Twoody
01 Responsable du traitement
Le responsable du traitement est Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Contact : support@twoody.com.
Confidentialité
Le compte Twoody en ligne
Cette page décrit ce que fait de vos données le compte Twoody en ligne : optionnel ; gratuit, il n'utilise que les modèles de vos propres ordinateurs. Ce qui y est chiffré de bout en bout, et ce qui ne l'est pas, est dit plus bas. L'app Twoody n'en a pas besoin : sans compte, rien de ce qui suit ne vous concerne, et c'est la politique de l'app qui s'applique.
Dernière mise à jour : 28 octobre 2026
Le compte en ligne est optionnel : l'app Twoody n'en a pas besoin. Il relie vos appareils et garde vos conversations synchronisées. Un compte gratuit n'utilise que les modèles de vos propres ordinateurs, jamais un modèle du cloud. Osmove peut toutefois activer les modèles du cloud pour certaines personnes (voir « Les modèles d'IA »). Cette partie concerne aussi l'app iPhone, en bêta privée, qui fonctionne avec Twoody sur votre ordinateur.
02 Données traitées
Votre compte : adresse e-mail (ou numéro de téléphone, pour les comptes créés ainsi autrefois), mot de passe sous forme hachée, prénom, langue, fuseau horaire. Vos appareils : leur nom, leur modèle, leur système et sa version, la version de l'app, leurs clés publiques de chiffrement et les jetons de leurs sessions. Vos connexions : avec votre compte, l'adresse IP de votre inscription et les deux dernières adresses IP d'où il a été utilisé (site ou apps), gardées tronquées (le dernier nombre d'une adresse IPv4 remplacé par zéro, une adresse IPv6 réduite à son préfixe /48), avec l'heure de ces deux connexions et leur nombre ; à part, les adresses IP entières de la création du compte et de chacune de vos connexions (chaque nouvelle session ouverte par une app, un appareil ou le site : celle que voit notre serveur et celle que Cloudflare nous indique), avec leur date et leur heure, gardées un an pour répondre aux demandes des autorités (voir « Durées de conservation »). Ce que vous y gardez : vos conversations synchronisées (chiffrées de bout en bout depuis la version 0.13.20) et vos mémoires synchronisées entre vos appareils de confiance (chiffrées de bout en bout), et ce que le compte garde en clair, détaillé plus bas — conversations plus anciennes, mémoires apprises par le compte, notes, tâches, rappels, fichiers joints, e-mails reçus à votre adresse Twoody. Si vous les connectez : les données des services liés (par exemple l'agenda, Drive et Gmail de Google). Le foyer ou l'organisation dont vous faites partie, et les ordinateurs dont vous partagez ou utilisez les modèles. Pour les apps iPhone et Android : leur identifiant d'installation, des statistiques d'usage et des rapports d'erreur, désactivables ; et les positions que l'app iPhone a pu envoyer avant le 27 septembre 2026 (voir « Les apps iPhone et Android »). Les messages que vous nous écrivez depuis l'app (« Nous écrire ») : le message, l'adresse où vous répondre si vous la laissez, la langue et l'app, et les détails techniques si vous les joignez. Les réponses que vous signalez (« Signaler la réponse ») : la catégorie, votre commentaire, le nom du modèle et l'app, et le texte de la réponse si vous le joignez. Vos avis sur les réponses (👍 / 👎) : l'avis, la raison et le commentaire d'un 👎, le nom du modèle, l'app et sa version, l'identifiant de la réponse, et ses détails techniques si l'app pour ordinateur partage les diagnostics.
