Politique de confidentialité de Voice Goof!
Développeur : Puffy Slippers Tech LLC
Application : Voice Goof! (com.voicegoof.app)
Date d’entrée en vigueur : 2026-06-12
Dernière mise à jour : 2026-06-12
Contact : [email protected]
1. Qui sommes-nous ?
Puffy Slippers Tech LLC (« nous ») développe Voice Goof!, une application de divertissement personnel qui vous permet d’enregistrer un court échantillon vocal et de générer un nouvel audio avec cette voix prononçant un texte écrit par l’IA ou par vous. Notre entreprise est constituée conformément aux lois de l’État de Washington, aux États-Unis.
2. En bref
Voice Goof! ne recueille aucune donnée vous concernant. Tous les traitements d’IA ont lieu entièrement sur votre appareil. Aucun audio, enregistrement vocal, donnée biométrique ni renseignement personnel ne quitte jamais votre téléphone. Nous n’avons pas de serveurs recevant vos données. Nous ne pouvons pas accéder à vos enregistrements vocaux puisqu’ils ne nous parviennent jamais.
3. Données traitées par l’application (uniquement sur votre appareil)
Les données suivantes sont créées et stockées exclusivement sur votre appareil. Elles ne nous sont jamais transmises ni envoyées à un tiers.
| Type de données | Finalité | Emplacement de stockage |
|---|---|---|
| Enregistrements vocaux (fichiers audio) | Voix source pour le clonage par IA | Stockage local de l’appareil, chiffré |
| Codes mathématiques de référence vocale | Permettre l’inférence de clonage vocal | Stockage local de l’appareil, chiffré |
| Fichiers audio générés par IA | Résultat de la fonction de clonage vocal | Stockage local de l’appareil |
| Horodatage d’acceptation du CLUF | Consigner votre acceptation des conditions | AsyncStorage de l’appareil |
| Horodatage du consentement à l’enregistrement vocal | Consigner le consentement pour chaque enregistrement | AsyncStorage de l’appareil |
L’application ne contient aucun SDK d’analyse, de publicité, de signalement de plantage ou de suivi. Aucune donnée n’est recueillie par un tiers, quelle qu’elle soit.
4. Données biométriques — Comment nous les protégeons
Les enregistrements vocaux sont des données biométriques au sens de la loi BIPA de l’Illinois, de l’article 9 du RGPD et de la CCPA/CPRA.
4.1 Chiffrement
Chaque enregistrement vocal et fichier de référence est chiffré avec AES-256-GCM avant son écriture sur le disque. La clé de chiffrement est stockée dans l’espace sécurisé matériel de votre appareil (iOS Keychain / Android Keystore) et est liée uniquement à votre appareil (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Nous n’avons pas accès à cette clé.
4.2 Durée de conservation
| Déclencheur | Action |
|---|---|
| 30 jours d’inactivité | Tous les échantillons vocaux, codes de référence et fichiers audio générés sont automatiquement et définitivement supprimés de votre appareil |
| « Supprimer toutes mes données » (dans Paramètres) | Tous les fichiers sont immédiatement supprimés et la clé de chiffrement détruite ; une nouvelle clé est générée à la prochaine utilisation |
La période d’inactivité de 30 jours est réinitialisée chaque fois que vous utilisez un échantillon vocal ou lisez un fichier audio généré. « Inactivité » signifie que vous n’avez pas accédé aux données pendant cette période.
Cette durée de conservation est publiée pour satisfaire à l’obligation d’une politique publique de conservation des données biométriques prévue par BIPA § 15(a).
4.3 Aucune transmission externe
Toutes les inférences d’IA (génération de texte avec Google Gemma 4 E2B ; synthèse vocale avec NeuTTS-Air) s’exécutent entièrement sur votre appareil au moyen d’environnements d’exécution natifs. Aucun audio ni aucune donnée vocale n’est envoyé à un serveur, à aucun moment.
5. Base juridique du traitement (RGPD — utilisateurs de l’EEE)
Si vous résidez dans l’Espace économique européen, nous traitons vos données biométriques vocales sur la base de l’article 9(2)(a) du RGPD : votre consentement explicite, donné au premier lancement au moyen du contrat de licence utilisateur final qui nécessite de faire défiler le texte, puis confirmé par la case de consentement propre à chaque enregistrement avant la sauvegarde de chaque échantillon vocal.
| Principe du RGPD | Notre conformité |
|---|---|
| Base juridique (art. 9(2)(a)) | Consentement explicite au premier lancement et pour chaque enregistrement |
| Minimisation des données (art. 5(1)(c)) | Seul l’échantillon vocal nécessaire au clonage est stocké |
| Limitation des finalités (art. 5(1)(b)) | Finalité unique : clonage vocal pour le divertissement personnel |
| Limitation de la conservation (art. 5(1)(e)) | Suppression après 30 jours d’inactivité ; effacement immédiat sur demande |
| Intégrité et confidentialité (art. 5(1)(f)) | Chiffrement AES-256-GCM ; stockage de clés protégé par matériel |
| Aucune transmission transfrontalière | Traitement entièrement sur l’appareil ; aucune communication avec un serveur externe |
Droit à l’effacement (art. 17) : Vous pouvez exercer ce droit à tout moment avec « Supprimer toutes mes données » dans l’onglet Paramètres de l’application. Cela supprime définitivement toutes les données biométriques et détruit la clé de chiffrement.
