Politique de confidentialité

Retour à soi — pauses conscientes · En vigueur le 29 juillet 2026

Retour à soi (« Return to You » de son nom anglais) — « Retour », ici comme partout dans l'appli — est développée par un développeur indépendant. Retour n'a aucun système de compte et n'utilise ni publicité ni outil d'analyse. Cette page décrit exactement ce que l'appli fait avec l'information, et elle est écrite pour correspondre à ce que l'appli fait réellement — si tu trouves un jour un écart entre les deux, c'est un bogue, et tu peux écrire à support@returntoyou.app.

La version courte

Ce que les serveurs de Retour collectent

Rien sur toi. Retour n'a pas de système de compte, pas d'analytique, pas de publicité, et rien de ce que tu écris n'est jamais stocké sur un serveur de Retour. Trois fonctions contactent un serveur de Retour — chacune est optionnelle, chacune est anonyme, et tu peux désactiver n'importe laquelle :

Accès IA par code d'invitation

Si tu utilises un code d'invitation Retour au lieu de ta propre clé API, tes requêtes passent par le serveur de Retour (api.returntoyou.app) en route vers Anthropic. Ce serveur n'enregistre que des métadonnées anonymes — une empreinte à sens unique de ton code d'invitation, un compte de jetons utilisés et quelques métadonnées de base de la requête (le modèle demandé et le statut de la réponse) — pour que le budget partagé reste équitable. Il ne journalise ni ne stocke jamais le contenu de tes messages, et le corps de la requête n'est jamais écrit nulle part.

Les lignes de pause partagées

Retour vérifie environ une fois par semaine s'il y a du nouveau dans l'ensemble partagé de lignes de pause. Cet ensemble n'est pas réécrit chaque semaine et il n'est pas écrit pour toi — il s'accumule, recueillant de nouvelles lignes à mesure qu'elles sont écrites et révisées, et c'est le même pour tout le monde. Avec une clé API ou un code d'invitation, cette vérification est activée par défaut ; sans clé, Retour reste entièrement hors ligne à moins que tu l'actives. Dans tous les cas, la requête ne porte aucun compte, aucun identifiant, et rien sur toi — c'est un téléchargement d'écriture anonyme, pas un échange. Désactiver la fonction supprime les lignes téléchargées de ton téléphone.

Envoi de diagnostics

Si quelque chose se brise et que tu choisis d'envoyer un rapport de diagnostic, l'appli téléverse un court dossier technique — la version de l'appli, un journal d'erreurs récent et l'état du service d'arrière-plan de Retour, plus quelques infos de base sur l'appareil (marque, modèle, version d'Android, langue, région). Il contient aussi un résumé de ta façon d'utiliser Retour : combien de pauses tu as tenues ou écartées, comment ton décrochage du soir évolue, et la lecture que l'appli fait d'un éventuel appui trop fort sur elle. Des comptes et des taux seulement, jamais un mot de ce qui a été dit. Ce dossier technique ne contient aucun contenu de conversation. Tu peux voir le rapport en entier avant de l'envoyer. Le dossier gardé sur le serveur est conservé au plus 90 jours. Rien de tout cela n'est envoyé si tu ne l'envoies pas : il n'y a aucun rapport automatique, et un plantage à lui seul ne téléverse rien. Parmi les rapports que tu choisis d'envoyer, ceux qui portent sur un plantage sont aussi envoyés par courriel au développeur pour ne pas passer inaperçus ; cette copie arrive dans une boîte de réception ordinaire et n'est pas couverte par les 90 jours. Un rapport dont le texte laisse deviner de la détresse n'envoie qu'un avis de réception — le texte lui-même reste dans le dossier de 90 jours, et c'est là qu'il est lu.

Les retours sont séparés : si tu choisis de signaler une ligne et d'envoyer une note à son sujet, tu peux aussi choisir d'y joindre quelques lignes de cette conversation pour que la note ait du sens. Quand tu les joins, ces lignes sont envoyées et conservées de la même façon — tu vois exactement ce qui part, et rien n'est joint à moins que tu l'ajoutes.

