Ce que nous faisons des données que tu partages
Si tu as activé le résumé de séance anonyme et les échantillons audio, pourquoi ces enregistrements nous parviennent, ce qui arrive à chacun, et ce qu’ils deviennent à la fin.
6 min de lecture
Il y a quatre interrupteurs distincts dans Réglages → Confidentialité : résumé de séance anonyme, échantillons audio anonymes, résumé d’utilisation anonyme et, si tu as une Apple Watch, résumé du pouls anonyme. Tous sont éteints au départ, chacun est demandé séparément, et tu peux les couper quand tu veux. Si tu ne les as pas activés, rien de cet article ne se passe sur ton appareil.
Si tu l’as fait, voici ce que devient un enregistrement, étape par étape.
Ce qui arrive
Avec le résumé anonyme activé, voici ce qui vient à la fin d’une séance : la technique, la durée, le score et les valeurs chiffrées du rapport — expirations entendues, durée moyenne de l’expiration, accord avec le rythme, niveau de pic du son, plancher de bruit et ainsi de suite. À côté d’elles, le type d’appareil et la version de l’app. Les enregistrements arrivent avec un identifiant anonyme généré au hasard sur ton appareil : nous pouvons regrouper ce qui vient d’un même appareil, mais cet identifiant n’est lié à rien qui te fasse connaître.
Ce qui ne vient pas : ton nom, ton adresse e-mail, ton identité, ta localisation, tes réponses de santé du questionnaire de départ et ton âge. Cela ne nous est jamais envoyé.
L’échantillon audio est une autorisation distincte. Avec elle activée, le son de dix séances par jour au maximum est envoyé sous forme compressée et effacé de l’appareil à l’instant où il part. Avec l’autorisation désactivée, aucun son n’est écrit sur le disque dans aucune séance. Si tu as indiqué avoir moins de 13 ans, cette option n’apparaît pas du tout.
Si le résumé d’utilisation est activé, un seul comptage arrive quand l’app passe en arrière-plan ou se ferme : quels écrans ont été ouverts et combien de fois, combien de temps ils sont restés ouverts et quelles fonctions ont servi (le départ rapide ou le lancement d’un programme, par exemple). L’ordre dans lequel tu passes d’un écran à l’autre, ce que tu écris et ce qu’il y avait à l’écran n’arrivent pas. Cela nous montre quelles parties servent vraiment.
D’où l’app a été ouverte (raccourcis de l’icône, widget, notification ou Siri) et quels réglages ont été modifiés sont aussi comptés. Du réglage modifié, seul le nom arrive, pas la valeur choisie. Le thème sonore de la séance et l’apparence font exception : celui qui est sélectionné à ce moment arrive sous son nom, tiré d’une liste fixe.
Le résumé contient aussi l’état actuel de l’app. Côté série, il s’agit de sa longueur, de ta meilleure série, des boucliers qu’il te reste et de ce que tu as choisi sur la page de réparation de la série. Depuis combien de temps tu utilises l’app et combien de séances tu as faites arrivent sous forme de larges fourchettes, pas de nombres exacts. On y trouve aussi si les notifications sont autorisées, si tu as un rappel quotidien, combien de notifications de chaque type étaient prévues ce jour-là, si un widget et une Apple Watch sont configurés, combien de techniques sont débloquées et à quel jour d’un programme en cours tu en es.
Du questionnaire de découverte arrivent la page jusqu’à laquelle tu es allé et le fait de l’avoir passé ou non. Tes réponses, c’est-à-dire ton objectif, ton expérience, ton âge et ta note de santé, n’arrivent pas. Le délai avant la première séance arrive lui aussi sous forme de large fourchette, avec le fait que cette première séance a été terminée ou non.
Pour améliorer la détection arrivent l’état de l’autorisation du micro, combien de fois la fenêtre « Ton souffle n’est pas entendu » est apparue et ce qui y a été choisi, combien de fois un appel a interrompu une séance, le modèle de l’appareil et la version du système. Sont comptés aussi le nombre d’ouvertures de l’app, combien d’entre elles ont mené à une séance et le temps approximatif entre l’ouverture et le départ. L’état de la taille du texte, du lecteur d’écran (VoiceOver), de « Réduire les animations » et du mode sombre arrive également. Enfin, le code pays du réglage de région de ton appareil arrive. Ce n’est pas une position, c’est le pays choisi dans les Réglages.
Tant que le résumé d’utilisation est activé, le résumé de séance reçoit trois informations de plus : d’où la séance a été lancée, si la durée suggérée a été gardée, raccourcie ou allongée et, si la séance a été arrêtée plus tôt, à quel tour elle s’est arrêtée.