6. Vos droits — Résidents de Californie (CCPA / CPRA)
En vertu de la California Consumer Privacy Act et de la California Privacy Rights Act, les résidents de Californie disposent des droits suivants concernant leurs informations personnelles et sensibles :
| Droit | Comment l’exercer |
|---|---|
| Droit de savoir quelles données sont recueillies | Cette politique révèle toutes les données ; le CLUF de l’application fournit des précisions au premier lancement |
| Droit à la suppression | Utilisez « Supprimer toutes mes données » dans l’onglet Paramètres de l’application |
| Droit de refuser la vente/le partage | Sans objet : nous ne vendons, partageons ni divulguons vos données à aucun tiers |
| Droit à la non-discrimination | Nous ne faisons pas preuve de discrimination envers les personnes qui exercent un droit relatif à la vie privée |
Données recueillies : enregistrements vocaux (audio), codes de référence mathématiques traités et audio généré — stockés uniquement sur l’appareil, jamais transmis ni vendus.
7. Vos droits — Résidents de l’Illinois (BIPA)
En vertu de l’Illinois Biometric Information Privacy Act (740 ILCS 14), les résidents de l’Illinois disposent des droits suivants concernant les données biométriques (notamment les empreintes vocales) :
- Avis : vous êtes informé de la collecte de données biométriques (votre enregistrement vocal) avant tout enregistrement, au moyen du CLUF présenté au premier lancement et de la boîte de dialogue de consentement à chaque enregistrement.
- Autorisation écrite : votre acceptation du CLUF et la case de consentement propre à chaque enregistrement constituent l’autorisation écrite exigée par BIPA § 15(b).
- Communication de la finalité : la seule finalité de la collecte de votre enregistrement vocal est le clonage vocal pour le divertissement personnel.
- Durée de conservation : période de 30 jours d’inactivité décrite à la section 4.2 ci-dessus. Cette durée publiée satisfait à BIPA § 15(a).
- Norme de protection : le chiffrement AES-256-GCM associé au stockage de clés protégé par matériel satisfait à BIPA § 15(e).
- Aucun profit tiré des données biométriques : nous ne vendons, louons ou échangeons pas vos données biométriques et n’en tirons aucun profit (BIPA § 15(c)).
- Aucune divulgation : nous ne divulguons vos données biométriques à aucun tiers (BIPA § 15(d)).
8. Vie privée des enfants (COPPA)
Voice Goof! ne s’adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Le CLUF de l’application exige que les utilisateurs aient au moins 13 ans. Les utilisateurs âgés de 13 à 17 ans doivent faire accepter le CLUF par un parent ou tuteur en leur nom.
Si vous pensez qu’un enfant de moins de 13 ans a utilisé l’application, contactez-nous à [email protected]. Toutes les données étant stockées localement sur l’appareil, le parent ou tuteur peut immédiatement les supprimer avec « Supprimer toutes mes données » dans Paramètres.
9. Information sur le contenu généré par IA
Chaque fichier audio généré par Voice Goof! est automatiquement marqué comme généré par IA au moyen d’un double filigrane :
- Marqueur stéganographique LSB : une signature d’application de 16 bits, incorporée de manière inaudible à chaque échantillon audio. Elle est détectable par machine et résiste à la plupart des réencodages.
- Métadonnées RIFF LIST INFO : des champs standard de l’en-tête WAV intègrent le nom de l’application, la mention « AI cloned voice », l’horodatage de création et les noms des modèles d’IA. Tout outil audio conforme aux normes peut les lire.
Cela satisfait à l’obligation de marquage lisible par machine prévue à l’article 50 du règlement européen sur l’IA (date d’application : 2 août 2026).
10. Modèles d’IA tiers
Voice Goof! intègre les modèles d’IA tiers suivants, qui s’exécutent entièrement sur votre appareil :
| Modèle | Développeur | Licence |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Ces modèles servent uniquement à l’inférence sur l’appareil. Aucune donnée n’est envoyée à Google, Neuphonic ni à aucun tiers pendant l’utilisation.
11. Sécurité des données
Nous appliquons les mesures suivantes pour protéger vos données :
- Chiffrement AES-256-GCM de tous les fichiers vocaux et audio stockés, avec un vecteur d’initialisation aléatoire unique par fichier.
- Stockage des clés protégé par matériel via iOS Keychain et Android Keystore, lié à votre appareil.
- Suppression automatique des données restées inactives pendant 30 jours.
- Aucune transmission réseau de données personnelles ou biométriques.
- Aucun SDK tiers susceptible de recueillir ou transmettre des données.
12. Modifications de cette politique
Nous publierons à cette adresse toute modification substantielle de cette politique de confidentialité, avec une date de « Dernière mise à jour » actualisée. En cas de changements importants concernant vos droits relatifs aux données biométriques, nous afficherons un avis dans l’application.
13. Contact et demandes concernant les données
Pour toute question relative à la vie privée, demande de suppression de données ou exercice d’un droit décrit dans cette politique :
Puffy Slippers Tech LLC
E-mail : [email protected]
Site Web : https://tech.puffyslippers.com
Nous répondrons aux demandes vérifiables sous 45 jours (CCPA / CPRA) ou 30 jours (RGPD).
14. Droit applicable
Cette politique de confidentialité est régie par le droit de l’État de Washington, États-Unis, sans égard aux principes de conflit de lois. Les utilisateurs de l’EEE conservent tous les droits que leur confère le RGPD, quel que soit le droit applicable.
Cette politique de confidentialité concerne l’application mobile Voice Goof! (com.voicegoof.app). Elle ne concerne pas les sites Web ou services tiers accessibles depuis l’application.