Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Quelles données nous collectons

Nous collectons différents types d'informations pour fournir et améliorer notre Service :

Informations personnelles

• Adresse e-mail
• Nom (optionnel)
• Informations de profil des fournisseurs OAuth (Google)
• Informations de paiement (traitées de manière sécurisée via des fournisseurs tiers)

Données d'utilisation

• Fichiers audio que vous téléchargez pour traitement
• Conversations et leurs transcriptions
• Lentilles et insights générés
• Préférences et paramètres utilisateur

Données techniques

• Adresse IP et localisation approximative
• Type et version du navigateur
• Informations sur l'appareil et système d'exploitation
• Journaux d'accès et modèles d'utilisation

Base légale du traitement

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

Comment nous utilisons vos données

Nous utilisons les données collectées à diverses fins :

• Pour fournir et maintenir nos services de traitement de conversations et de génération de lentilles
• Pour communiquer avec vous au sujet de votre compte et des mises à jour du service
• Pour améliorer et personnaliser votre expérience
• Pour détecter, prévenir et résoudre les problèmes techniques et les menaces de sécurité
• Pour se conformer aux obligations légales et faire respecter nos conditions
• Pour analyser les modèles d'utilisation et améliorer notre service (avec votre consentement)

Partage de données et tiers

Nous pouvons partager vos données avec des fournisseurs de services tiers de confiance qui nous aident à exploiter notre Service :

Fournisseurs de services

• Google Cloud (Firebase) : hébergement, stockage de vos fichiers audio, transcriptions et données de compte, et connexion
• AssemblyAI : reçoit vos fichiers audio pour produire la transcription, y compris l'identification des intervenants et, si vous l'activez, la transcription en direct pendant l'enregistrement
• OpenAI : reçoit la transcription et le contexte que vous ajoutez pour générer les résumés, les Lentilles, les réponses du chat et les traductions ; OpenAI Whisper sert aussi de solution de repli pour la transcription
• Stripe : données de paiement pour les abonnements achetés sur le web (les achats mobiles passent par Apple ou Google et ne nous parviennent jamais)
• Apple App Store et Google Play : abonnements mobiles achetés dans l'application ; ils gèrent le paiement en tant que vendeur officiel et nous ne recevons que le reçu d'achat et les identifiants de transaction, jamais vos données de paiement
• Resend : votre adresse e-mail, pour les e-mails de compte et de notification
• Google Analytics for Firebase : données d'utilisation, uniquement si vous y consentez
• Cloudflare : diffuse et protège les pages publiques de notre site ; voit les données de requête web habituelles (adresse IP, user agent) pour ces pages, jamais vos enregistrements, transcriptions ou contenu de compte
• Trustpilot : votre adresse e-mail, envoyée une seule fois, pour vous inviter à laisser un avis

Traitement par des services d'IA

Pour transformer un enregistrement en notes, l'audio, sa transcription et le titre ou la note que vous ajoutez sont envoyés à AssemblyAI et OpenAI. Tous deux agissent comme nos sous-traitants dans le cadre d'un accord de traitement des données : ils n'utilisent vos données que pour nous fournir le service, ne les utilisent pas pour entraîner leurs modèles ni à des fins publicitaires. Toutes les données sont chiffrées en transit et au repos. Dans l'application mobile, vous y consentez explicitement avant votre premier envoi et pouvez retirer ce consentement à tout moment via l'interrupteur Traiter mes enregistrements dans Réglages ; le retrait suspend les nouveaux envois et transcriptions, les conversations existantes restant disponibles.

Données utilisateur Google (Agenda et Drive)

Si vous connectez votre compte Google, nous n’accédons qu’à ce que vous approuvez : les détails d’événements d’agenda en lecture seule (titre, horaire, organisateur, participants, lieu et lien de réunion) pour les événements que vous choisissez de lier à une conversation, et les fichiers Google Drive spécifiques que vous sélectionnez pour l’import. Nous ne lisons jamais vos autres fichiers ou événements au-delà de votre sélection, n’envoyons jamais d’e-mail en votre nom et ne modifions jamais rien dans votre compte Google.

Ces données servent uniquement aux fonctionnalités que vous demandez : associer un contexte de réunion aux conversations, suggérer des participants lors du partage d’un résumé, et importer les enregistrements que vous avez choisis. Les enregistrements Drive sélectionnés et les détails d’événements liés sont traités par les prestataires listés ci-dessus (transcription et analyse par IA) uniquement pour fournir ces fonctionnalités. Les données utilisateur Google ne sont jamais utilisées à des fins publicitaires, jamais vendues, jamais lues par des humains sauf avec votre consentement explicite ou lorsque la sécurité ou la conformité légale l’exige, et jamais utilisées pour entraîner des modèles d’IA ou de machine learning à usage général. Vous pouvez retirer l’accès à tout moment en déconnectant Google dans les Réglages ou via les paramètres de sécurité de votre compte Google ; la suppression d’une conversation ou de votre compte supprime les données stockées.

L’utilisation et le transfert par Neural Summary des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.

Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire pour remplir les objectifs décrits dans cette Politique de confidentialité :

Vos droits sous le RGPD

Sous le Règlement général sur la protection des données (RGPD), vous avez les droits suivants :

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

Mesures de sécurité

• Chiffrement de bout en bout pour les données en transit et au repos
• Contrôles d'accès stricts et mécanismes d'authentification
• Surveillance continue de la sécurité et détection des menaces
• Sauvegardes régulières et procédures de récupération en cas de sinistre
• Formation régulière à la sécurité pour notre personnel
• Procédures de réponse aux incidents et de notification des violations

Cookies et suivi

Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience :

Types de cookies

Vous pouvez gérer les préférences de cookies via les paramètres de votre navigateur ou notre outil de consentement aux cookies.

Transferts internationaux de données

Vos données peuvent être transférées vers et traitées dans des pays en dehors de l'Espace économique européen (EEE).

Confidentialité des enfants

Notre Service n'est pas destiné aux enfants, et nous ne collectons pas sciemment de données personnelles de personnes de moins de l'âge spécifié ci-dessous.

Nous contacter

Si vous avez des questions sur cette Politique de confidentialité ou souhaitez exercer vos droits, veuillez nous contacter :