03 Ce qui est chiffré de bout en bout
Chiffré sur vos appareils avec des clés que nos serveurs n'ont jamais : l'historique de vos conversations synchronisées depuis la version 0.13.20 de l'app pour ordinateur (et la version correspondante de l'app iPhone), avec ce que vous y joignez ; vos mémoires, synchronisées entre vos appareils de confiance ; les extraits et fichiers de vos documents qui passent d'un de vos ordinateurs à un autre ; les échanges entre l'iPhone et votre ordinateur par le relais ; les questions et réponses envoyées à un ordinateur partagé par votre foyer ou votre organisation ; et les questions et réponses sur un dossier qu'une personne vous partage. Nos serveurs voient que vos appareils échangent, quand, combien et entre quels appareils — jamais le contenu. Pour votre historique et vos mémoires, le compte ne garde que des événements chiffrés et leurs métadonnées : leur nombre, leur taille, leur heure et leur type (conversation ou mémoire). Pour que la réponse arrive plus vite, l'app prévient l'ordinateur partagé dès que vous ouvrez une conversation avec lui ou commencez à écrire : elle lui envoie, scellé comme une question, le début de la conversation, que l'ordinateur lit d'avance sans y répondre. Le compte Twoody ne peut pas le lire ; il voit seulement qu'une demande est passée.
04 Ce qui ne l'est pas
Nos serveurs lisent, et gardent en clair : les conversations gardées sur le compte avant cet historique chiffré, y compris quand vous en reprenez une depuis l'app pour ordinateur ; les questions posées au compte sans passer par l'historique chiffré — par l'app iPhone quand elle n'est pas appairée à un ordinateur, par d'anciennes versions des apps ou par l'assistant vocal d'origine —, avec leurs réponses et le détail de leurs étapes ; les mémoires apprises par le compte lui-même, avant vos mémoires chiffrées, et vos notes, tâches et rappels ; les fichiers joints et enregistrements ; les e-mails reçus à votre adresse Twoody ; les diagnostics et rapports de plantage de l'app pour ordinateur et, si vous avez coché leur partage, ses réponses entières. Depuis le 11 octobre 2026, le compte ne prend plus aucune question en clair, sauf celles que posent aux modèles du cloud les personnes pour qui Osmove les active (voir « Les modèles d'IA ») : une question qui n'est pas chiffrée de bout en bout (d'une ancienne version d'une app, ou de la ligne de commande dirigée vers le compte) est refusée sans que rien n'en soit gardé ; une conversation gardée en clair se lit encore dans l'app pour ordinateur, mais ne s'y poursuit plus par le compte ; et le compte ne confie plus rien en clair à vos ordinateurs, qui le refusent d'ailleurs eux-mêmes dans les versions publiées après cette date. Vos apps recopient d'elles-mêmes ces anciennes conversations dans votre historique chiffré dès qu'un de vos appareils en fait partie ; leur copie en clair reste sur le compte jusqu'à ce que vous l'effaciez. Les copies de travail des questions que votre ordinateur recevait ainsi en clair sont effacées de nos serveurs au bout de 24 heures (7 jours en cas d'erreur). Tous ces échanges sont protégés en transit par HTTPS. Vous pouvez effacer vous-même ces conversations en clair — conversations, questions, réponses et leurs étapes, enregistrements et fichiers joints — avec le bouton « Effacer mes anciennes conversations du compte » de votre profil sur twoody.com ; votre historique chiffré, vos mémoires et vos notes n'en sont pas touchés. Dans l'app Twoody sur votre ordinateur, « Récupérer les souvenirs de votre compte » copie les mémoires apprises par le compte sur votre ordinateur, en vous laissant choisir lesquelles garder, puis vous permet de les effacer du compte. Tant que le compte garde des données en clair, n'y confiez pas de données de santé, les vôtres ou celles d'autres personnes (patients, clients…) : il n'est pas hébergé par un hébergeur certifié pour les données de santé (HDS). L'app sur votre ordinateur, qui garde tout chez vous, n'est pas concernée.
