Vos pensées restent les vôtres.

En bref

Second Brain fonctionne sans compte. Votre bibliothèque (captures, enregistrements, pièces jointes, tâches, notes et tout ce qui en est tiré) est stockée sur votre appareil. Sans compte, l’app ne nous envoie absolument rien.

Trois choses changent cela, et chacune nécessite votre choix :

• La synchronisation iCloud (Light et Pro) copie votre bibliothèque dans votre propre stockage iCloud privé. Nous ne pouvons pas la lire.
• L’IA cloud (« Luna ») envoie à OpenAI, via notre serveur, le texte nécessaire à une requête, quand l’IA sur l’appareil ne peut pas aider ou quand vous choisissez Luna. Si Luna est votre moteur, un enregistrement dont votre iPhone n’était pas sûr suit le même chemin pour être transcrit. Rien n’est envoyé si vous ne vous connectez pas et ne l’activez pas.
• Un compte (« Se connecter avec Apple ») permet à notre serveur de conserver un dossier minimal : un identifiant de compte obtenu par hachage irréversible, votre formule, vos choix de consentement et vos compteurs d’utilisation. Nous ne demandons jamais votre nom ni votre adresse e-mail à Apple.

Cette politique s’applique à l’app Second Brain pour iPhone et iPad et à ce site web, tous deux publiés par TOPSOL (« nous »). L’écran Réglages → Comment vos données sont traitées de l’app dit la même chose sous une forme plus courte.

Ce que nous collectons

« Collecter » désigne ici les données qui quittent votre appareil et sont conservées à un endroit où nous pouvons les lire. Les données qui n’atteignent que votre propre stockage iCloud ne sont pas collectées par nous.

Suivi : l’app ne demande jamais à Apple l’autorisation de vous suivre ; elle ne lit donc jamais votre identifiant publicitaire, et iOS bloque les parties du SDK de Meta qui auraient besoin de cette autorisation. Meta mesure nos publicités à partir des événements ci-dessus, de façon agrégée, avec son Aggregated Event Measurement et SKAdNetwork d’Apple. Nous n’affichons pas de publicité dans l’app et ne partageons rien avec des courtiers en données.

Ce qui reste sur votre appareil

Second Brain stocke votre bibliothèque dans son propre espace de stockage privé sur votre appareil, protégé par la protection des données d’iOS et votre code d’accès :

• Captures : ce que vous avez dit ou tapé, exactement comme vous l’avez dit, ainsi que les corrections que vous y avez apportées.
• Enregistrements et pièces jointes : les fichiers audio, photos, PDF, fichiers et liens que vous avez ajoutés, et le texte qui en est extrait sur votre appareil.
• Ce qui en est tiré : tâches, événements, notes, idées, projets, historique des vérifications et historique d’annulation.
• Données de recherche : l’index de recherche sémantique, construit sur votre appareil avec les modèles linguistiques d’Apple.
• Réglages : langue, rappels, widgets, choix d’IA et calendriers que vous avez sélectionnés.
• Dans le trousseau iOS : votre session de connexion et le compteur mensuel de captures vocales, Remplissages intelligents et questions gratuits. Ce compteur ne contient que des nombres et reste sur cet appareil, même si l’app est réinstallée.

Une bibliothèque invité et chaque compte connecté disposent d’espaces de stockage distincts sur l’appareil. Si vous utilisez la Sauvegarde iCloud ou une sauvegarde chiffrée sur ordinateur, Apple peut inclure ces données dans cette sauvegarde, sous votre compte Apple. Nous n’y avons pas accès.

Widgets et Spotlight. Les widgets n’affichent les titres des éléments que si vous activez Afficher les titres dans les widgets. Les éléments enregistrés n’apparaissent dans Spotlight que si vous activez Afficher les éléments enregistrés dans Spotlight. Dans les deux cas, tout reste sur votre appareil.

L’IA sur votre appareil, et Luna dans le cloud

IA sur l’appareil

Sur les appareils compatibles, le Remplissage intelligent, l’organisation, les réponses et les résumés s’effectuent avec le modèle sur l’appareil d’Apple. Ce que vous écrivez ne quitte pas votre appareil, et l’utilisation sur l’appareil n’est jamais décomptée d’un quota cloud.

