Endorphonics Inc. (« endorphonics », « nous ») est l'entreprise responsable des renseignements personnels recueillis au moyen de l'application iOS endorphonics.
En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25), la personne responsable de la protection des renseignements personnels est :
Lucas Gomez Responsable de la protection des renseignements personnels info@endorphonics.com
Communiquez avec cette personne pour toute question, demande d'accès ou plainte concernant vos renseignements personnels. Nous visons à répondre dans les 30 jours, comme l'exigent les lois québécoise et fédérale.
endorphonics n'a ni inscription ni connexion. À la première ouverture, l'application génère un identifiant aléatoire (un UUID) et le conserve dans le trousseau (Keychain) de votre appareil. Chaque dossier que nous conservons est rattaché à cet identifiant aléatoire.
Ce n'est pas l'identifiant d'appareil d'Apple, ni un identifiant publicitaire, ni une empreinte de votre appareil. C'est un nombre aléatoire qui ne signifie rien en dehors de notre service. Comme il survit à la suppression et à la réinstallation de l'application, votre bibliothèque et votre historique reviennent si vous réinstallez sur le même appareil.
Nous traitons tout de même tout ce qui est lié à cet identifiant comme vos renseignements personnels, y compris vos réponses sur la santé, et nous vous accordons tous les droits décrits à la section 10. Nous ne prétendons pas que ces données sont anonymes du simple fait que nous n'apprenons jamais votre nom.
Nous ne recueillons que ce dont l'application a besoin pour les fins énumérées ici. Chaque réponse au questionnaire est facultative; vous pouvez passer n'importe quelle question et utiliser l'application quand même.
Renseignements sur la santé et la douleur (renseignements personnels sensibles).
Goûts musicaux.
Votre façon d'écouter, et ce qui a aidé.
Renseignements démographiques.
La musique elle-même.
Renseignements techniques.
Votre façon d'utiliser l'application, uniquement si vous l'autorisez.
Nous ne vous suivons pas à travers d'autres applications ou sites web, et nous ne constituons ni n'achetons de profils vous concernant auprès de qui que ce soit. L'outil d'analyse est configuré de façon qu'il ne puisse faire ni l'une ni l'autre de ces choses non plus. Il n'y a rien ici qui nous obligerait à vous demander une permission de suivi.
Votre musique est conçue et générée par des services d'IA tiers exploités par d'autres entreprises. Nous leur transmettons délibérément le moins de choses possible. Plus d'une entreprise peut générer votre audio, et l'application décide elle-même laquelle crée chacune de vos pièces, selon celle qui vous a le plus aidé (section 6).
Vos renseignements sur la douleur, la santé, vos problèmes de santé et vos données démographiques ne sont jamais transmis à une entreprise d'IA externe, à quelque fin que ce soit. Ni au service qui conçoit votre musique, ni à ceux qui génèrent l'audio, ni à celui qui rédige votre résumé de goûts. Cela est appliqué dans notre code, et pas seulement à titre de politique. Ces services ne reçoivent que vos goûts musicaux, ce qui peut comprendre les noms des artistes que vous nous avez dit aimer, et, là où c'est indiqué, votre réaction à de la musique antérieure.
Plus précisément :
Nous ne permettons pas à ces fournisseurs d'utiliser vos renseignements pour entraîner leurs propres modèles lorsque leurs conditions nous permettent de l'exiger, et nous ne leur transmettons rien qui vous identifie personnellement.
Séparément de tout ce qui précède, nous utilisons vos propres commentaires, dépouillés des détails permettant de vous identifier, pour entraîner et améliorer nos propres modèles à l'intérieur de nos propres systèmes. Il s'agit d'une activité différente de la transmission de données aux services externes décrits ici, et elle ne suppose jamais de remettre vos renseignements sur la douleur ou la santé à une autre entreprise. La section 11 l'explique en entier, y compris pourquoi ce consentement est obligatoire.
