English
Mnemo for Android privacy policy
The short version. Mnemo does not require a Mnemo account. Recordings, transcripts, notes and locally generated results are kept in the app’s private storage and processed on the device. Network use is limited to features you choose or that are needed for Google Play purchases: verified model downloads, encrypted local or folder sync, and Google Play Billing. Mnemo has no developer-operated backend that receives your library.
1. Scope and controller
This policy applies only to the Android app identified by package name com.hrs.mnemo. It does not apply to Mnemo on other platforms. This page describes app processing; it does not describe analytics or other processing on the High Road Software website.
The controller for Mnemo’s product privacy information is COBI Management SRL, trading as High Road Software. For privacy questions or help with a request, email privacy@highroadsoftware.com.
2. Data kept and processed on your device
Depending on the features you use, Mnemo can store audio you record or import; raw and cleaned transcript text; titles, notes, bookmarks, speaker labels, people, projects and vocabulary; summaries and other derived memory objects; app preferences; model files; and a local cache of your Google Play entitlement. These items are used to provide recording, transcription, search, playback, organization, export, restore and Pro access.
- Microphone. The recording and dictation features request microphone access. Android foreground-service and notification permissions let an active recording or processing task continue visibly when the app is not in the foreground.
- Camera. Camera access is optional and is used only when you choose to scan a QR code to pair encrypted sync. Mnemo does not add the camera frames to your library or retain a photo of the code.
- Imported files. When you choose or share an audio file with Mnemo, the app reads it to create the local recording and transcript.
Android cloud backup and device-transfer backup are disabled for the app’s root files, databases and preferences.
3. Network connections
| Purpose | What leaves the device | Recipient |
|---|
| Model download | A request identifying the model and revision, plus ordinary connection information such as IP address, timing, user agent and HTTP metadata. Hugging Face states that it may derive approximate location from network information and use a hashed IP address with country or region data for download analytics and security. Recordings, transcripts, notes and prompts are not included. | The HTTPS model host listed in the app’s verified catalog, currently Hugging Face. Downloads are restricted to catalog hosts and checked by size and SHA-256 before installation. Hugging Face processes request data under its Privacy Policy. |
| LAN sync | End-to-end encrypted library records. A random persistent Mnemo device identifier and a group prefix are exposed in cleartext discovery and request metadata on the local network. Audio, voice profiles and model files are not synchronized. | Devices you pair and other devices able to observe discovery traffic on your local network. |
| Folder sync | End-to-end encrypted library records and file metadata. Audio, voice profiles and model files are not synchronized. | The folder and, where applicable, the storage provider you choose. That provider can retain encrypted files and related account/file metadata under its own terms. |
| Google Play purchases | Product queries, purchase state and the information required by Google Play to complete, verify and acknowledge a purchase. | Google Play. Google’s Privacy Policy and Google Play Terms apply. |
Mnemo has no sign-in and no developer-operated account or library server. Mnemo does not implement advertising or a general-purpose analytics upload. The reviewed Android dependency set contains Google Play Billing, and Google may process service and diagnostic information under its own terms; this policy does not claim that every third-party SDK produces no operational telemetry.
4. Sync, exports and backups
Sync is off until you configure it. Paired sync uses the MSP1 protocol with end-to-end encryption for library-record content. Its local-network discovery and request metadata are not encrypted: Mnemo announces a random persistent device identifier and a group prefix so paired devices can find and identify one another. A pairing QR code or typed code carries the secret needed to join the group; anyone who obtains that code may be able to read the synchronized library. Keep it private. Audio is deliberately excluded from sync.
Exports happen only when you ask to share or save content. Mnemo may create an export in its private cache and give the destination app temporary read access. After you send or save an export, the recipient app, service or folder controls that copy.
A whole-library backup is created only after you choose a destination folder. It contains readable Markdown and structured JSON, plus WAV audio if you enable the audio option. A backup can omit audio that is unavailable or a conversation that could not be exported; Mnemo reports those omissions or failures in the backup result. These user-created backup files are not encrypted by Mnemo. Their manifest includes unsigned integrity hashes that can detect accidental corruption when the manifest itself is trusted; they do not prevent someone from changing both the files and the manifest, and they do not hide the content. Protect the folder and delete copies from every destination when they are no longer needed.