Ce qui est envoyé à l'IA quand tu l'utilises

Quand tu utilises une visite ou une réflexion, Retour envoie aux serveurs d'Anthropic : que tu as ouvert une des applis que tu as choisies (jamais laquelle, et jamais de quel genre — une pause doit bien porter sur quelque chose, et c'est tout ce qui en est dit), un moment approximatif de la journée (jamais l'heure de tes visites, jamais le temps passé dans une appli), le pays où se trouve le téléphone (jamais rien de plus précis — c'est pour que les lignes d'aide correspondent à l'endroit où tu es), ton prénom si tu l'as donné, ton intention si tu en as écrit une, et le soin du sommeil que tu as choisi, si tu en as défini un. Pendant le décrochage du soir, l'heure de décrochage que tu as choisie est incluse. Et quand une visite suit une conversation récente, une ligne que tu as écrite plus tôt peut l'accompagner pour que le fil continue.

Cela va chez Anthropic soit directement sous ta propre clé API, soit, si tu utilises un code d'invitation, par le serveur de Retour sous la clé de Retour (métadonnées seulement, comme ci-dessus). Dans les deux cas, Anthropic traite ces données selon les conditions de confidentialité d'Anthropic. Rien n'est envoyé quand les fonctions IA sont désactivées.

Ce qui reste sur ton appareil

Une chose qui mérite d'être dite tout haut : Retour garde bel et bien une petite minuterie locale — c'est ainsi que l'appli sait quand offrir une pause et quand une visite se termine, et c'est là-dessus que repose l'allègement graduel des pauses. Ce minutage fait partie du fonctionnement de Retour, et il reste sur ton téléphone à moins que tu ne choisisses d'envoyer un rapport de diagnostic — lequel en contient un résumé, comme décrit plus haut.

Supprimer tes données

Réglages → Confidentialité et données offre une réinitialisation qui retire ta conversation, tes intentions, tes applis choisies et tes réglages. Ton journal a sa propre suppression sur le même écran, et ta clé reste à moins que tu ne la retires — les deux épargnés exprès, les deux détaillés sur la page de suppression des données. Désinstaller retire tout d'un coup — c'est pourquoi le même écran peut enregistrer une sauvegarde : un seul fichier, scellé par une phrase de passe que tu choisis, écrit là où tu l'indiques. Tu peux aussi laisser Retour en écrire une automatiquement, environ une fois par jour — pour cela, il garde ta phrase de passe sur le téléphone, afin de pouvoir sceller le fichier en ton absence. Retour ne l'envoie jamais, ne le conserve pas, n'en garde aucune copie. Si le dossier que tu choisis se synchronise avec un service infonuagique, ton journal s'y retrouve aussi, et où ce fichier va ensuite, c'est à toi de le décider. Comme Retour n'a pas de compte, il n'existe rien qui te concerne sur un serveur à supprimer, et l'exigence de suppression de compte de Google Play ne s'applique pas — aucun compte ne peut exister en premier lieu. Les petites exceptions côté serveur — un rapport de diagnostic ou une ligne signalée que tu as choisi d'envoyer, ou l'empreinte d'usage anonyme d'un code d'invitation — et comment les faire retirer sont sur la page de suppression de données.

Enfants

Retour ne s'adresse pas aux enfants et est destinée aux adultes.

Où cela s'applique

Retour est faite au Québec et respecte la Loi 25 du Québec ainsi que la LPRPDE du Canada. Comme l'appli ne collecte aucun renseignement personnel par défaut et ne dépose aucun témoin, il n'y a pas de bannière de témoins — l'absence, c'est la conformité. Les visiteurs de l'UE et d'ailleurs sont couverts par le même fait simple : rien sur toi n'est collecté à moins que tu actives l'une des fonctions optionnelles ci-dessus.

Changements

Si cette politique change, la date d'entrée en vigueur en haut change avec elle, et l'ancienne formulation reste dans l'historique de versions du site.

← Retour à l'accueil

Contact : support@returntoyou.app · English