Pour que la musique s'améliore pour vous au fil du temps, l'application constitue automatiquement un court résumé écrit de vos goûts musicaux (un « persona ») à partir de vos réponses au questionnaire et de votre comportement d'écoute, réduit automatiquement la fréquence des genres que vous avez passés ou évalués négativement, et choisit automatiquement quel service d'IA musicale génère chacune de vos pièces, selon celui qui vous a le plus aidé. Les trois sont automatisés; aucune personne ne lit vos données pour faire ces ajustements.
Ce profilage sert uniquement à choisir quelle musique générer pour vous. Il n'est jamais utilisé pour prendre une décision concernant votre santé, votre traitement ou votre admissibilité à quoi que ce soit, ni pour communiquer des conclusions à votre sujet à qui que ce soit, y compris un assureur ou un employeur.
Vous avez le droit de savoir ce que contient votre persona, de le faire corriger et de nous demander de cesser de vous profiler. Écrivez à info@endorphonics.com et nous vous enverrons votre persona, le supprimerons, ou cesserons de le générer. Supprimer toutes vos données (section 9) le supprime également.
Le profilage décrit ici concerne le choix de la musique pour vous, et fait partie de l'exploitation de l'application. L'entraînement des modèles sous-jacents est décrit séparément à la section 11.
Nous ne vendons pas vos renseignements personnels, nous ne les partageons pas à des fins de publicité ou de marketing, et nous ne les communiquons pas pour les fins commerciales de qui que ce soit d'autre.
Nous ne partageons qu'avec des fournisseurs de services qui traitent des renseignements pour notre compte, par contrat, aux fins ci-dessous et à rien d'autre :
Nous pouvons aussi communiquer des renseignements si la loi l'exige, par exemple en vertu d'une ordonnance valide d'un tribunal, ou pour établir ou défendre un droit en justice, ou pour protéger la sécurité d'une personne. Si nous participions un jour à une fusion ou à une vente, vos renseignements pourraient être transférés au successeur, qui demeurerait lié par la présente politique ou vous aviserait d'une nouvelle.
Nos serveurs et les fournisseurs de services énumérés à la section 7 sont exploités à l'extérieur du Québec, notamment aux États-Unis. Vos renseignements, y compris vos réponses sur la santé, y sont conservés et traités.
Cela signifie que vos renseignements peuvent être assujettis aux lois de ces endroits, y compris aux demandes d'accès légal de leurs tribunaux et autorités, qui peuvent offrir des protections différentes de celles du Québec.
Comme l'exige la Loi 25, avant de confier vos renseignements personnels à un fournisseur situé à l'extérieur du Québec, nous évaluons s'ils y bénéficieraient d'une protection adéquate, en tenant compte de la sensibilité des renseignements, de la finalité, des protections offertes par le fournisseur et du cadre juridique qui lui est applicable. Nous consignons cette évaluation, et nous exigeons par contrat que chaque fournisseur protège vos renseignements.
En acceptant la présente entente, vous consentez à ce que vos renseignements soient communiqués à l'extérieur du Québec aux fins décrites ici.
Nous conservons vos renseignements tant que vous continuez d'utiliser l'application, parce que sa raison d'être est justement d'apprendre avec le temps si la musique vous aide. Nous les supprimons lorsque les fins ci-dessus sont accomplies, ou lorsque vous nous le demandez. Lorsque nous conservons un dossier au-delà de ce moment, nous en retirons ce qui vous y rattache partout où nous le pouvons, et les deux limites ci-dessous vous disent franchement où nous ne le pouvons pas encore. Nous ne qualifierons pas d'anonyme ce qui reste, et la section 11 explique pourquoi.
