Politique de confidentialité
Ce que l'application AutoIA fait de vos données, ce qu'elle n'en fait pas, et ce qui ne dépend pas d'elle. En vigueur au 10 septembre 2026.
L'essentiel en une phrase : AutoIA ne nous transmet rien. L'application n'a ni compte, ni serveur d'éditeur, ni mesure d'audience, ni publicité. Ce que vous dites part directement du téléphone au fournisseur d'intelligence artificielle que vous avez choisi, avec la clé que vous avez payée. Nous n'en voyons rien, et nous n'avons aucun moyen technique d'en voir quoi que ce soit.
1. Qui est responsable de ce traitement
AutoIA est édité par TBNETSYS, qui publie l'application sur le Google Play Store.
Pour toute question sur cette politique, sur l'application ou sur l'exercice de vos droits, écrivez à .
2. En un coup d'œil
| Donnée | Où elle va | Qui la reçoit |
|---|---|---|
| Le son de votre voix | Au moteur de reconnaissance vocale de votre téléphone, qui le transforme en texte | Votre appareil seul si la reconnaissance hors ligne y est installée ; sinon l'éditeur de ce moteur — Google sur la plupart des téléphones. Jamais nous |
| Le texte de vos questions et des réponses | Directement du téléphone à l'API du fournisseur que vous avez choisi | Anthropic, Google, Mistral, OpenAI, xAI ou Groq, selon votre choix. Jamais nous |
| Votre position | Facultative. Seul le nom de la commune est joint à votre question | Le service de géocodage de votre téléphone reçoit les coordonnées ; le fournisseur d'IA ne reçoit que « Perpignan ». Jamais nous |
| Vos contacts | Facultatif. Lus sur le téléphone pour appeler quelqu'un que vous nommez. Le tour où l'appel se décide ne quitte pas l'appareil | Personne, sauf si plusieurs personnes portent le nom demandé : leurs noms seuls sont alors joints à votre question suivante. Jamais les numéros, jamais nous |
| Votre clé API | Chiffrée dans le coffre matériel du téléphone | Uniquement le fournisseur auquel elle appartient, pour l'authentifier. Jamais nous |
| Le journal et les fiches de trajet | En mémoire, puis dans un fichier si vous le demandez | Vous seul, à l'emplacement que vous choisissez. Jamais nous |
3. Ce qu'AutoIA ne fait pas
Cette liste est vérifiable : le code du serveur est publié, et l'application ne contient aucune bibliothèque tierce en dehors des composants Android de Google (AndroidX, Jetpack Compose) et du client réseau OkHttp.
- Aucun compte utilisateur. AutoIA ne vous demande ni nom, ni adresse électronique, ni inscription. Il n'existe nulle part de profil vous concernant.
- Aucune mesure d'audience, aucune statistique d'usage, aucun rapport de plantage. Ni Firebase, ni Crashlytics, ni Google Analytics, ni aucun équivalent.
- Aucune publicité, et donc aucun identifiant publicitaire.
- Aucun cookie ni traceur : l'application n'est pas une page web.
- Aucun serveur d'éditeur. En mode API, l'application ne
contacte que six adresses au total, celles des fournisseurs :
api.anthropic.com,api.mistral.ai,api.openai.com,generativelanguage.googleapis.com,api.x.aietapi.groq.com. Aucune requête ne part vers un serveur qui nous appartienne. - Aucun enregistrement sonore conservé. AutoIA n'écrit jamais de fichier audio : le moteur de reconnaissance lui rend du texte, et le son n'existe qu'en transit.
4. Votre voix
Quand vous appuyez sur le bouton, AutoIA ouvre le microphone et confie le son au moteur de reconnaissance vocale de votre téléphone. Deux cas, et l'application vous dit lequel s'applique — bloc « Ce que devient votre voix », en tête de son écran de réglages.
Si la reconnaissance hors ligne est installée
AutoIA emploie alors le moteur embarqué de votre appareil, et le son de votre voix ne quitte pas le téléphone.
Ce n'est pas une supposition : la mesure a été faite au niveau du réseau pendant une dictée réelle de 38 secondes. Le composant qui assure cette reconnaissance a émis zéro octet, pendant que l'instrument voyait par ailleurs passer le trafic des autres applications — ce qui prouve qu'il n'était pas simplement aveugle.
Si elle ne l'est pas
Android confie alors le son au service de reconnaissance vocale du système — celui de Google sur la plupart des téléphones. Le son de votre voix sort donc de l'appareil et est traité par cet éditeur, selon sa propre politique de confidentialité, sur laquelle nous n'avons aucune prise. AutoIA demande la reconnaissance hors ligne, mais ce n'est qu'une préférence : le système reste libre de ne pas l'honorer.
