pas et que le « supprimer mes données » ne pourrait pas effacer.

Le transfert direct d'un appareil à un autre, quand vous changez de téléphone, continue d'emporter l'historique — là, la donnée passe de votre main à votre main, sans le serveur de qui que ce soit au milieu.

9. Sécurité

Ce que nous faisons aujourd'hui :

Contenu chiffré en transit, toujours.
Les archives du compte sont chiffrées au repos, dans un bucket dédié, avec un accès restreint par des permissions d'infrastructure — ce n'est pas un répertoire ouvert sur un serveur quelconque.
Les clés d'accès aux modèles restent sur le serveur, jamais sur votre appareil.
Liste fermée de destinations autorisées : l'application ne peut pas envoyer de données vers un service qui ne figure pas sur cette liste.
Les sessions en temps réel utilisent des identifiants temporaires.
Infrastructure propre au Brésil.
Séparation entre les fonds de données : le stockage du compte, les mémoires et les registres techniques vivent dans des zones séparées, avec des permissions séparées.
Accès restreint à l'équipe autorisée, tenue au secret.

Ce que nous ne promettons pas : aucun système n'est totalement sûr. En cas d'incident présentant un risque significatif, nous vous en informerons, ainsi que l'ANPD, dans le délai prévu par la Résolution CD/ANPD 15/2024.

10. Vos droits

La LGPD vous donne, à l'article 18, les droits suivants :

Savoir si nous traitons vos données.
Avoir accès à vos données.
Corriger des données incomplètes ou erronées.
Demander l'anonymisation, le blocage ou l'élimination de données inutiles ou traitées en dehors de la loi.
Emporter vos données vers un autre fournisseur (portabilité).
Éliminer les données traitées sur la base de votre consentement.
Savoir avec qui nous partageons vos données.
Savoir ce qui se passe si vous ne consentez pas.
Révoquer votre consentement à tout moment.
Vous opposer à un traitement fondé sur l'intérêt légitime.
Demander la révision d'une décision prise uniquement par une machine.

Comment les exercer

Pour effacer les données de cet appareil, il y a deux chemins, et aucun d'eux n'exige d'e-mail ni de compte :

Bouton dans l'application : Réglages → Confidentialité → Supprimer mes données.
Page sur notre site : www.tensorial.com.br/visionauta/excluir-dados. Elle existe pour celles et ceux qui ont déjà désinstallé l'application et n'ont plus aucun bouton à appuyer, et elle est utilisable avec un lecteur d'écran.

Ces deux chemins continuent d'exister pour tout le monde, avec ou sans compte.

Si vous avez un compte, il y a un troisième chemin, et c'est le plus complet : Réglages → Compte → Supprimer le compte, dans l'application. Vous confirmez avec votre propre connexion — e-mail et mot de passe, Google ou Apple — et nous effaçons le compte, la totalité des archives — images, audio, transcriptions, mémoires, capteurs et dérivés — et les données des appareils qui y sont rattachés, tout d'un coup. La connexion est la preuve que c'est bien vous : personne ne supprime votre compte en connaissant seulement le code d'un appareil.

Pour désactiver uniquement l'interrupteur d'entraînement (section 3.2), il n'est pas nécessaire de supprimer quoi que ce soit : Réglages → Compte, et désactivez. Cela vaut à partir de ce moment-là.

Vous avez oublié votre mot de passe ? Sur l'écran de connexion, utilisez « J'ai oublié mon mot de passe » et indiquez votre e-mail. Nous y envoyons un lien de réinitialisation. Nous ne vous demandons jamais votre mot de passe par e-mail, par message ou par téléphone — si quelqu'un le demande, ce n'est pas nous.

Pour tout autre droit : écrivez à privacidade@tensorial.com.br.

Délai : nous répondons sous 15 jours au plus (art. 19, II). Les confirmations simples sont répondues immédiatement.

