Confidentialité et données
Les données les plus sensiblesqui soient. Traitées comme telles.
L’état humain n’est pas une donnée analytique. C’est une lecture en direct du bien-être d’une personne. L’infrastructure de Synheart garantit que les signaux bruts restent sur l’appareil. Cette page explique ce qui est traité, ce que votre application voit et qui en a le contrôle.
Le modèle en une phrase
Sur l’appareil par défaut. Dans le nuage seulement avec consentement.
Les signaux sont transformés en état humain structuré sur l’appareil même. Ce qui passe dans le nuage — s’il y a lieu — est la sortie structurée, et seulement si la personne y a consenti explicitement et que votre application l’a explicitement activé.
Biosignaux bruts (flux de fréquence cardiaque, VFC, mouvement)
Ne quittent jamais l’appareil. Traités localement par le moteur sur l’appareil.
Signaux comportementaux : rythme de frappe, défilement, changements d’application.
Moment, rythme et tendance seulement — jamais le contenu. Jamais les touches, jamais le texte, jamais de captures d’écran. Traités localement.
Sortie HSI : concentration, stress, récupération, confiance.
Remise à votre application sur l’appareil. Ne passe dans le nuage que si le consentement est accordé et que votre application active le téléversement.
Identité
Les SDK ne génèrent ni ne conservent aucun identifiant d’utilisateur persistant; votre application fournit le sien.
Données de recherche
Les déploiements n’alimentent pas les jeux de données de recherche. Les données de recherche proviennent d’études avec consentement et sous supervision éthique.
Les documents
Les petits caractères, faciles à trouver.
Les politiques et ententes qui encadrent la façon dont Synheart recueille, traite et protège les signaux et les données d’état humain — et vos droits sur ces données.
Politique de confidentialité
Ce que Synheart recueille et pourquoi (site, comptes Plateforme, soutien).
Conditions d’utilisation
L’entente d’utilisation de la Plateforme et des services infonuagiques.
Utilisation des données et consentement
Description de la façon dont les données de signal sont utilisées, conservées et supprimées.
Ne nous croyez pas sur parole.
Ne nous croyez pas sur parole.
La spécification HSI — le format que tout ceci produit — est publiée ouvertement sous licence Apache 2.0, avec son schéma, ses RFC et ses vecteurs de test. Chaque charge utile comporte un indicateur contains_pii et un indice de confiance. La façon dont les signaux deviennent une sortie est documentée, versionnée et vérifiable.
Voir la spécification sur GitHub
Le consentement est appliqué au niveau du SDK.
- Les données ne sont recueillies qu’avec les autorisations accordées. Le contrôle du consentement se trouve dans le Core SDK, pas dans le code de l’application.
- Le contrôle du consentement s’exécute sur l’appareil avant la sérialisation — un champ sans consentement n’est jamais créé, et pas seulement masqué.
- Retirer son consentement arrête immédiatement la collecte.
- Les données locales peuvent être chiffrées au repos.
Des agrégats seulement. Appliqué dans le code.
- Chaque personne voit son état en privé; l’organisation voit des agrégats d’équipe d’au moins 10 participants consentants au service.
- Le retrait est invisible pour les gestionnaires. Le statut de participation n’est jamais exposé; une absence est impossible à distinguer de la suppression d’une cohorte.
- Aucun score individuel pour l’employeur, quelle que soit la configuration. Aucune inférence des émotions dans les produits pour le milieu de travail.
FAQ
Questions fréquentes
Bâtissez sur une infrastructure qui traite l’état comme une donnée sensible.
Lisez les politiques au complet, ou écrivez-nous pour toute question sur le traitement de vos données.