Pour rester hors ligne, installez le français dans les réglages de reconnaissance vocale de votre téléphone. L'application affiche le résultat réel, pas la préférence demandée.
La voix qui vous répond
La même question se pose dans l'autre sens, et la conséquence y est plus lourde : une voix de synthèse distante ferait sortir du téléphone le texte entier de la réponse. AutoIA lit la voix réellement obtenue et vous l'affiche. Si elle est marquée « sur l'appareil », rien ne sort ; sinon, le texte est transmis au moteur de synthèse de votre système.
5. Vos questions et les réponses
Le texte de votre question — et l'historique de la conversation en cours, qui permet au modèle de suivre le fil — est envoyé directement à l'API du fournisseur que vous avez choisi, depuis votre téléphone, en liaison chiffrée. Sa réponse revient par le même chemin.
S'y ajoutent une consigne de conduite (le modèle doit répondre brièvement, sans mise en forme, en français), l'heure, et le nom de la commune si vous avez autorisé la position.
Ce que devient ce texte chez le fournisseur relève de sa politique à lui, que nous vous invitons à lire avant de choisir :
- Anthropic — politique de confidentialité
- Mistral AI — conditions et confidentialité
- OpenAI — politique de confidentialité
- Google — conditions de l'API Gemini, dont l'usage des données
- xAI — politique de confidentialité et conditions de l'API
- Groq — politique de confidentialité et conditions d'utilisation
Ce qu'AutoIA fait pour limiter la conservation. Chez
Mistral et chez OpenAI, l'API propose de conserver les conversations côté
serveur — et c'est le comportement par défaut chez OpenAI. AutoIA
envoie explicitement l'instruction contraire (store: false) à
chaque tour de parole, de sorte que vos échanges ne soient pas conservés dans
votre espace client ni relisibles ensuite. Chez Google, l'API qu'AutoIA
emploie ne conserve aucune conversation relisible ; au palier payant, Google
s'engage à ne pas entraîner ses modèles sur vos échanges, ce qu'il ne promet
pas au palier gratuit. Chez xAI, AutoIA envoie la même instruction, et demande
en plus que la trace de raisonnement du modèle ne soit pas gardée ; xAI
conserve néanmoins de lui-même chaque requête trente jours, chiffrée, pour
contrôler les abus, sans s'en servir pour entraîner ses modèles — sauf si vous
activez Zero Data Retention dans les réglages d'équipe de sa console,
auquel cas rien n'est écrit sur disque. Chez Groq, AutoIA envoie la même
instruction de ne rien stocker ; par défaut, Groq ne conserve ni les questions
ni les réponses, et ne garde des journaux de requêtes, jusqu'à trente jours et
aux États-Unis, que pour diagnostiquer une panne ou enquêter sur un abus — ce
que vous pouvez refuser en activant Zero Data Retention dans les
Data Controls de sa console.
Les fournisseurs conservent en revanche des données de facturation et, selon les cas, des journaux techniques ou de modération. Cela relève du contrat qui vous lie à eux, non de nous : la clé est la vôtre, le compte est le vôtre.
6. Votre position
La position est facultative : refusée, AutoIA fonctionne pour tout le reste, et le modèle vous demandera simplement de nommer la ville quand il en aura besoin. Elle se coupe à tout moment dans les réglages.
AutoIA demande la position précise
(ACCESS_FINE_LOCATION), pour nommer la bonne commune : la position
approximative d'Android peut s'écarter de deux kilomètres. Vous pouvez lui
préférer l'approximative quand Android la demande. Et ce n'est pas
la position qui est transmise au fournisseur d'IA, mais uniquement le
nom de la commune — « Perpignan », jamais des coordonnées.
⚠️ Un point d'honnêteté sur la traduction des coordonnées en nom de commune. AutoIA emploie pour cela le géocodeur d'Android, qui n'embarque aucune base de données : il délègue au service de géocodage de votre appareil — les services Google Play sur un téléphone ordinaire — et ce service reçoit la latitude et la longitude. Ce traitement est hors de notre portée et hors de notre connaissance. Ce que nous pouvons affirmer est plus étroit, et c'est vrai : votre position exacte ne va ni chez nous, ni chez le fournisseur d'IA.