Luna, notre IA cloud

Luna est un modèle d’OpenAI que nous appelons depuis notre propre serveur. Votre appareil ne contacte jamais OpenAI directement, et l’app ne contient aucune clé d’API. Luna ne fonctionne que si vous vous êtes connecté et avez activé Utiliser Luna pour organiser et répondre. Elle est utilisée quand l’IA sur l’appareil n’est pas disponible ou ne peut pas traiter une requête, ou en premier si vous avez Light ou Pro et avez choisi Luna comme moteur. Désactiver ce bouton arrête immédiatement toute nouvelle requête à l’IA cloud.

Pour chaque requête, seul le texte nécessaire est envoyé :

• Organisation et Remplissage intelligent : le texte de la capture à organiser, y compris le texte extrait sur votre appareil d’une photo ou d’un PDF joint, votre fuseau horaire et votre langue, ainsi que les noms et de courts résumés de 30 de vos projets au maximum.
• Transcription d’un enregistrement (Light et Pro avec Luna comme moteur) : l’enregistrement lui-même, uniquement quand votre iPhone n’était pas sûr de ses mots, avec votre langue et une courte liste d’indices de vocabulaire. Voir Voix, parole et enregistrements ci-dessous.
• Interrogez vos notes : votre question et de courts extraits de 12 éléments enregistrés au maximum, que votre appareil a jugés pertinents.
• Rangement (Light et Pro) : le texte de la note que vous avez demandé de ranger.
• Résumé quotidien (Pro) : le décompte de ce qui est à faire et de courts extraits de 10 de vos éléments au maximum pour ce jour-là.

Jamais envoyés : les images ou les fichiers eux-mêmes ; l’audio, sauf un enregistrement qui part à Luna pour être transcrit comme décrit sous Voix, parole et enregistrements ; les captures marquées Garder uniquement sur cet iPhone ; vos événements de l’app Calendrier ; votre nom ou votre adresse e-mail (nous ne les avons pas) ; tout identifiant qui permettrait à OpenAI de savoir qui vous êtes.

Durée de conservation

Notre serveur conserve un résultat jusqu’à 24 heures, afin qu’une requête interrompue puisse être terminée sans être exécutée deux fois, ni décomptée deux fois de votre quota. Ensuite, le texte est supprimé, et un reçu sans contenu (un hachage irréversible de la requête, les identifiants des éléments utilisés et l’heure) est conservé jusqu’à un an pour le suivi des quotas. Supprimer définitivement un élément supprime aussi tous les résultats qui en sont tirés, et supprimer votre compte les supprime tous.

Un enregistrement envoyé pour transcription n’est pas stocké du tout. Seul son hachage irréversible entre dans le reçu, pour que la requête puisse être terminée ou remboursée, et sa transcription est conservée avec le résultat pendant les mêmes 24 heures.

Nous demandons à OpenAI de ne pas stocker les réponses. Selon les conditions de son API, OpenAI n’utilise pas ces données pour entraîner ses modèles. OpenAI peut conserver les entrées et les sorties pendant une durée limitée afin de détecter les abus, comme décrit dans ses règles relatives aux données de l’API.

Les suggestions et les réponses générées par l’IA peuvent être erronées. C’est pourquoi chaque champ du Remplissage intelligent peut être vérifié avant d’être enregistré, et chaque réponse indique ses sources.

Synchronisation iCloud

Avec Light ou Pro, vous pouvez activer Synchroniser ma bibliothèque. Votre bibliothèque, y compris les captures, éléments, projets, corrections, historique et pièces jointes, est alors stockée dans une base de données CloudKit privée de votre propre compte iCloud, pour que vos appareils restent synchronisés. Apple la stocke conformément à sa propre politique de confidentialité. Nous, le développeur, ne pouvons pas lire vos données iCloud privées, et notre serveur ne reçoit jamais de copie de votre bibliothèque.

