Luther
Dernière mise à jour : 14 septembre 2026
Luther est une application pour le bien-être mental au quotidien. Ce que vous y écrivez est personnel : cette page dit donc clairement ce que nous collectons, qui d’autre le voit, où cela réside et comment l’effacer. Sans remplissage juridique.
Luther est exploitée par Mikhail Dubrovskii IE, entreprise individuelle enregistrée à Erevan, en Arménie. Pour toute question relative à cette politique, écrivez à deeptalk.support.help@gmail.com.
| Données | Pourquoi |
|---|---|
| Votre adresse e-mail, ou l’identifiant de compte issu de Google Sign-In | Pour créer votre compte et vous permettre de vous reconnecter |
| Profil facultatif : prénom, tranche d’âge, genre et ce qui vous a amené dans l’application | Uniquement pour que les réponses de l’IA vous correspondent. Chaque champ peut être ignoré |
| Vos conversations avec l’IA, y compris les transcriptions des messages vocaux et les photos que vous envoyez | Pour afficher votre historique et donner à l’IA le contexte de ce que vous avez déjà dit |
| Réponses et résultats des tests psychologiques, points d’humeur, entrées du carnet, exercices terminés, progression dans les programmes, réussites | Ce sont les fonctionnalités elles-mêmes : votre historique, vos graphiques et vos bilans hebdomadaires en découlent |
| Ce dont Luther se souvient : quelques notes datées et un bref résumé de ce sur quoi vous travaillez, rédigé à partir de vos propres conversations, tests, check-ins et exercices, et de votre carnet, sauf si vous le désactivez | Pour que vous n’ayez pas à reprendre chaque conversation depuis le début. Vous pouvez lire chaque note et en supprimer n’importe laquelle |
| Statut de l’abonnement et identifiant d’achat Google Play | Pour débloquer la formule payante et gérer renouvellements et remboursements |
| Un jeton de notification push, si vous les autorisez | Pour envoyer les rappels que vous avez demandés. Ce qu'un rappel peut dire est décrit plus bas, sous « Rappels » |
| L’adresse IP enregistrée au moment où vous acceptez les conditions | Preuve du consentement, conservée comme un unique enregistrement horodaté |
| Compteurs techniques d’usage de l’IA : nombre de jetons, coût, temps de réponse | Pour surveiller les dépenses et la fiabilité. Ces enregistrements ne contiennent aucun texte de message |
| Un rapport de plantage si l’application échoue : ce qui a cassé et à quel endroit du code, plus le modèle de l’appareil, le système d’exploitation et la version de l’application | Pour trouver et corriger les plantages. Un rapport ne contient aucun texte de message, aucune entrée du carnet et aucune réponse de test |
Ce que nous ne faisons pas. Nous ne vendons pas vos données. Nous n’affichons pas de publicité. Il n’y a ni SDK publicitaire ni analyse comportementale dans l’application : rien ne suit vos gestes pour constituer un profil publicitaire. Ce dont Luther se souvient est tout autre chose : c’est rédigé à partir de ce que vous lui dites, cela vous est montré et vous pouvez le supprimer — la section ci-dessous explique comment. La seule chose que nous mesurons, c’est si l’application a planté, et ce rapport est débarrassé de tout ce que vous avez écrit. Nous n’utilisons pas vos conversations pour entraîner des modèles d’IA.
Un message vocal est envoyé pour transcription et converti en texte ; l’audio lui-même n’est pas conservé sur nos serveurs — seul le texte obtenu l’est, comme partie de la conversation. Une photo que vous envoyez est stockée dans un stockage d’objets situé dans l’Union européenne, loué auprès de l’entreprise qui héberge notre serveur, et servie depuis un lien au nom aléatoire, impossible à deviner.
Luther garde une courte mémoire de vous : quelques notes datées et un bref résumé de ce sur quoi vous avez travaillé. Elle est rédigée à partir de vos propres contenus — vos conversations, résultats de tests, check-ins d’humeur, exercices terminés et progression dans les programmes — et elle est ajoutée aux instructions de l’IA, pour que vous n’ayez pas à vous réexpliquer à chaque conversation. C’est aussi ce qui permet à Luther d’engager lui-même une conversation, par exemple en revenant sur une question restée ouverte.
Votre carnet n’y entre que si vous l’autorisez. L’interrupteur s’appelle « Luther lit mon carnet » et se trouve dans Profil → Ce dont Luther se souvient. Il est activé par défaut ; désactivez-le et les entrées du carnet et les notes d’humeur cessent d’alimenter la mémoire. Les résultats des tests, eux, l’alimentent toujours.
Ce même écran affiche chaque note dans votre langue et vous laisse en supprimer une ou toutes. Une note supprimée disparaît de ce qui parvient à l’IA lors de votre prochaine conversation, et les versions antérieures de la mémoire qui la contenaient sont supprimées avec elle. Effacer votre compte efface la mémoire avec tout le reste.
Cette mémoire n'a qu'un seul but : que les réponses de Luther vous correspondent. Elle n'est pas utilisée à des fins publicitaires, n'est partagée avec personne et ne sert pas à entraîner des modèles d'IA. La seule ligne qui puisse en sortir de l'application est le texte d'un rappel, et seulement si vous l'activez — la section suivante l'explique.
Si vous autorisez les notifications, Luther peut vous envoyer un rappel — au plus un par jour, dans les heures que vous choisissez dans l'application. Par défaut, le texte d'un rappel ne dit jamais de quoi vous avez parlé : il dit que Luther a quelque chose pour vous, ou depuis combien de temps, et rien de plus. Le sujet reste dans l'application.