Si tu as trouvé l’app grâce à une publicité sur l’App Store, la publicité d’origine arrive aussi : l’identifiant de la campagne et du mot-clé. C’est l’identifiant de la publicité, pas le tien.
Si le résumé du pouls est activé, trois nombres de plus arrivent pour les séances faites avec la montre : le pouls moyen, de début et de fin. Les mesures de pouls une par une n’arrivent pas.
La question de retour qui revient de temps en temps
Avec le partage anonyme activé, une courte question apparaît de temps en temps à la fin d’une séance : une note sur dix, puis une question de plus — selon ta note, « qu’est-ce qui ne t’a pas plu », « que pourrions-nous améliorer » ou « qu’est-ce que tu as le plus aimé ».
Tu peux fermer sans donner de note. Tu peux aussi donner la note et toucher Envoyer seulement la note sans rien écrire.
Ce qui est envoyé : la note que tu as donnée, le texte que tu as écrit, la technique, la durée, le score de la séance, si la séance a été terminée, si le micro a été utilisé, la version de l’app et la date. À côté, l’identifiant anonyme ci-dessus. Ce qui n’est pas envoyé est identique ici : nom, adresse e-mail, identité, localisation, réponses de santé, âge.
Nous lisons ce que tu écris — c’est le seul endroit qui dit ce que les chiffres ne peuvent pas dire. N’écris donc dans la case ni ton nom, ni ton adresse e-mail, ni rien qui t’identifie ; si tu veux une réponse, la bonne adresse est la page d’aide.
Plus tu passes, plus la question se fait rare, et elle finit par ne plus revenir. On te demande aussi une fois quand tu termines ou abandonnes un programme — la question d’abandon ne demande pas de note, seulement la raison.
Si tu n’as pas activé le partage anonyme, cette question n’apparaît jamais.
Ce que nous en faisons
À mesure que les enregistrements s’accumulent, nous posons une question : ce que dit l’app est-il vrai ?
Nous cherchons des contradictions. Des nombres qui ne s’accordent pas à l’intérieur d’une même séance sont l’indice le plus rapide. Un rapport qui dit « toutes les expirations ont été entendues » alors que la même séance affiche une durée moyenne d’expiration nulle veut dire que quelque chose cloche quelque part. Nous balayons ces incohérences entre mesures.
Nous regardons la distribution. Quand une valeur se regroupe en dehors de ce que nous attendons, c’est en général une erreur de seuil. Un exemple réel : les niveaux de pic des expirations sortaient systématiquement bas sur une famille d’appareils — il s’est avéré que sur les tablettes le micro se trouve sur la tranche la plus éloignée.
Nous comparons avec l’échantillon audio. Quand nous avons à la fois le son lui-même et les nombres que l’app en a tirés, nous pouvons mesurer si la détection est vraiment juste : y a-t-il bien une expiration là où l’app a dit « expiration », et a-t-elle manqué des souffles. C’est le seul travail de l’échantillon audio.
Nous lisons les retours à la main. Les notes seules ne vont pas plus loin que « bien/mal » ; ce qui sert, c’est la phrase à côté. Quand la même plainte vient de plusieurs personnes, elle passe sur la liste.
Nous corrigeons et nous testons à nouveau. Pour chaque erreur trouvée, un test est écrit d’abord — un test qui reproduit l’erreur, à partir de l’enregistrement réel que nous avons. Ensuite la correction est faite. Si le test passe, le changement part dans la version suivante ; s’il ne passe pas, la correction était mauvaise.
Ce que nous ne faisons pas
Pas de publicité, pas de traçage, pas d’outil d’analyse tiers. Les enregistrements ne sont pas vendus, ne sont pas remis à une régie publicitaire et ne sont pas transférés à une autre société. Ils ne sont rattachés à aucune identité : nous ne détenons aucun lien montrant qui a envoyé quel enregistrement.
Les enregistrements ne sont pas dans ton iCloud mais dans la base partagée de l’app, et ils ne servent qu’au travail décrit ci-dessus.
Changer d’avis
Les quatre interrupteurs se désactivent sous Réglages → Confidentialité. À partir du moment où tu les désactives, plus rien n’est envoyé.
Si tu veux que ce que tu as envoyé auparavant soit effacé, écris à [email protected]. Comme les enregistrements ne sont liés à aucune identité, nous pourrons te demander les dates d’envoi pour retrouver les tiens.