Les captures marquées Garder uniquement sur cet iPhone ne sont jamais synchronisées. Lorsque la synchronisation est activée, iOS peut transmettre des notifications silencieuses du service de notifications push d’Apple pour signaler à l’app qu’un changement a eu lieu. Aucun jeton push ne nous est envoyé.

Votre compte et notre serveur

Un compte est facultatif. Lorsque vous vous connectez avec Apple, nous ne demandons ni nom ni adresse e-mail. Notre serveur, qui fonctionne sur Cloudflare, conserve :

• Un identifiant de compte : un hachage irréversible de l’identifiant qu’Apple nous transmet. L’identifiant Apple d’origine n’est pas stocké.
• Des données de connexion : les sessions, stockées uniquement sous forme de hachages et expirant au bout de 30 jours, et le jeton de connexion d’Apple, chiffré et utilisé uniquement pour le révoquer quand vous supprimez votre compte.
• La vérification de l’appareil : la clé publique créée par App Attest d’Apple sur chaque appareil sur lequel vous vous connectez (jusqu’à 20), pour que le serveur sache qu’il communique avec une copie authentique de Second Brain.
• Vos choix et votre formule : si la synchronisation et l’IA cloud sont activées, votre formule et ses dates de renouvellement, et les transactions qu’Apple envoie pour la confirmer.
• Les compteurs d’utilisation : la part du quota cloud de ce mois que vous avez utilisée.
• Les résultats de l’IA cloud, conservés brièvement comme décrit ci-dessus.

Pour protéger le service contre les abus, le serveur conserve brièvement un hachage irréversible de votre adresse IP combinée à la minute en cours. Il est supprimé en quelques minutes. Nous ne conservons aucun journal des requêtes, et notre serveur ne reçoit jamais votre bibliothèque.

Import de pages (Pro) : quand vous demandez à importer le texte d’une page web, notre serveur récupère lui-même cette page publique et renvoie son texte lisible à votre appareil. L’adresse et le texte de la page ne sont ni stockés ni envoyés à Luna.

Voix, parole et enregistrements

La capture vocale n’utilise le micro que pendant l’enregistrement. La parole est transcrite sur votre appareil avec la reconnaissance vocale d’Apple. Votre enregistrement n’est envoyé ni à Apple ni à nous pour la transcription, mais la première utilisation d’une langue entraîne le téléchargement des ressources vocales d’Apple. Il existe une exception, décrite ci-après.

Quand un enregistrement part à Luna. À partir du 4 novembre 2026 : si vous avez Light ou Pro, avez choisi Luna comme moteur dans Réglages, et que votre iPhone n’était pas sûr des mots qu’il a entendus (la confiance de sa reconnaissance vocale était faible, ou elle n’a produit aucune transcription finale), l’enregistrement lui-même est envoyé à Luna pour être transcrit avant que Luna ne l’organise. Un enregistrement dont votre iPhone était sûr n’est pas envoyé ; seul le texte de sa transcription l’est, comme avant. L’enregistrement transite une seule fois, par une connexion chiffrée, vers notre serveur puis vers le modèle de transcription d’OpenAI (gpt-transcribe). Nous ne le stockons pas : seul un hachage irréversible de l’enregistrement entre dans notre registre d’utilisation, pour qu’une requête interrompue puisse être terminée et une requête échouée remboursée, et la transcription est conservée avec le résultat de l’IA jusqu’à 24 heures, comme les autres résultats. La transcription et l’organisation d’un enregistrement comptent ensemble pour une capture IA cloud du quota mensuel de votre formule. Rien de cela ne s’applique au moteur sur l’appareil, aux formules gratuites ni aux captures marquées Garder uniquement sur cet iPhone : celles-ci sont toujours transcrites sur votre appareil. Vous pouvez toujours envoyer un enregistrement vous-même avec Retranscrire avec Luna sur l’écran de vérification, si l’IA cloud est activée ; il est traité de la même manière.

Indices de vocabulaire. Pour que les noms soient bien orthographiés, l’app donne aux modèles vocaux une courte liste de mots à guetter : les noms de vos projets et de vos tags, et les noms qui figurent dans les titres de vos éléments enregistrés. Cette liste est transmise à la reconnaissance vocale d’Apple sur votre appareil et, avec un enregistrement envoyé à Luna, à notre serveur et à OpenAI. Ni notre serveur ni OpenAI ne la conservent au-delà de la requête.

