Politique de confidentialité de MeetMi
Ceci est une traduction de la version anglaise de cette politique. En cas de divergence, la version anglaise fait foi.
Version : managed-ai-apple-pages-v8
En vigueur : 2026-11-14 (v7 : 2026-11-06, v6 : 2026-11-01, v5 : 2026-10-04, v4 : 2026-09-27, v3 : 2026-09-26, v2 : 2026-09-19, v1 : 2026-08-29)
S’applique à : l’IA gérée MeetMi distribuée via l’App Store d’Apple sur macOS et iPhone. Les deux apps forment une seule fiche App Store avec un abonnement partagé, et suivent cette même politique.
MeetMi est développé par Jin Lu, le développeur et vendeur indiqué sur la fiche App Store. Questions et demandes relatives à la confidentialité : support@meetmi.ai.
1. Champ d’application
Cette politique s’applique à l’IA gérée MeetMi vendue via l’App Store d’Apple.
MeetMi Local est un produit BYOK distinct, avec sa propre identité d’app, son propre stockage, ses propres préférences, ses propres journaux et son propre service Keychain. Il utilise la clé API de l’utilisateur pour se connecter directement à un service choisi par l’utilisateur : OpenRouter, un autre endpoint HTTPS Responses ou l’API Claude. Local n’utilise ni le relais MeetMi, ni le droit d’abonnement, ni le système de crédits.
2. Traitement sur l’appareil
- Le microphone et, sur macOS, l’audio système ne sont utilisés qu’après que l’utilisateur a démarré une réunion.
- MeetMi n’enregistre ni ne transmet l’audio brut.
- La reconnaissance vocale et la traduction des sous-titres utilisent les fonctionnalités d’Apple qui s’exécutent sur l’appareil.
- Par défaut, les transcriptions, les conseils, l’analyse, les comptes rendus, les index d’espace de travail et les caches d’extraction sont stockés sur l’appareil ou dans un espace de travail choisi par l’utilisateur.
- Avec la synchronisation iCloud activée (par défaut ; elle peut être désactivée dans les Réglages), l’historique des réunions, c’est-à-dire la transcription, les conseils, l’analyse, le compte rendu, les marques et le titre de chaque réunion, est aussi conservé dans la base de données iCloud privée de l’utilisateur et synchronisé avec ses autres appareils qui utilisent MeetMi avec le même compte Apple. Cela passe par CloudKit d’Apple, selon les conditions iCloud d’Apple ; le développeur ne peut pas lire cette base, et rien de ce qui est synchronisé ne passe par le relais MeetMi. Les espaces de travail se synchronisent aussi : le nom de chacun et une copie de son AGENTS.md (chaque réunion garde aussi l’AGENTS.md avec lequel elle s’est déroulée) et, sauf si l’utilisateur désactive séparément les documents de contexte au même endroit, les noms de ses documents et le texte que MeetMi en a extrait. Ne sont pas synchronisés : les documents eux-mêmes, l’emplacement des dossiers sur chaque appareil et l’accès à ceux-ci, les index de documents, les caches et vecteurs sémantiques, les réglages et les clés. Quand le dossier d’un espace de travail se trouve dans iCloud Drive, son emplacement dans l’iCloud Drive de l’utilisateur (par exemple Clients/ACME) se synchronise aussi, pour que ses autres appareils ouvrent le même dossier sans le choisir de nouveau. Désactiver la synchronisation l’arrête sur cet appareil ; cela ne supprime pas ce qui est déjà dans iCloud.
- Sur iPhone, le micro est la source par défaut, et la seule sous iOS 26. À partir de la version 1.0.1 sous iOS 27, l’utilisateur peut aussi activer l’audio système : au début de chaque réunion, iOS affiche sa propre fenêtre de partage, et une fois que l’utilisateur accepte, MeetMi reçoit le son que joue l’iPhone (une vidéo, une conférence, un podcast). Seul le son est utilisé ; les images de l’écran sont jetées dès leur arrivée et ne sont jamais conservées ni envoyées. iOS ne transmet le son des appels (téléphone, FaceTime, WeChat, Zoom et autres) à aucune app, les appels ne peuvent donc pas être entendus ainsi. Une réunion démarrée par l’utilisateur continue d’être transcrite quand l’iPhone est verrouillé ou qu’une autre app est au premier plan ; elle s’arrête quand l’utilisateur la termine ou la met en pause. À partir de la version 2.0, pendant une réunion, l’écran verrouillé et la Dynamic Island montrent que MeetMi écoute et jusqu’à trois mots-clés du conseil le plus récent, jamais le texte du conseil ni la transcription ; l’utilisateur peut désactiver les mots-clés dans les Réglages. Ils ne s’affichent que sur l’appareil.