La météo mesurée, si vous l'avez activée avec votre propre clé Météo-France : AutoIA choisit sur le téléphone les stations les plus proches, puis demande à Météo-France leurs dernières observations, et la prévision de ses modèles AROME pour la zone où vous êtes, ou pour la commune que vous demandez. Météo-France reçoit votre clé, des identifiants de station et, pour la prévision, un carré d'une vingtaine de kilomètres calé sur une grille fixe de 0,1 degré : la maille d'une dizaine de kilomètres où vous vous trouvez, jamais votre position exacte, ni votre voix. Le fournisseur d'IA reçoit les mesures, la prévision, le nom des stations et leur distance arrondie. Rien de tout cela ne passe chez nous.
7. Vos contacts
L'accès aux contacts est facultatif : refusé, AutoIA fonctionne pour tout le reste. Il sert à une seule chose — appeler quelqu'un sans lâcher le volant, en le nommant à voix haute.
Quand vous dites « appelle Marie », l'application cherche ce nom dans vos contacts sur le téléphone, sans rien envoyer. Si une seule personne correspond, elle ouvre le composeur ; si plusieurs correspondent, elle vous lit leurs noms et attend votre choix. Ce tour-là ne quitte pas l'appareil : aucun fournisseur d'IA n'est consulté.
Seules les fiches dont le nom correspond à ce que vous venez de prononcer sont lues — jamais votre carnet d'adresses entier.
⚠️ Ce qui peut sortir du téléphone, et rien de plus. Lorsque plusieurs personnes portent le nom demandé, leurs noms sont joints à votre question suivante, afin que le modèle ne vous contredise pas sur ce que l'application vient de faire. Les numéros de téléphone ne sortent jamais : ils vont directement de votre carnet d'adresses au composeur. Et rien de tout cela ne nous parvient, sous aucune forme.
L'autorisation se retire à tout moment dans les réglages d'Android.
8. Votre clé API
Votre clé est chiffrée sur le téléphone par une clé de chiffrement qui ne quitte jamais le coffre matériel d'Android (Keystore) et ne peut pas en être extraite. L'application ne la réaffiche jamais après l'enregistrement.
Elle n'est transmise qu'au fournisseur auquel elle appartient, pour authentifier vos requêtes. Elle ne nous est jamais transmise, sous aucune forme — ni sauvegarde, ni journal, ni statistique. Vous pouvez l'effacer à tout moment depuis les réglages.
9. Le journal et les fiches de trajet
AutoIA tient un journal de fonctionnement en mémoire vive, utile pour comprendre une panne. Il contient les traces techniques et la conversation mot pour mot. Il est borné, et ce qui dépasse est effacé.
Il n'est écrit dans un fichier que si vous le demandez, par un bouton, à l'emplacement que vous choisissez. Il n'est jamais envoyé nulle part de lui-même. Fermer l'application le perd.
La même règle vaut pour la fiche de trajet : produite uniquement quand vous la demandez, elle est affichée, puis enregistrée ou partagée seulement par un geste de votre part. Sa production suppose en revanche d'envoyer la conversation au fournisseur pour qu'il la résume — c'est un tour de parole comme un autre, facturé comme tel.
Si vous partagez un journal pour obtenir de l'aide, souvenez-vous qu'il contient ce que vous avez dit. L'application sépare d'ailleurs les deux fichiers pour cette raison : les traces techniques d'un côté, la conversation de l'autre.
10. Si vous utilisez le mode Pont
Le mode Pont fait passer vos questions par un serveur que vous hébergez vous-même, avec votre propre abonnement Claude. Dans ce cas, c'est vous qui êtes responsable de ce serveur et des données qui y transitent. Nous n'y avons aucun accès.
Le code de ce serveur est publié et vérifiable. Ce qu'il inscrit dans son journal, pour chaque tour de parole, est le nombre de caractères de votre question et, le cas échéant, le nom de la commune — jamais le contenu de ce que vous dites, ni celui des réponses.
L'accès à ce serveur est protégé par un mot de passe, un second facteur (TOTP) et un certificat propre à l'appareil.
11. Transferts hors de l'Union européenne
Selon le fournisseur que vous choisissez, votre conversation peut être traitée hors de l'Union européenne :
| Fournisseur | Traitement |
|---|---|
| Mistral AI | Société française, traitement dans l'Union européenne |
| Anthropic | Société américaine, traitement susceptible d'avoir lieu aux États-Unis |
| OpenAI | Société américaine, traitement susceptible d'avoir lieu aux États-Unis |
| Société américaine, traitement susceptible d'avoir lieu aux États-Unis | |
| xAI | Société américaine, traitement susceptible d'avoir lieu aux États-Unis |
| Groq | Société américaine, traitement susceptible d'avoir lieu aux États-Unis |
Ce choix est le vôtre, et il se change dans les réglages à tout moment. Les garanties encadrant ces transferts sont celles que chaque fournisseur décrit dans sa propre politique, dans le cadre du contrat qui vous lie à lui.