Vous pouvez effacer vos données vous-même en tout temps : ouvrez l'onglet « Vous », touchez « Réglages », puis « Supprimer toutes mes données ». Cela supprime définitivement, de nos serveurs, vos réponses au questionnaire, vos évaluations de la douleur et l'historique de vos séances, votre historique d'écoute et vos touches d'utilité, vos favoris, vos dossiers de pièces et votre résumé de goûts. Si vous avez activé l'analyse d'utilisation, nous demandons également à notre fournisseur d'analyse de supprimer ce qu'il détient à votre sujet, ce qu'il exécute dans ses propres systèmes et selon son propre calendrier. L'application revient ensuite à un premier lancement, à commencer par le choix de la langue, puis l'écran d'accueil. Supprimer l'application de votre appareil ne supprime pas à lui seul vos données de nos serveurs.
Deux limites que nous assumons franchement. Premièrement, les fichiers audio et les pochettes déjà générés pour vous demeurent dans notre stockage de fichiers à titre de fichiers orphelins. La suppression retire tous les dossiers qui les relient à votre appareil, de sorte qu'ils ne peuvent plus être rattachés à vous ni à vos réponses sur la santé, et rien dans l'application ne peut les récupérer, mais les fichiers eux-mêmes ne sont pas encore effacés du stockage. Deuxièmement, nous constituons périodiquement un instantané de recherche des données sous forme de fichiers de tableur, et un instantané constitué avant votre suppression peut encore contenir vos réponses et vos évaluations jusqu'à sa prochaine reconstitution, après quoi vous n'y figurez plus. Nous travaillons à effacer les deux automatiquement. Si vous avez besoin d'une confirmation qu'un fichier précis a été effacé, écrivez à info@endorphonics.com et nous l'effacerons et vous le confirmerons.
Par ailleurs, notre fournisseur de base de données conserve des copies de sauvegarde chiffrées pendant une période limitée à des fins de reprise après sinistre. Les dossiers supprimés peuvent subsister dans ces sauvegardes jusqu'à leur expiration, après quoi ils disparaissent.
En vertu de la Loi 25 du Québec et de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale, vous avez le droit :
Pour exercer l'un de ces droits, écrivez à info@endorphonics.com. Nous répondrons dans les 30 jours. Nous pourrions devoir vérifier que la demande provient de l'appareil auquel les données appartiennent. Comme nous ne détenons ni nom ni courriel, cet identifiant d'appareil est le seul moyen dont nous disposons pour savoir à qui appartiennent quelles données, et nous ne remettrons pas vos données à quelqu'un qui ne peut démontrer qu'il contrôle l'appareil.
Chaque fois que vous évaluez une chanson pendant qu'elle joue, et que vous nous indiquez votre douleur avant et après une séance, ces commentaires enseignent au système ce qui soulage votre douleur. Cela façonne ce qui sera créé pour vous ensuite. D'une séance à l'autre, la musique est censée vous convenir davantage, et la seule façon d'y arriver est d'apprendre de ce que vous avez rapporté la fois précédente.
À l'écran d'accueil, vous consentez exactement à cela : l'utilisation de vos renseignements pour développer, entraîner, tester et améliorer les propres modèles d'intelligence artificielle d'endorphonics, les systèmes qui décident quelle musique concevoir pour une personne qui souffre.
Contrairement à la plupart de ce qui est décrit dans la présente politique, ce consentement est obligatoire pour utiliser endorphonics. Nous préférons vous expliquer pourquoi plutôt que de le présenter comme un choix qu'il n'est pas.
endorphonics n'est pas un lecteur de musique auquel on a greffé un questionnaire. Sa fonction entière est de déterminer quelle musique réduit votre douleur, puis d'en produire davantage de ce qui fonctionne, et cet apprentissage est l'entraînement de modèles décrit ici. Sans lui, l'application générerait des chansons et oublierait ce qui vous est arrivé, ce qui est le contraire de sa raison d'être. La principale bénéficiaire, c'est vous : votre prochaine séance est façonnée par votre dernière. Ce que d'autres personnes rapportent nous aide aussi à commencer à un endroit sensé pour vous dès le premier jour, avant que vous n'ayez évalué quoi que ce soit, et vos commentaires font de même pour elles.
Alors, si cela ne vous convient pas, nous préférons que vous n'utilisiez pas l'application plutôt que de l'utiliser sans comprendre ce qu'elle fait. Vous pouvez arrêter en tout temps et supprimer tout ce que nous détenons, comme décrit ci-dessous et à la section 9.