« Afficher le sujet dans les rappels » est un interrupteur que vous pouvez activer dans Profil → Réglages → Rappels. Il est désactivé par défaut. Une fois activé, un rappel peut nommer la question sur laquelle Luther souhaite revenir : une courte ligne écrite à partir de vos propres conversations, tirée de ce dont Luther se souvient. Elle arrive sur votre téléphone via Firebase Cloud Messaging comme toute autre notification, et vous la verrez dans le volet des notifications une fois le téléphone déverrouillé.
Un tel rappel est marqué comme privé : c'est ainsi qu'Android garde les détails hors de l'écran de verrouillage. Que cela fonctionne dépend de votre téléphone : avec un code PIN, un schéma ou une empreinte configurés et les « notifications sensibles » masquées dans les réglages du téléphone, l'écran de verrouillage n'affiche que la ligne neutre ; sans verrouillage d'écran, ou si le contenu sensible est autorisé sur l'écran de verrouillage, la question y est lisible par quiconque tient votre téléphone. Désactivez le sujet et les rappels reviennent à n'en rien dire. Toucher un rappel ouvre l'application dans tous les cas.
Pour faire fonctionner l’application, nous transmettons certaines données aux services ci-dessous. Ils agissent comme sous-traitants pour notre compte.
| Service | Ce qu’il reçoit | Où |
|---|---|---|
| Fireworks AI | Le texte de vos messages, les photos que vous envoyez, vos réponses aux tests et — lorsque la mémoire décrite ci-dessus est mise à jour — vos entrées du carnet, notes d’humeur et résultats d’exercices. Utilisés pour générer les réponses et les interprétations et pour rédiger ce dont Luther se souvient | États-Unis |
| OpenAI | Des enregistrements vocaux, pour les transcrire en texte. Rien d’autre | États-Unis |
| Google Play Billing | Données d’achat et d’abonnement | Monde entier |
| Firebase Cloud Messaging | Votre jeton push, quand les notifications sont activées, et le texte de chaque rappel — qui ne nomme le sujet d'une conversation que si vous l'activez | Monde entier |
| Sentry | Rapports de plantage : l’erreur et son emplacement dans le code, le modèle de l’appareil, le système d’exploitation et la version de l’application | Union européenne |
| Resend | Votre adresse e-mail et le code de connexion, quand vous vous connectez par e-mail. Rien d’autre | États-Unis |
Notre base de données et l’application fonctionnent sur un seul serveur situé en France, dans l’Union européenne. Les photos que vous envoyez dans le chat sont conservées dans un stockage d’objets loué auprès de la même entreprise d’hébergement, également au sein de l’Union européenne. Envoyer des messages aux services d’IA ci-dessus signifie que ce texte quitte l’UE pour les États-Unis ; il n’existe aucun moyen de générer une réponse d’IA sans cela. Si vous préférez que vos mots ne soient pas traités aux États-Unis, n’utilisez pas le chat ni l’interprétation des tests.
Vos données restent jusqu’à ce que vous les supprimiez. Il n’y a ni expiration silencieuse ni archive conservée ensuite. Lorsque vous effacez votre compte, les conversations, résultats de tests, entrées d’humeur, entrées du carnet, photos stockées et tout ce dont Luther se souvenait sont supprimés immédiatement et définitivement. Nous ne gardons que des enregistrements de transactions anonymisés — exigés par la comptabilité — et ils ne permettent plus de vous identifier.
Une précision, parce que « définitivement » doit vouloir dire ce qu’il dit : la base de données est sauvegardée chaque nuit et les sept derniers jours de ces sauvegardes sont conservés sur le même serveur. Un compte effacé disparaît immédiatement de la base active, et ce que vous supprimez dans l’application, sous deux jours ; dans les deux cas, il sort de la dernière sauvegarde une semaine plus tard.
Dans l’application : Profil → Réglages → Supprimer le compte. L’effet est immédiat. Si vous vous inscrivez à nouveau avec la même adresse, vous obtenez un compte neuf et vide : l’ancien historique ne revient pas.
Sans installer l’application, utilisez la page de demande de suppression.
Vous pouvez nous demander ce que nous détenons à votre sujet, en réclamer une copie, le faire corriger ou supprimer. Écrivez à deeptalk.support.help@gmail.com et nous répondrons sous 30 jours. Si vous vous trouvez dans l’UE ou au Royaume-Uni et que vous estimez que nous avons mal traité vos données, vous pouvez saisir votre autorité nationale de protection des données.
Tout le trafic entre l’application et nos serveurs est chiffré en TLS. L’accès au serveur est restreint et la base de données n’est pas joignable depuis internet. Aucun système n’est parfaitement sûr : traitez donc en conséquence ce que vous écrivez dans n’importe quelle application.
Luther s’adresse aux adultes — 18 ans et plus. Nous ne collectons pas sciemment de données d’enfants. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.
Luther est un outil d’auto-assistance. Ce n’est pas une thérapie, il ne pose pas de diagnostic et ne remplace ni médecin ni psychologue. Ce n’est pas un service d’urgence. Si vous traversez une crise ou pensez à vous faire du mal, contactez immédiatement votre numéro d’urgence local ou une ligne d’écoute.
Les questionnaires psychologiques de l’application sont des instruments de dépistage, pas des diagnostics. Un résultat est une raison d’en parler à un professionnel, jamais un verdict.
Si nous changeons notre façon de traiter vos données, nous mettrons cette page et la date en haut à jour. Les changements importants seront annoncés dans l’application.