Les enregistrements sont conservés dans votre bibliothèque. Une fois la transcription terminée, l’audio est supprimé 7 jours après l’enregistrement de la capture, sauf si vous touchez Garder cet enregistrement. Un enregistrement dont la transcription a échoué est conservé jusqu’à ce que vous le supprimiez. Les transcriptions restent après la suppression de leur audio.

Apps d’IA connectées

Pro, facultatif. Vous pouvez autoriser une app d’IA comme Claude ou ChatGPT à ajouter des tâches, des événements et des notes à Second Brain. Vous la connectez avec un code à usage unique affiché dans l’app ; aucun mot de passe ni connexion Apple n’a lieu sur le web. Pour cette fonction, notre serveur conserve :

• La connexion : le nom de l’app, la date de connexion et de dernière utilisation, et des empreintes à sens unique de ses jetons d’accès. Vous pouvez la déconnecter à tout moment dans Apps connectées.
• Les éléments en route vers vous : ce que l’app demande d’ajouter attend dans une boîte de réception sur le serveur jusqu’à ce que votre iPhone l’enregistre, puis est supprimé. Ce qui n’est pas récupéré est supprimé après 30 jours.
• Les noms de vos projets (identifiants et noms seulement), tant qu’une app est connectée, pour qu’elle puisse classer les éléments.
• Vos tâches en cours, seulement si vous activez Laisser les apps connectées voir les tâches en cours : titres, échéances, priorités et noms de projet des tâches non terminées, pour que l’app puisse les lister, les terminer et les replanifier. La désactivation les supprime du serveur immédiatement.

Quand une app ajoute quelque chose, la notification envoyée à votre iPhone par le service push d’Apple contient le texte et les détails de cet élément, afin de l’afficher et de l’enregistrer aussitôt. Les apps connectées ne peuvent pas lire vos notes. Chaque élément ajouté par une app attend votre confirmation dans l’app, sauf si vous choisissez d’enregistrer les éléments de cette app sans vérification ; il peut être annulé et indique l’app dont il provient. Les éléments créés ainsi relèvent aussi de la politique de confidentialité de l’app d’IA utilisée.

Autorisations

Vous pouvez modifier chacune de ces autorisations dans iOS : Réglages → Second Brain. L’app ne demande jamais votre localisation ni vos contacts.

Achats

Light et Pro sont vendus via l’App Store d’Apple. Le paiement se fait entre vous et Apple, conformément à la politique de confidentialité d’Apple, et nous ne voyons jamais vos informations de paiement. Vous pouvez acheter une formule sans compte : votre iPhone vérifie la transaction signée par Apple, et notre serveur ne conserve rien sur l’achat. Si vous vous connectez, notre serveur vérifie cette transaction et la stocke avec votre compte, pour que la formule vous suive sur vos autres appareils. Un achat fait sans compte est lié au premier compte qui l’envoie. Notre serveur reçoit aussi les avis d’Apple concernant les renouvellements, remboursements et résiliations, et ne les applique qu’aux achats liés à un compte, pour que votre formule reste à jour.

Prestataires de services

Second Brain contient un seul SDK tiers : celui de Meta, utilisé uniquement pour mesurer nos publicités. Il n’a pas accès à votre bibliothèque, et il n’y a aucun autre code d’analyse, de publicité ou de rapport de plantage. Les entreprises suivantes traitent des données pour notre compte, chacune uniquement pour la finalité indiquée :

• Apple : « Se connecter avec Apple », App Attest, l’App Store et les achats, la synchronisation iCloud dans votre propre compte, l’envoi de notifications push pour la synchronisation, ainsi que les modèles d’IA et de reconnaissance vocale sur l’appareil.
• Cloudflare : héberge notre serveur et sa base de données, et lui achemine les requêtes.
• OpenAI : exécute Luna pour les requêtes à l’IA cloud que vous autorisez, y compris la transcription des enregistrements qui lui sont envoyés, comme décrit ci-dessus.
• Meta : mesure nos publicités sur Facebook et Instagram à partir des événements indiqués sous Ce que nous collectons, envoyés par son SDK dans l’app. Meta traite ces données selon sa propre politique de confidentialité.