Un mot sur « anonyme ». Vos dossiers ne portent ni nom, ni courriel, ni compte, seulement un identifiant aléatoire, et avant que vos données ne servent à l'entraînement, nous retirons cet identifiant ainsi que d'autres détails permettant de vous identifier. Nous ne vous dirons toutefois pas que les données sont entièrement anonymes, parce qu'elles ne le sont pas : la loi québécoise réserve ce mot aux renseignements qui ne peuvent jamais être rattachés de nouveau à une personne, et puisque l'application doit vous reconnaître d'une séance à l'autre pour apprendre de vous, les vôtres le peuvent. En droit, ce que nous faisons s'appelle utiliser des renseignements dépersonnalisés plutôt que des renseignements anonymisés. Nous préférons le dire franchement que de l'exagérer.
Les renseignements pouvant servir à cela sont :
C'est la seule fin pour laquelle vos renseignements sur la douleur et la santé sont utilisés au-delà de votre propre personnalisation et de vos propres statistiques, et cela se produit uniquement à l'intérieur de nos propres systèmes. Vos renseignements sur la douleur et la santé ne sont jamais transmis à une entreprise d'IA externe, et ne servent jamais à entraîner les modèles de qui que ce soit d'autre.
Parce que ce consentement est une condition d'utilisation de l'application, nous nous imposons des limites fermes à son égard. Nous ne ferons pas ce qui suit :
Ce qui est entraîné décrit des tendances chez de nombreuses personnes. Ce n'est pas un dossier vous concernant, et ce n'est pas conçu pour reproduire ce que vous avez écrit ou rapporté.
Le retrait, et une limite que nous assumons. Parce que ce consentement est obligatoire pour utiliser l'application, le retirer signifie arrêter : touchez « Supprimer toutes mes données », derrière « Réglages » dans l'onglet « Vous », et désinstallez l'application. Cela supprime les dossiers décrits à la section 9 et met fin à toute utilisation future de vos renseignements à des fins d'entraînement. Mais nous devons être francs avec vous. Un modèle qui a déjà été entraîné ne peut pas, en pratique, se voir extraire de nouveau la contribution d'une seule personne. Supprimer vos données met fin à l'utilisation future; cela ne « désentraîne » pas un modèle qui existe déjà.
Aucun système n'est parfaitement sécuritaire, et nous ne pouvons garantir une sécurité absolue. Si un incident de confidentialité touchant vos renseignements personnels présente un risque de préjudice sérieux pour vous, nous vous aviserons ainsi que la Commission d'accès à l'information du Québec dans les meilleurs délais, comme l'exige la Loi 25, et nous tenons un registre de tels incidents.
Si vous êtes insatisfait de la façon dont nous traitons vos renseignements personnels, veuillez d'abord écrire à info@endorphonics.com. Nous aimerions avoir la chance de corriger la situation.
Vous pouvez aussi porter plainte auprès d'un organisme de réglementation. Au Québec, la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) surveille l'application de la Loi 25. Au fédéral, le Commissariat à la protection de la vie privée du Canada (priv.gc.ca) surveille l'application de la LPRPDE.
L'application s'adresse aux adultes de 18 ans et plus, et nous ne recueillons pas sciemment de renseignements auprès de personnes plus jeunes. Si vous croyez que nous l'avons fait, écrivez à info@endorphonics.com et nous les supprimerons.
Si nous modifions de façon importante la manière dont nous traitons vos renseignements, nous vous demanderons de consulter et d'accepter la politique mise à jour dans l'application avant de continuer et, lorsque la loi l'exige, nous demanderons un nouveau consentement plutôt que de présumer que l'ancien couvre encore une nouvelle finalité. La version et la date d'entrée en vigueur figurent en haut du présent document.
Lucas Gomez Responsable de la protection des renseignements personnels Endorphonics Inc. info@endorphonics.com