3. IA gérée dans le cloud
Après un consentement explicite, MeetMi peut envoyer la transcription réalisée sur l’appareil, les questions de l’utilisateur et les préoccupations exprimées, l’analyse déjà produite, le contexte de la tâche, les extraits pertinents de l’espace de travail demandés par l’IA, ainsi que les données de protocole nécessaires aux outils stricts et à la sortie structurée.
Destinataires à partir de la version 1.3 :
MeetMi (App Store, macOS ou iPhone) → relais MeetMi → Anthropic (Claude Haiku 5.5)
Seulement si Claude ne peut pas répondre : relais MeetMi → OpenRouter → DigitalOcean, Morph, CoreWeave ou Together (DeepSeek V4 Flash)
Les versions 1.2 et antérieures n’utilisent que le circuit OpenRouter.
Le relais envoie d’abord chaque requête à l’API Claude d’Anthropic. Si Claude ne peut pas y répondre (une panne, un délai dépassé ou une requête que Claude refuse), le relais envoie la même requête via OpenRouter à l’un des fournisseurs indiqués dans la note sur les données de l’app, qui répond à sa place.
Le relais ne conserve ni ne journalise intentionnellement les transcriptions, les questions, les extraits de documents, les corps de requête, les corps d’erreur amont, ou le contenu des réponses en flux ; il ne garde une réponse en mémoire que le temps qu’elle soit complète. Les services d’IA traitent ce qu’ils reçoivent selon leurs propres conditions :
- Anthropic supprime les entrées et les sorties de l’API Claude sous 30 jours et ne les utilise pas pour entraîner ses modèles. Le contenu signalé par les systèmes de sécurité automatiques d’Anthropic peut être conservé jusqu’à 2 ans, plus longtemps si la loi l’exige.
- Sur le circuit OpenRouter, OpenRouter et le fournisseur traitent la requête selon leurs propres conditions.
Les services en amont voient l’adresse réseau du relais, et non une connexion directe depuis l’appareil de l’utilisateur. Pour qu’une mesure de sécurité prise par Anthropic ne touche qu’un utilisateur et non tout MeetMi, le relais enregistre chaque utilisateur auprès d’Anthropic sous un libellé opaque dérivé de l’enregistrement d’achat ou de téléchargement (sans nom, adresse e-mail ni identifiant Apple) et l’ajoute aux requêtes de cet utilisateur. Le même libellé accompagne chaque requête que le relais envoie à OpenRouter, quelle que soit la version de l’app, et OpenRouter n’en transmet qu’une empreinte (hash) au fournisseur.
Avant tout envoi, l’app affiche le domaine du relais, les circuits et les modèles, le périmètre des données et la version de la politique. Tout changement important des destinataires, du modèle, des fournisseurs, du périmètre ou de la politique invalide le consentement précédent et nécessite un nouveau consentement.
4. Recherche web
La recherche web est désactivée par défaut ; elle est enregistrée comme un consentement distinct de l’avis d’enregistrement et du consentement à l’IA dans le cloud, et peut être retirée indépendamment. Elle n’est utilisée que par la Recherche approfondie et les discussions avec MeetMi ; les conseils en direct et les comptes rendus ne passent jamais en ligne, et cette règle est appliquée côté serveur, pas seulement par un réglage dans l’app.
Fournisseur et domaine. Le fournisseur de recherche est Exa (api.exa.ai). Les requêtes sont acheminées par le relais MeetMi, si bien qu’Exa voit l’adresse réseau du relais plutôt qu’une connexion directe depuis l’appareil de l’utilisateur. Ce circuit est distinct de la chaîne d’inférence IA et ne passe pas par OpenRouter.
Ce qui est envoyé. Seuls les termes de recherche que le modèle extrait du contenu de la réunion. Quand le texte original est nécessaire, l’URL du résultat est également envoyée, et Exa récupère la page. La transcription complète, les documents de l’espace de travail et les questions propres à l’utilisateur ne sont pas envoyés à Exa.
Conservation et entraînement. Les conditions publiées par Exa indiquent que les termes de recherche qui lui sont envoyés peuvent être conservés et utilisés pour améliorer et entraîner ses propres modèles. Les termes de recherche sont extraits du contenu de la réunion et peuvent contenir des noms d’entreprises, des noms de personnes et d’autres noms propres mentionnés pendant la réunion. L’utilisateur doit reconnaître explicitement ce point la première fois qu’il active la recherche web, avant que la fonctionnalité ne devienne active. Conditions d’Exa : https://exa.ai/privacy-policy.
Traitement international. Exa est un fournisseur basé aux États-Unis, et les requêtes sont traitées sur ses serveurs.