5. Retention and deletion
- Notebook. Notebook audio is scheduled for deletion 24 hours after each captured span. Its text remains until you delete it. If audio is still untranscribed when its deadline arrives, Mnemo may keep it for up to seven additional days so transcription can finish.
- Dictation. Dictation audio is deleted only after transcription succeeds and produces text. If transcription fails or produces no text, including silence, the audio is kept so it is not silently lost.
- Sessions. You can keep session audio until you delete it, or choose a 7-, 30- or 90-day retention period. The same limited extension for untranscribed audio can apply.
- Delete audio. Deleting audio removes the local audio chunks while keeping the transcript, notes and search data.
- Delete conversation. Deleting a conversation removes its database records and local audio. If sync is enabled, Mnemo queues a deletion record for later delivery to paired devices.
- Forget. The Notebook’s “Forget last 5 minutes” and “Forget last 15 minutes” actions delete or truncate the affected local audio, transcript, derived memory and index entries. If sync is enabled, Mnemo queues updates or deletions only for the library record types supported by MSP1; derived memory objects are not synchronized by MSP1.
Uninstalling Mnemo removes data in the app’s private storage under Android’s app-removal rules. It does not delete exports or unencrypted backup folders you created, copies held by a destination app or storage provider, data already synchronized to another device, or purchase history retained by Google Play. Remove those copies at their destination.
6. Your choices and rights
You control local content inside Mnemo through audio deletion, conversation deletion, Forget, sync settings, export and backup controls. Because Mnemo has no account or developer library server, High Road Software cannot remotely inspect or erase data that exists only on your device. If you contact us, we process your email address, message and any information you deliberately attach to answer the request. Do not send recordings or transcripts unless they are necessary and you have permission to share them.
Subject to applicable law, you may ask about personal data held by COBI Management SRL in connection with your support or privacy correspondence and request access, correction, deletion, restriction or objection where those rights apply. You may also complain to your competent data-protection authority.
Contact: privacy@highroadsoftware.com.
7. Changes to this policy
We will update this page when the Android app’s data flows or relevant services change. The effective date at the top identifies the current version.
Français
Politique de confidentialité de Mnemo pour Android
En bref. Mnemo ne demande pas de compte Mnemo. Les enregistrements, transcriptions, notes et résultats produits localement restent dans l’espace privé de l’application et sont traités sur l’appareil. Le réseau sert uniquement aux fonctions que vous choisissez ou qui sont nécessaires aux achats Google Play : téléchargement vérifié de modèles, synchronisation locale ou par dossier chiffrée, et facturation Google Play. Mnemo n’exploite aucun serveur de bibliothèque géré par le développeur.
1. Champ d’application et responsable du traitement
Cette politique s’applique uniquement à l’application Android identifiée par le nom de package com.hrs.mnemo. Elle ne s’applique pas à Mnemo sur les autres plateformes. Cette page décrit les traitements de l’application ; elle ne décrit pas les mesures d’audience ni les autres traitements du site High Road Software.
Le responsable des informations de confidentialité du produit Mnemo est COBI Management SRL, exerçant sous le nom High Road Software. Pour toute question de confidentialité ou demande d’assistance, écrivez à privacy@highroadsoftware.com.
2. Données conservées et traitées sur votre appareil
Selon les fonctions utilisées, Mnemo peut conserver les fichiers audio enregistrés ou importés ; les transcriptions brutes et nettoyées ; les titres, notes, signets, noms de locuteurs, personnes, projets et éléments de vocabulaire ; les résumés et autres éléments de mémoire dérivés ; les préférences ; les fichiers de modèles ; et une copie locale de votre droit d’accès Google Play. Ces éléments servent à l’enregistrement, la transcription, la recherche, la lecture, l’organisation, l’export, la restauration et l’accès Pro.
- Microphone. L’enregistrement et la dictée demandent l’accès au microphone. Les autorisations de service au premier plan et de notification Android permettent à un enregistrement ou à un traitement actif de continuer de façon visible lorsque l’application n’est plus au premier plan.