05 Partager un dossier de vos Documents
Avec un compte, vous pouvez partager un dossier de vos Documents avec une personne de votre foyer ou de votre organisation, ou avec toute votre organisation, pour qu'elle pose des questions sur ses fichiers (« Poser des questions ») ou les lise (« Lire les fichiers »), jusqu'à une date ou sans fin. Le partage est décidé et vérifié par votre ordinateur, qui seul lit le dossier : il répond seulement aux appareils que vous avez autorisés, et vous pouvez retirer un partage à tout moment. Les questions de la personne et les réponses de votre ordinateur (extraits, noms et chemins des fichiers dans le dossier, textes) passent par le compte chiffrées de bout en bout. Le compte garde, pour chaque partage : le nom affiché que vous choisissez (par défaut celui du dossier), l'ordinateur, la personne ou l'organisation, le droit, la date de fin, ses dates de création, de modification et de retrait et qui l'a retiré ; et pour chaque demande : quand, de quelle personne, l'empreinte de la clé de son appareil, l'ordinateur, la taille des blocs chiffrés et l'issue (transmise, ordinateur hors ligne, refusée). Les propriétaires et administrateurs d'une organisation voient les partages faits en son sein (nom affiché, de qui, avec qui, droit, date de fin) et peuvent les retirer ou fixer des règles ; ils ne voient jamais le contenu ni les questions. Votre ordinateur garde lui-même la liste de ses partages, les appareils autorisés et un journal des consultations (qui, quand, quelle opération, sans la question ni le fichier). Ce qu'une personne a déjà reçu reste dans ses conversations.
06 Finalités et bases légales
Nous traitons ces données pour faire fonctionner le service que vous utilisez et répondre aux messages que vous nous écrivez et examiner les réponses que vous signalez (exécution du contrat) ; pour le sécuriser, prévenir les abus, corriger les erreurs, mesurer l'usage des apps iPhone et Android et la qualité des réponses de l'app pour ordinateur et ses plantages (intérêt légitime, auquel vous pouvez vous opposer dans l'app) ; pour auditer des réponses entières, sur la base de votre consentement (la case « Partager aussi le détail de chaque réponse », décochée par défaut) ; pour les positions que l'app iPhone a pu envoyer avant le 27 septembre 2026, sur la base du consentement donné alors par la permission de l'appareil ; et pour respecter nos obligations légales : comptables, et la conservation pendant un an des données permettant d'identifier qui a créé un contenu (les adresses IP de la création du compte et des connexions), que la loi pour la confiance dans l'économie numérique (LCEN) et le décret n° 2021-1362 du 20 octobre 2021 imposent aux hébergeurs. Nous ne vendons pas vos données, et nous ne nous en servons pas pour entraîner des modèles.
07 Où vont vos données
Nos serveurs et notre base de données sont hébergés par Heroku (Salesforce), dans sa région Europe (Irlande), derrière Cloudflare, par qui passe tout le trafic. Les fichiers joints et enregistrements sont stockés dans Google Cloud Storage. Les jetons des services Google que vous connectez sont gardés chiffrés. Les rapports d'erreurs du serveur et de l'app iPhone vont à Sentry : ils contiennent des informations techniques sur l'erreur (appareil, version, requête en cause), pas le contenu de vos conversations.
08 Les modèles d'IA
Avec un compte gratuit, vos messages ne sont traités que par le modèle de votre propre ordinateur, et par aucun modèle du cloud : ni OpenAI, ni un autre ; les titres des conversations et la transcription de la voix se font sans eux, et une question qu'aucun de vos ordinateurs ne peut traiter n'est envoyée à aucun service d'IA. Aucun compte n'a aujourd'hui de forfait payant : Twoody ne confie donc vos messages, votre voix ou vos mémoires à aucun service d'IA en ligne. Si une option payante utilisant un tel service ouvre un jour, cette politique sera mise à jour avant, et l'option restera à votre choix. Exception, depuis le 11 octobre 2026 : Osmove peut activer les modèles du cloud ChatGPT (OpenAI) et Claude (Anthropic), dans l'app iPhone et l'app pour ordinateur, pour des personnes qu'elle choisit (aujourd'hui, l'équipe d'Osmove, et le compte de démonstration qu'Osmove remet à Apple et à Google pour l'examen de ses apps avant leur publication). Ils n'apparaissent que pour elles, sous « Dans le cloud », avec la mention « Vos questions à ces modèles passent par le compte Twoody, sans chiffrement de bout en bout. », et ne sont jamais choisis à leur place. Quand l'une d'elles en choisit un, seule la conversation part : sa question — avec le texte d'un document qu'elle joint elle-même au message — et les échanges précédents de cette conversation passent en clair par nos serveurs, qui les envoient à OpenAI ou à Anthropic, aux États-Unis, avec une consigne neutre qui ne donne que la date du jour et la langue de la réponse. Rien d'autre n'y part : ni les mémoires, le profil ou les consignes de style que le compte garde d'elle, ni ses autres conversations, ni les résultats d'une recherche sur Internet ; les documents de ses ordinateurs n'y sont jamais joints d'office ; le modèle n'y a aucun outil (recherche sur Internet, maison connectée, e-mails, agenda…) ; et aucune photo, aucun fichier ni aucun enregistrement de voix n'y part (un message dicté sur l'iPhone y est transcrit, et seuls ses mots partent). La conversation et ses réponses sont gardées sur le compte comme décrit dans « Ce qui ne l'est pas ». Ces conversations sont marquées « Cloud » dans les apps et ne sont jamais versées dans votre historique chiffré.