Nous ne vendons ni ne louons de données personnelles. En dehors de la mesure publicitaire que Meta réalise pour nous, nous ne partageons rien avec des annonceurs ou des courtiers en données. Nous pouvons divulguer des informations si la loi l’exige. Comme nous détenons très peu de données, il y a peu de choses que nous pourrions divulguer.

Durée de conservation

Exportation et suppression

Tout est entre vos mains, dans l’app :

• Exporter : Réglages → Préparer une exportation crée un fichier ZIP contenant toute votre bibliothèque, vos fichiers d’origine et la liste de ce qui n’a pas pu être inclus.
• Supprimer de cet appareil : Réglages → Supprimer toutes les données locales supprime la bibliothèque de cet appareil. Cela ne supprime ni votre compte ni sa copie iCloud.
• Supprimer votre compte : Réglages → Choix de synchronisation cloud et d’IA → Supprimer le compte et la bibliothèque supprime votre copie iCloud, tout ce que notre serveur conserve sur le compte et la bibliothèque du compte sur cet appareil, et révoque l’accès de Second Brain via « Se connecter avec Apple ».

Après la suppression d’un compte, notre serveur ne conserve qu’un marqueur sans contenu : l’identifiant de compte haché, signalé comme supprimé, ses compteurs d’utilisation, et des hachages irréversibles de ses identifiants d’achat et d’appareil. Ce marqueur permet de terminer une suppression interrompue et empêche qu’un achat ou l’essai cloud gratuit ne soit réclamé deux fois. Il ne contient ni contenu, ni nom, ni adresse e-mail. Les instructions détaillées se trouvent sur la page Vos données.

Vos droits

Selon votre lieu de résidence, notamment en vertu du RGPD, du RGPD britannique (UK GDPR) et du CCPA/CPRA californien, vous avez le droit d’accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les exporter, d’en limiter le traitement, de vous opposer à leur traitement et de les effacer, de retirer votre consentement à tout moment, et d’introduire une réclamation auprès de votre autorité de protection des données. La plupart de ces droits sont intégrés à l’app : l’exportation, la suppression, et les boutons de synchronisation et d’IA cloud. Pour toute autre demande, écrivez à topsol.org@gmail.com et nous vous répondrons sous 30 jours.

Lorsque le RGPD s’applique, nous nous fondons sur : l’exécution du contrat pour fournir les fonctionnalités que vous utilisez et la formule que vous avez achetée ; le consentement pour la synchronisation iCloud et l’IA cloud, que vous pouvez retirer avec leurs boutons ; nos intérêts légitimes à assurer la sécurité du service et à prévenir les abus (App Attest et protection contre les abus) ; et une obligation légale pour les justificatifs d’achat.

Enfants

Second Brain ne s’adresse pas aux enfants de moins de 13 ans, ni à ceux qui n’ont pas atteint l’âge du consentement numérique applicable là où vous vivez. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant a créé un compte, écrivez à topsol.org@gmail.com et nous vous aiderons à le supprimer.

Lieu de traitement des données

Cloudflare exécute notre serveur sur son réseau mondial, et OpenAI, Apple et Meta peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque la loi l’exige, ces transferts sont encadrés par les conditions de traitement des données des prestataires, y compris des clauses contractuelles types. Les données stockées sur votre appareil restent là où se trouve votre appareil.

Modifications de cette politique

Si l’app change ce qu’elle fait des données, nous mettrons à jour cette politique et la date indiquée en haut de page. Nous signalerons les changements importants dans les notes de version de l’app et, lorsque la loi l’exige, nous vous redemanderons votre consentement. Nous ne commencerons jamais à envoyer votre contenu vers une nouvelle destination sans un nouveau choix de votre part.

Nous contacter

TOPSOL, l’éditeur de Second Brain, est le responsable du traitement des données personnelles décrites ici. Pour toute question ou demande relative à la confidentialité, écrivez à topsol.org@gmail.com.