- Caméra. L’accès à la caméra est facultatif et sert uniquement lorsque vous choisissez de scanner un code QR pour associer la synchronisation chiffrée. Mnemo n’ajoute pas les images de la caméra à votre bibliothèque et ne conserve pas de photo du code.
- Fichiers importés. Lorsque vous choisissez ou partagez un fichier audio avec Mnemo, l’application le lit afin de créer l’enregistrement local et sa transcription.
La sauvegarde Android dans le cloud et le transfert Android vers un autre appareil sont désactivés pour les fichiers racine, les bases de données et les préférences de l’application.
3. Connexions réseau
| Finalité | Ce qui quitte l’appareil | Destinataire |
|---|
| Téléchargement d’un modèle | Une demande identifiant le modèle et sa révision, ainsi que les informations ordinaires de connexion telles que l’adresse IP, l’horaire, l’agent utilisateur et les métadonnées HTTP. Hugging Face indique pouvoir déduire une localisation approximative à partir des informations réseau et utiliser une version hachée de l’adresse IP avec le pays ou la région à des fins de mesure des téléchargements et de sécurité. Les enregistrements, transcriptions, notes et requêtes n’en font pas partie. | L’hébergeur HTTPS indiqué dans le catalogue vérifié de l’application, actuellement Hugging Face. Les téléchargements sont limités aux hôtes du catalogue puis vérifiés par taille et SHA-256 avant installation. Hugging Face traite les données de requête selon sa politique de confidentialité. |
| Synchronisation sur le réseau local | Les enregistrements de bibliothèque sont chiffrés de bout en bout. Un identifiant aléatoire et persistant de l’appareil Mnemo ainsi qu’un préfixe de groupe sont exposés en clair dans les métadonnées de découverte et de requête sur le réseau local. L’audio, les profils vocaux et les fichiers de modèles ne sont pas synchronisés. | Les appareils que vous associez et les autres appareils capables d’observer le trafic de découverte sur votre réseau local. |
| Synchronisation par dossier | Les enregistrements de bibliothèque chiffrés de bout en bout et les métadonnées des fichiers. L’audio, les profils vocaux et les fichiers de modèles ne sont pas synchronisés. | Le dossier et, le cas échéant, le fournisseur de stockage que vous choisissez. Ce fournisseur peut conserver les fichiers chiffrés et les métadonnées de compte ou de fichiers selon ses propres conditions. |
| Achats Google Play | Les requêtes de produits, l’état de l’achat et les informations nécessaires à Google Play pour effectuer, vérifier et confirmer un achat. | Google Play, selon les règles de confidentialité de Google et les conditions de Google Play. |
Mnemo n’a ni connexion à un compte Mnemo, ni serveur de compte ou de bibliothèque exploité par le développeur. Mnemo ne met en œuvre ni publicité ni envoi d’analyses généralistes. Les dépendances Android examinées comprennent Google Play Billing ; Google peut traiter des informations de service et de diagnostic selon ses propres conditions. Cette politique n’affirme pas que tout SDK tiers ne produit aucune télémétrie opérationnelle.
4. Synchronisation, exports et sauvegardes
La synchronisation reste désactivée jusqu’à ce que vous la configuriez. Les appareils associés utilisent le protocole MSP1 avec chiffrement de bout en bout du contenu des enregistrements de bibliothèque. Les métadonnées de découverte et de requête sur le réseau local ne sont pas chiffrées : Mnemo annonce un identifiant aléatoire et persistant de l’appareil ainsi qu’un préfixe de groupe pour que les appareils associés puissent se trouver et s’identifier. Un code QR d’association ou un code saisi contient le secret nécessaire pour rejoindre le groupe ; toute personne qui l’obtient peut être en mesure de lire la bibliothèque synchronisée. Gardez-le confidentiel. L’audio est volontairement exclu de la synchronisation.
Un export n’a lieu que lorsque vous demandez à partager ou à enregistrer un contenu. Mnemo peut créer le fichier dans son cache privé puis donner temporairement à l’application destinataire le droit de le lire. Après l’envoi ou l’enregistrement, l’application, le service ou le dossier destinataire contrôle cette copie.