12. Ce que Google Play nous transmet
L'achat de l'application se fait auprès de Google, qui agit comme distributeur. Nous recevons de sa part des données de vente agrégées — nombre d'achats, pays, statistiques d'installation et de plantage anonymisées — mais ni votre nom, ni votre adresse électronique, ni vos coordonnées bancaires. Le traitement de ces données par Google relève de sa propre politique de confidentialité.
13. Bases légales et durées de conservation
| Traitement | Base légale | Durée |
|---|---|---|
| Conversation avec le modèle | Exécution du contrat — c'est la fonction même de l'application | Sur le téléphone : la durée de la session. Chez le fournisseur : sa politique |
| Position | Votre consentement, révocable à tout moment | Non conservée : lue au moment du tour de parole, puis oubliée |
| Clé API | Exécution du contrat | Jusqu'à ce que vous l'effaciez ou désinstalliez l'application |
| Journal et fiches | Votre demande expresse | Vous les conservez ou les supprimez ; nous n'en avons pas de copie |
14. Supprimer vos données
AutoIA, édité par TBNETSYS, n'a ni compte ni serveur d'éditeur : nous ne détenons aucune donnée vous concernant. Ce qui existe est sur votre téléphone, ou chez le fournisseur d'intelligence artificielle dont vous avez saisi la clé. Voici où se trouve chaque donnée, et comment la supprimer.
| Donnée | Où elle se trouve | Comment la supprimer |
|---|---|---|
| Vos questions et les réponses | Sur le téléphone, le temps de la session ; chez le fournisseur, selon sa politique | Fermer l'application efface la conversation en cours. Chez le fournisseur, la suppression se demande depuis votre compte, sur son site |
| Vos contacts | Dans votre carnet d'adresses, et nulle part ailleurs : AutoIA n'en conserve aucune copie | Retirer l'autorisation dans les réglages d'Android, rubrique « Autorisations » d'AutoIA |
| Votre clé API | Dans le coffre-fort du téléphone | Réglages, page « Source des réponses », bouton « Enlève » |
| Le journal et les fiches de trajet | Les fichiers que vous avez demandés, dans le dossier que vous avez choisi | Les effacer comme n'importe quel fichier ; « Enlever toutes les traces » vide le journal dans l'application |
| L'authentification du mode Pont | Un cookie, sur le téléphone | Réglages, page « Source des réponses », bouton « Enlève » |
| Votre position | Nulle part : lue au moment de la question, jamais enregistrée | Rien à supprimer ; l'autorisation se retire dans les réglages d'Android |
Désinstaller AutoIA efface en une fois tout ce qui précède sur le téléphone, à l'exception des fichiers que vous avez vous-même enregistrés ailleurs.
Nous adresser une demande de suppression. Écrivez à en indiquant « AutoIA » dans l'objet. Nous répondons dans un délai d'un mois. Notre réponse indiquera les données que nous détenons à votre sujet, et nous n'en conservons aucune au-delà — à ce jour, il n'y en a aucune, et nous n'avons aucun moyen technique d'en détenir.
15. Vos droits
Le règlement européen sur la protection des données vous ouvre des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Une précision qui compte : nous ne détenons aucune donnée vous concernant. Nous ne pouvons donc ni vous en communiquer, ni en effacer — non par refus, mais parce qu'il n'y en a pas. Les données de votre conversation sont chez le fournisseur d'IA que vous avez choisi, avec votre compte : c'est à lui qu'un droit d'accès ou d'effacement doit être adressé. Les données de votre téléphone s'effacent en désinstallant l'application.
Vous pouvez néanmoins nous écrire à l'adresse indiquée en tête de cette page pour toute question. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
16. Mineurs
AutoIA s'adresse à des conducteurs titulaires du permis de conduire et n'est pas destiné aux mineurs. Aucune donnée n'est sciemment collectée auprès d'eux — l'application ne collectant, de fait, aucune donnée pour son éditeur.
17. Modifications de cette politique
Cette page peut évoluer avec l'application, notamment si un nouveau fournisseur d'intelligence artificielle est ajouté. La date en vigueur figure en tête. Nous vous invitons à la relire après une mise à jour importante.
Cette politique porte sur les données. Les conditions d'utilisation, les garanties et la responsabilité au volant sont décrites dans une page distincte : conditions générales d'utilisation et de vente.