09 E-mails et notifications
Postmark envoie et reçoit les e-mails du service (codes de connexion, e-mails reçus à votre adresse Twoody) ; les e-mails du compte comportent un suivi d'ouverture. Nous n'envoyons aucun SMS. Les apps iPhone et Android actuelles ne s'inscrivent pas aux notifications. Un iPhone inscrit avec une version de l'app antérieure au 27 septembre 2026 peut encore en recevoir : Apple et Expo les acheminent, et elles peuvent contenir l'expéditeur et le début (120 caractères) d'un e-mail reçu, ou le texte d'un rappel.
10 Selon ce que vous utilisez
Quand l'assistant du compte s'en sert pour vous répondre : OpenStreetMap (Nominatim), pour situer un lieu, qui reçoit alors vos coordonnées exactes ; et, selon votre forfait, SerpAPI (recherche web), OpenWeather (météo), Amadeus (vols) ou Phonevoice (appels que vous demandez). Et les services que vous connectez vous-même : Google (agenda, Drive, Gmail), GoCardless (banque), Spotify, ou les outils dont vous donnez l'accès (GitHub, Notion, Linear, Slack, Home Assistant, Lint). Il n'y a pas de paiement à ce jour : si une offre payante ouvre, cette politique nommera le prestataire qui traite les paiements.
11 Les apps iPhone et Android (bêta privée)
Chacune envoie à nos serveurs des statistiques d'usage (écrans, actions, et la campagne d'où vient l'installation : les paramètres de campagne du lien qui a ouvert l'app et, sur Android, ceux que Google Play lui transmet à l'installation, lus une seule fois) et à Sentry des rapports d'erreur, sans le contenu de vos conversations ; les unes et les autres se désactivent dans ses réglages (« Envoyer les rapports d'erreur » pour les seconds). À sa première ouverture, l'app tire au hasard un identifiant d'installation, qui n'est ni l'identifiant publicitaire d'Apple ni celui de Google ; elle le joint à ses statistiques d'usage. Elle donne au compte le nom du téléphone (souvent votre prénom, par exemple « iPhone de Marie »), qui le désigne parmi vos appareils ; quand vous vous connectez avec un code reçu par e-mail, elle y joint l'identifiant d'installation, le type du téléphone (téléphone ou tablette), sa marque, son modèle, son système et sa version, et le pays et le fuseau horaire de ses réglages. Avec chaque question posée à un modèle du cloud (voir « Les modèles d'IA »), elle envoie aussi au compte ces informations sur le téléphone et l'identifiant d'installation ; elles ne partent ni chez OpenAI ni chez Anthropic. À chaque lancement, elle demande à Expo (États-Unis) s'il existe une mise à jour, ce qui lui transmet l'adresse IP, la version de l'app et le type d'appareil. La dictée est transcrite sur le téléphone. Les apps ne demandent pas votre position ; jusqu'au 27 septembre 2026, l'app iPhone pouvait l'envoyer au compte si vous lui en aviez donné la permission, et les positions reçues alors sont gardées avec le compte (voir « Durées de conservation »).