Ce dont nous avons besoin de votre part. Si vous n'avez pas de compte, nous n'arrivons pas à relier une demande à une personne par son nom. Nous avons besoin du code d'identification de votre appareil, disponible dans l'application sous Réglages → Confidentialité → Identifiant de l'appareil (la valeur peut être copiée directement là). Sans lui, nous n'arrivons pas à localiser vos données — et il est bon qu'il en soit ainsi, parce que cela signifie que personne d'autre n'y arrive non plus. Si vous avez un compte, la connexion elle-même règle l'identification.

Ce qui n'est pas effacé

Même après une demande de suppression — par appareil ou du compte entier —, nous conservons :

Les registres d'accès à l'application (IP, date et heure — pas le contenu), pendant les 6 mois que l'art. 15 du Marco Civil da Internet nous oblige à conserver. Ce n'est pas notre choix : c'est une obligation légale, et la demande de suppression ne l'annule pas.
Les registres fiscaux de l'abonnement, pendant les 5 ans que la loi exige.
L'enregistrement du fait que vous avez autorisé ou révoqué quelque chose, et l'enregistrement de la demande de suppression elle-même, pour que nous puissions prouver que nous avons respecté votre choix.

Réclamation auprès de l'ANPD

Si vous estimez que nous avons traité vos données en dehors de la loi, vous pouvez saisir directement l'Autorité nationale de protection des données (ANPD), par le site gov.br/anpd. Ce droit est le vôtre indépendamment du fait de nous contacter avant.

11. Enfants et adolescents

Visionauta s'adresse aux personnes à partir de 12 ans. Le Compte Visionauta est réservé aux personnes majeures (18 ans et plus) — la création du compte exige la confirmation de l'âge, et un compte créé par une personne mineure est fermé, avec suppression des données.

Nous ne collectons pas intentionnellement de données d'enfants de moins de 12 ans. Si nous apprenons que cela s'est produit, nous les effaçons.

Entre 12 et 17 ans, l'utilisation se fait en mode anonyme — sans compte, sans stockage de contenu — et le traitement est réalisé dans l'intérêt supérieur de l'adolescent, conformément à l'article 14 de la LGPD. Les données de personnes de moins de 18 ans n'entrent dans l'entraînement d'aucun modèle.

12. Quand cette politique changera

À partir de cette version, vous avez l'engagement suivant : tout changement dans cette politique sera annoncé 30 jours à l'avance, avant d'entrer en vigueur.

L'avis arrive par deux chemins en même temps : notification push et avis dans l'application.

Un changement matériel exige que vous acceptiez à nouveau. Matériel veut dire : commencer à traiter une donnée nouvelle, changer une finalité, inclure un nouveau destinataire de contenu, ou allonger un délai de conservation. Dans ces cas-là, vous verrez le nouveau texte et vous déciderez. L'usage continué ne remplace pas l'acceptation.

Les corrections de rédaction qui ne changent rien sur le fond n'exigent pas de nouvelle acceptation, mais elles sont enregistrées.

Historique des versions. Chaque version de ce document est numérotée et reste disponible sur www.tensorial.com.br/visionauta/versoes. Quand vous acceptez, nous conservons le numéro de la version acceptée — ainsi, la question « avec quoi cette personne a-t-elle été d'accord ? » a une réponse exacte.

13. Dispositions finales

Loi applicable. Cette politique est régie par les lois du Brésil, en particulier la loi 13.709/2018 (LGPD).

Langue. Il existe des traductions de cette politique. En cas de divergence entre les versions, le texte en portugais prévaut.

For. Il est élu le Foro Central da Comarca de São Paulo, SP. Si vous êtes un consommateur, cela n'écarte pas votre droit d'agir devant le for de votre domicile, garanti par le Code de défense du consommateur.

Contact. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Confidentialité et chargé du traitement : privacidade@tensorial.com.br Sujets généraux : contato@tensorial.com.br Site : www.tensorial.com.br