Une sauvegarde complète de la bibliothèque n’est créée qu’après le choix d’un dossier de destination. Elle contient du Markdown lisible et du JSON structuré, ainsi que l’audio WAV si vous activez cette option. Une sauvegarde peut omettre un audio indisponible ou une conversation dont l’export a échoué ; Mnemo signale ces omissions ou échecs dans le résultat de la sauvegarde. Mnemo ne chiffre pas ces fichiers de sauvegarde créés par l’utilisateur. Leur manifeste contient des empreintes d’intégrité non signées qui peuvent détecter une corruption accidentelle lorsque le manifeste est lui-même fiable ; elles n’empêchent pas une personne de modifier à la fois les fichiers et le manifeste, et ne masquent pas le contenu. Protégez ce dossier et supprimez les copies de chaque destination lorsqu’elles ne sont plus nécessaires.
5. Conservation et suppression
- Carnet de notes. La suppression de l’audio du Carnet de notes est programmée 24 heures après chaque passage capturé. Son texte reste jusqu’à ce que vous le supprimiez. Si l’audio n’est pas encore transcrit à l’échéance, Mnemo peut le conserver jusqu’à sept jours supplémentaires afin de terminer la transcription.
- Dictée. L’audio de dictée n’est supprimé que si la transcription réussit et produit du texte. Si la transcription échoue ou ne produit aucun texte, notamment en cas de silence, l’audio est conservé afin d’éviter toute perte silencieuse.
- Sessions. Vous pouvez conserver l’audio d’une session jusqu’à sa suppression, ou choisir une durée de 7, 30 ou 90 jours. La même prolongation limitée peut s’appliquer à un audio non encore transcrit.
- Supprimer l’audio. La suppression de l’audio efface ses fragments locaux tout en conservant la transcription, les notes et les données de recherche.
- Supprimer la conversation. La suppression d’une conversation efface ses enregistrements de base de données et son audio local. Si la synchronisation est active, Mnemo place un enregistrement de suppression dans la file d’attente pour un envoi ultérieur aux appareils associés.
- Oublier. Les actions « Oublier les 5 dernières minutes » et « Oublier les 15 dernières minutes » du Carnet de notes suppriment ou tronquent localement l’audio, la transcription, la mémoire dérivée et les entrées d’index concernées. Si la synchronisation est active, Mnemo ne met en file d’attente que les mises à jour ou suppressions des types d’enregistrements de bibliothèque pris en charge par MSP1 ; les objets de mémoire dérivés ne sont pas synchronisés par MSP1.
La désinstallation de Mnemo supprime les données de l’espace privé de l’application selon les règles de suppression d’Android. Elle ne supprime pas les exports ou dossiers de sauvegarde non chiffrés que vous avez créés, les copies détenues par une application ou un fournisseur de stockage destinataire, les données déjà synchronisées vers un autre appareil, ni l’historique des achats conservé par Google Play. Supprimez ces copies à leur destination.
6. Vos choix et vos droits
Vous contrôlez le contenu local dans Mnemo au moyen de la suppression de l’audio, de la suppression d’une conversation, de la fonction Oublier, des réglages de synchronisation et des commandes d’export et de sauvegarde. Comme Mnemo n’a ni compte ni serveur de bibliothèque exploité par le développeur, High Road Software ne peut pas consulter ou effacer à distance les données présentes uniquement sur votre appareil. Si vous nous contactez, nous traitons votre adresse électronique, votre message et les informations que vous joignez volontairement afin de répondre. N’envoyez aucun enregistrement ou transcription sauf si cela est nécessaire et si vous êtes autorisé à le partager.
Sous réserve du droit applicable, vous pouvez demander quelles données personnelles COBI Management SRL détient dans le cadre de vos échanges d’assistance ou de confidentialité, puis demander l’accès, la rectification, l’effacement, la limitation ou l’opposition lorsque ces droits s’appliquent. Vous pouvez également saisir l’autorité de protection des données compétente.
Contact : privacy@highroadsoftware.com.
7. Modifications de cette politique
Nous mettrons cette page à jour si les flux de données de l’application Android ou les services concernés changent. La date d’entrée en vigueur en haut de page identifie la version actuelle.