12 Transferts hors de l'Union européenne
Plusieurs de nos prestataires sont établis aux États-Unis : Salesforce (Heroku, qui héberge nos données en Europe), Cloudflare, Google, Postmark, Sentry, Expo et Apple. Pour les personnes qui utilisent les modèles du cloud, OpenAI et Anthropic, établis aux États-Unis, en font aussi partie. Les transferts vers les États-Unis s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand le prestataire y adhère, et sinon sur les clauses contractuelles types de la Commission européenne.
13 Durées de conservation
Nous ne supprimons pas automatiquement les données d'un compte : conversations, questions et réponses, mémoires, statistiques d'usage des apps iPhone et Android, positions reçues de l'app iPhone avant le 27 septembre 2026, diagnostics, rapports de plantage, messages écrits depuis l'app (« Nous écrire »), signalements de réponses (« Signaler la réponse »), avis sur les réponses (👍 / 👎) et, si vous l'avez choisi, détail des réponses partagés depuis l'app pour ordinateur sont gardés tant que le compte existe, jusqu'à sa suppression ou à votre demande d'effacement ; vous pouvez aussi effacer vous-même vos anciennes conversations en clair (voir « Ce qui ne l'est pas »). Seules exceptions : les codes de connexion et de connexion d'un ordinateur sont effacés au bout d'un jour, les copies de travail des questions traitées par votre ordinateur au bout de 24 heures (7 jours en cas d'erreur), les messages chiffrés du relais au bout de deux minutes au plus, et les adresses IP entières de la création du compte et des connexions, gardées à part pour nos obligations légales, un an après chacune (ou avec le compte s'il est supprimé avant) ; le compte n'en garde que la forme tronquée. Ces adresses entières sont chiffrées dans notre base, n'apparaissent dans aucun écran d'administration et ne sont lues que pour répondre à la demande d'une autorité judiciaire ou administrative ; chaque consultation est consignée.
14 Supprimer votre compte
Depuis l'app ou par e-mail : la marche à suivre est sur la page Supprimer votre compte. La suppression efface votre compte et ce qu'il garde : conversations, chiffrées ou non, questions et réponses, mémoires, notes, fichiers, e-mails, appareils et sessions, adresses IP de vos connexions, codes de connexion, votre inscription à la liste d'attente, et votre place dans un foyer, une organisation ou un partage d'ordinateur. Il ne reste qu'une trace sans donnée personnelle : le numéro du compte, ses dates de création et de suppression, et une adresse de remplacement tirée au hasard, qui ne dit rien de vous. Elle sert à ce que ce numéro ne soit jamais réattribué à un autre compte, à prévenir les abus (un ancien jeton ou lien de connexion n'ouvre plus rien) et à rattacher les paiements gardés pour la comptabilité : ceux d'un ancien forfait sont gardés dix ans, sans ce qui vous identifie, pour nos obligations comptables. Ce qui est sur votre ordinateur n'est pas touché.
Pour tous
15 Si vous nous écrivez
Les emails envoyés à nos adresses (support@twoody.com, hello@twoody.com…) arrivent dans notre messagerie, hébergée par Google (Google Workspace), où nous les gardons pour suivre votre demande.
16 Sécurité
Tous les échanges avec nos serveurs sont chiffrés en transit (HTTPS) ; l'historique synchronisé, vos mémoires synchronisées, les échanges entre vos ordinateurs de confiance, le relais et les ordinateurs partagés sont chiffrés de bout en bout, comme décrit plus haut. Le détail des mesures en place est sur notre page sécurité. En cas de violation de données présentant un risque pour vous, nous la notifions à la CNIL et, si le risque est élevé, nous vous en informons.
17 Vos droits
Selon le RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement à tout moment et demander la portabilité des données que vous nous avez fournies. Écrivez-nous pour exercer ces droits : support@twoody.com ; nous répondons dans un délai d'un mois au plus, et pouvons vous demander de confirmer que la demande vient de vous. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de protection des données de votre pays.
18 Enfants
Le compte en ligne est réservé aux personnes de 16 ans au moins.
19 Modifications
Nous pouvons modifier cette politique. La version en vigueur est celle publiée sur cette page, avec sa date ; un changement important sera aussi annoncé sur ce site.