Renouvellement du consentement. Un changement de fournisseur de recherche, de domaine ou de version de la politique de recherche web invalide le consentement existant pour la recherche web et nécessite une nouvelle reconnaissance. Un tel changement n’affecte pas l’avis d’enregistrement ni le consentement à l’IA dans le cloud.
Disponibilité. La recherche web est incluse dans l’abonnement. Les crédits gratuits de la semaine ne la comprennent pas, et le relais refuse les requêtes de recherche faites avec un jeton de crédits gratuits. Elle est désactivée par défaut et le reste tant que l’utilisateur ne l’active pas et ne reconnaît pas l’avis de conservation ci-dessus.
5. Achats Apple, droit d’abonnement et crédits
- Les achats et les abonnements sont traités via Apple StoreKit et l’App Store. MeetMi ne traite pas les données complètes de carte bancaire dans l’app.
- Les données JWS de transaction StoreKit nécessaires et une valeur d’association opaque peuvent être envoyées au relais MeetMi afin de valider l’abonnement, les remboursements, les révocations et les restaurations, et afin d’émettre un jeton d’accès de courte durée.
- Les crédits gratuits de la semaine ne demandent aucun achat. Pour les attribuer, l’app envoie au relais MeetMi l’enregistrement du téléchargement signé par l’App Store (StoreKit
AppTransaction). Le relais vérifie la signature d’Apple et conserve un identifiant opaque dérivé de l’identifiant de téléchargement, les crédits de la semaine, les enregistrements de requêtes sans contenu décrits à la section 6 et, à partir de la version 1.3, l’identifiant de l’enregistrement opaque auprès d’Anthropic décrit à la section 3. Il ne reçoit jamais d’identifiant Apple ni d’adresse e-mail. - Les JWT ne contiennent ni identifiant Apple, ni adresse e-mail, ni JWS de transaction complet, ni clé OpenRouter.
- Le service enregistre le droit d’abonnement, les crédits et l’utilisation sans contenu sous un identifiant opaque.
- MeetMi est gratuit pour commencer : chaque compte Apple reçoit 250 crédits Managed AI par semaine sans frais, remis à zéro chaque lundi à 00:00 UTC et partagés entre les apps Mac et iPhone. Les crédits non utilisés ne sont pas reportés. Un abonnement mensuel (trois formules à partir de la version 2.0, qui ne diffèrent que par la taille du quota) ajoute un quota plus grand, remis à zéro à chaque période d’abonnement, ainsi que la recherche web. L’abonnement est un achat universel : un seul abonnement couvre les apps Mac et iPhone, et son quota est une réserve unique partagée par les deux.
- MeetMi ne vend pas de recharges de crédits. Si des crédits consommables par achat intégré sont introduits plus tard, ils seront comptés à part du quota mensuel et n’expireront pas du seul fait de la remise à zéro d’une période mensuelle.
- Si le droit d’abonnement ou les crédits ne sont pas disponibles, les nouvelles requêtes IA s’arrêtent, tandis que la transcription sur l’appareil, la traduction, l’historique et l’exportation continuent de fonctionner.
6. Mesure des crédits
La base technique mesure input tokens + 2 × output tokens et convertit ce montant en crédits. Claude compte le même texte comme environ 1,9 fois plus de tokens. Une réponse de Claude est donc mesurée à son nombre de tokens divisé par 1,9, et jamais en dessous de ce que son coût impose (un crédit couvre au plus 0,002 $ d’utilisation de Claude). Si Claude ne peut pas répondre et qu’OpenRouter répond à sa place, seule la réponse qui arrive est facturée. L’utilisation sans contenu est enregistrée par type d’activité : l’écoute de la réunion, les questions de l’utilisateur, la recherche approfondie, la discussion avec MeetMi et les comptes rendus.
Le relais conserve aussi un enregistrement sans contenu pour chaque requête d’IA, pour les abonnés comme pour les utilisateurs gratuits : les premiers caractères de l’identifiant opaque, s’il s’agit d’une requête gratuite ou d’abonnement, le fournisseur qui a répondu, l’activité, le nombre de tokens, les crédits décomptés et ce que le fournisseur a facturé à MeetMi. Il ne contient aucun contenu de réunion, question, document, identifiant Apple ni adresse e-mail. Ces enregistrements sont conservés trois mois dans Cloudflare Workers Analytics Engine et ne servent qu’à faire fonctionner le service : suivre l’utilisation et les coûts, et savoir combien de personnes reviennent.
L’app peut afficher les crédits, la date de réinitialisation de la période, la répartition par activité et une estimation du temps de réunion restant fondée sur les réglages. Cette estimation n’est pas une garantie. MeetMi Local n’utilise pas de crédits.
