Le compte Twoody en ligne

Le responsable du traitement est Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Contact : support@twoody.com.

Votre compte : email ou numéro de téléphone, mot de passe (sous forme hachée), prénom, langue, fuseau horaire. Ce que vous y faites : conversations (messages, réponses et détail des échanges avec les modèles), mémoires, notes, tâches, rappels, fichiers joints et audio de vos messages vocaux, emails reçus à votre adresse Twoody. Si vous les connectez : les données des services liés (agenda, Drive et Gmail de Google, banque, musique, outils de travail). Pour l'app iPhone : des statistiques d'usage (écrans, actions), désactivables dans l'app, et votre position si vous lui en donnez la permission. Et les informations techniques de vos appareils appairés.

Nous traitons ces données pour faire fonctionner le service que vous utilisez (exécution du contrat) ; pour le sécuriser, prévenir les abus et mesurer l'usage de l'app (intérêt légitime) ; pour la localisation, sur la base de votre consentement donné par la permission de l'appareil ; et pour respecter nos obligations légales. Nous ne vendons pas vos données, et nous ne nous en servons pas pour entraîner des modèles.

Nos serveurs et notre base de données sont hébergés par Heroku (Salesforce), dans sa région Europe (Irlande), derrière Cloudflare. Les fichiers (enregistrements, pièces jointes, images) sont stockés dans Google Cloud Storage. Les rapports d'erreurs du serveur vont à Sentry ; ils peuvent contenir des informations techniques sur la requête en cause (adresse IP, navigateur, paramètres).

Par défaut, vos messages et votre voix sont traités par OpenAI, avec votre prénom, votre email et vos mémoires placés dans les instructions du modèle. OpenAI sert aussi à la transcription de secours, à titrer vos conversations à partir de leur premier échange — y compris quand un autre modèle, ou le modèle prêté par votre Mac, a répondu —, à indexer vos mémoires et à classer les emails reçus. Anthropic, Google (Gemini), Mistral ou DeepSeek (établi en Chine) ne reçoivent vos messages que si vous choisissez un de leurs modèles. Vos messages vocaux sont transcrits par Google Cloud Speech-to-Text.

Postmark envoie et reçoit les emails du service (codes de connexion, emails de votre assistant, emails reçus à votre adresse Twoody) ; ses emails comportent en général un suivi d'ouverture. Vonage envoie les SMS (codes de connexion par téléphone, SMS que vous demandez à l'assistant). Apple et Expo acheminent les notifications de l'app, qui peuvent contenir l'expéditeur et l'objet d'un email reçu ou le texte d'un rappel.

Quand l'assistant s'en sert pour vous répondre : SerpAPI (recherche web), OpenWeather (météo), Amadeus (vols), OpenStreetMap et Google Maps (lieux, itinéraires), Google Traduction, Shazam via RapidAPI (reconnaissance d'un morceau, à partir de votre enregistrement), Browserbase (agent navigateur, si vous l'activez), Phonevoice (appels que vous demandez). Et les services que vous connectez vous-même : Google, GoCardless (banque), Spotify, GitHub, Notion, Linear, Slack, Home Assistant, Lint. Stripe et RevenueCat traitent les paiements des comptes qui ont eu un abonnement.

Plusieurs de ces prestataires sont établis aux États-Unis, notamment OpenAI, Google, Salesforce (Heroku), Cloudflare, Postmark, Sentry et Stripe ; DeepSeek est établi en Chine. Les transferts vers les États-Unis s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand le prestataire y adhère, et sinon sur les clauses contractuelles types de la Commission européenne.

Les données de votre compte sont gardées tant qu'il existe. Dans l'app iPhone, les positions sont effacées au bout de 180 jours et les statistiques d'usage au bout de 400 jours.

La marche à suivre est sur la page Supprimer votre compte.

Les emails envoyés à nos adresses (support@twoody.com, hello@twoody.com…) arrivent dans notre messagerie, hébergée par Google (Google Workspace), où nous les gardons pour suivre votre demande.

Les mesures en place sont décrites sur notre page sécurité.

Selon le RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et en demander la portabilité. Écrivez-nous pour exercer ces droits : support@twoody.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de protection des données de votre pays.

Le compte en ligne n'est pas destiné aux enfants de moins de 13 ans.

Nous pouvons modifier cette politique. La version en vigueur est celle publiée sur cette page, avec sa date ; un changement important sera aussi annoncé sur ce site.