7. Journaux et caches locaux
La journalisation de débogage détaillée est désactivée par défaut. Lorsqu’elle est activée, elle peut contenir le contenu de la réunion, les prompts et des données de diagnostic, mais les en-têtes d’authentification, les identifiants de transaction Apple, les JWT, les licences, les clés API et les cookies sont exclus ou masqués.
Les utilisateurs peuvent effacer les journaux et les caches de documents reconstructibles. La configuration du relais de production désactive l’observabilité du contenu des requêtes, et n’utilise ni Tail, ni Logpush, ni Sentry, ni aucun autre service pour journaliser le contenu des réunions.
8. Contrôles et suppression
Les utilisateurs peuvent refuser ou retirer leur consentement à l’IA dans le cloud, désactiver ou retirer leur consentement à la recherche web, utiliser les fonctions de gestion des abonnements et de restauration des achats d’Apple, supprimer l’historique des réunions, effacer les caches et les journaux, et supprimer des fichiers dans leurs propres espaces de travail.
Lorsque la synchronisation iCloud est activée, supprimer une réunion la supprime aussi d’iCloud et des autres appareils de l’utilisateur. Retirer un espace de travail le retire aussi des autres appareils de l’utilisateur ; aucun dossier ni fichier n’est touché, sur aucun appareil. Les données de MeetMi peuvent être supprimées d’iCloud dans les réglages de stockage iCloud du compte Apple de l’utilisateur ; les réunions restent sur chaque appareil, et la synchronisation ne reprend que lorsque l’utilisateur le choisit dans les Réglages.
Supprimer l’app peut ne pas supprimer les fichiers d’un espace de travail choisi par l’utilisateur. Ces fichiers sont gérés par l’utilisateur dans le Finder (macOS) ou l’app Fichiers (iPhone). Une demande de suppression des données de droit d’abonnement ou d’utilisation côté serveur est distincte de la suppression des fichiers locaux ou de l’espace de travail ; envoyez un e-mail à support@meetmi.ai.
9. Tiers, traitement international et sécurité
Apple, Anthropic, OpenRouter, les fournisseurs listés dans la politique active et — une fois que l’utilisateur a donné son consentement distinct pour la recherche web — le fournisseur de recherche Exa peuvent traiter les données concernées en dehors du pays de l’utilisateur, selon leurs propres politiques.
Ce qui est synchronisé via iCloud — l’historique des réunions, les espaces de travail et le texte extrait des documents — est stocké par Apple dans la base de données CloudKit privée de l’utilisateur, selon les conditions d’Apple. La synchronisation n’en envoie rien à Anthropic, à OpenRouter, aux fournisseurs d’IA ni à Exa.
Les mesures de contrôle comprennent une liste blanche stricte des requêtes, une liste blanche de fournisseurs, store=false, des plafonds de prix, des JWT de courte durée, un stockage Keychain séparé, l’App Sandbox, un transport chiffré et l’interdiction de journaliser le contenu. Aucune transmission sur Internet ne peut être garantie totalement sécurisée.
Informations sur la confidentialité chez Anthropic : https://www.anthropic.com/legal/privacy
Informations sur la confidentialité chez OpenRouter : https://openrouter.ai/privacy
Informations sur la confidentialité chez Exa : https://exa.ai/privacy-policy
10. Enregistrement et responsabilité de l’utilisateur
Les réunions peuvent contenir des informations personnelles concernant une autre personne, des informations confidentielles ou des données réglementées. L’utilisateur est responsable des avis, autorisations et pouvoirs exigés par la loi applicable, les contrats, les politiques de l’organisation et les règles de la réunion.
L’autorisation système d’accès au microphone ou d’enregistrement de l’écran, l’avis d’enregistrement de MeetMi et le consentement à l’IA dans le cloud ne valent pas consentement des autres participants.
11. Enfants, suivi et vente de données
MeetMi ne s’adresse pas aux enfants, n’effectue pas de suivi entre apps, ne vend pas d’informations personnelles, et n’utilise pas le contenu des réunions à des fins publicitaires.
12. Disponibilité régionale
MeetMi n’est pas proposé en Chine continentale tant qu’une évaluation distincte des règles chinoises sur les informations personnelles (PIPL) et sur l’enregistrement des apps n’est pas achevée. Il est disponible dans les autres pays et régions de l’App Store.
13. Modifications et contact
Les mises à jour indiqueront un numéro de version et une date d’entrée en vigueur. Les changements importants concernant les destinataires de l’IA dans le cloud, le périmètre des données, les achats ou la conservation déclencheront aussi un nouveau consentement dans l’app ou un avis mis à jour.
- Contact confidentialité : support@meetmi.ai
- Assistance : Page d’assistance
- URL publique de la politique de confidentialité :
https://meetmi.ai/privacy/