Politique de Confidentialité

Données de compte : adresse email, numéro de téléphone et identifiants de base fournis lors de l’inscription et de l’authentification.

Données d’utilisation : informations de base sur l’appareil/navigateur pour améliorer la fiabilité du service.

Données de contenu : enregistrements vocaux, transcriptions, comptes-rendus de rendez-vous, notes de debrief et documents que vous soumettez. N’incluez pas de données personnelles sensibles sauf si strictement nécessaire et légal.

Données organisationnelles : toutes les données métiers (projets, réunions, résumés) sont associées à votre organisation et isolées des autres organisations.

Nous collectons les données directement auprès de vous (formulaires, enregistrements, comptes-rendus) et automatiquement (cookies ou similaires). Nous utilisons les données pour exploiter le Service, sécuriser les comptes, détecter les abus, améliorer la qualité et fournir le support.

Stockage local vs upload : Les enregistrements audio sont stockés localement sur votre appareil mobile. Une copie est uploadée vers nos serveurs uniquement pour la transcription et la génération de comptes-rendus. Les fichiers audio locaux restent sur votre appareil et constituent la source de vérité pour la lecture audio.

Contrat : pour fournir le Service (authentification, enregistrement, génération de comptes-rendus).

Intérêts légitimes : pour améliorer la fiabilité, prévenir les abus, et vous adresser quelques fois par an des nouveautés sur le Service que vous utilisez. Cette prospection vers un client existant relève de l’article L34-5 du code des postes et des communications électroniques ; vous pouvez vous y opposer à tout moment, depuis vos réglages ou par le lien de désinscription présent dans chaque message.

Consentement : lorsque requis pour des cookies spécifiques.

Obligations légales : registres et obligations de conformité.

Infrastructure de données : authentification, base de données et stockage hébergés en France/UE.

Stockage de fichiers : stockage des fichiers de transcription, comptes-rendus et audios temporaires. Hébergé en France/UE.

Service de transcription vocale : les enregistrements audio sont traités par notre service de transcription, hébergé sur notre propre infrastructure en France et opéré par Recapro. Aucun fournisseur d’IA tiers n’est impliqué. Les fichiers audio sont supprimés après traitement.

Service d’intelligence artificielle : les transcriptions et contextes sont traités par notre service d’intelligence artificielle (modèles open-source auto-hébergés), exécuté sur notre propre infrastructure en France et opéré par Recapro, pour générer les comptes-rendus structurés. Vos données ne sont jamais transmises à un fournisseur d’IA tiers (OpenAI, Google, Mistral ou autre) et ne sont jamais utilisées pour entraîner des modèles.

Envoi d’emails : Brevo (Sendinblue SAS, France) délivre nos emails de service et nos nouveautés produit, et traite à ce titre votre adresse, votre prénom et les indicateurs de délivrance (ouverture, clic, désinscription).

Lorsque les fournisseurs sont en dehors de l’EEE, nous nous appuyons sur des garanties appropriées (par exemple, les Clauses Contractuelles Types) le cas échéant.

Données de compte : conservées jusqu’à ce que vous demandiez la suppression de votre compte.

Enregistrements audio et données associées : les enregistrements audio uploadés, transcriptions et comptes-rendus sont conservés selon une politique de rétention automatique configurée par organisation (90 jours par défaut, minimum 30 jours). Après cette période, les données sont automatiquement supprimées de nos serveurs. Les fichiers audio locaux sur votre appareil ne sont pas affectés par cette politique.

Données temporaires : les fichiers audio utilisés pour la transcription sont supprimés ou archivés après traitement selon notre politique de rétention.

Nous pouvons conserver des données agrégées ou anonymisées qui ne vous identifient pas.

Sous réserve des conditions prévues par la législation applicable, vous pouvez avoir des droits d’accès, de rectification, d’effacement, de restriction ou d’opposition au traitement, et de portabilité des données. Vous avez également le droit de déposer une plainte auprès d’une autorité de contrôle (en France, la CNIL). Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment pour l’avenir, sans que cela remette en cause la licéité du traitement effectué avant ce retrait. Vous pouvez vous opposer à tout moment, et sans avoir à vous justifier, à l’utilisation de vos données à des fins de prospection commerciale (article 21.2 du RGPD) : un interrupteur dans vos réglages et un lien de désinscription dans chaque message.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au risque. Aucune méthode de transmission ou de stockage n’est parfaitement sécurisée.

Le Service n’est pas destiné aux enfants. N’utilisez pas le Service si vous êtes en dessous de l’âge requis pour consentir au traitement des données dans votre juridiction.

Nous pouvons mettre à jour cette Politique de temps à autre. Si les modifications sont importantes, nous fournirons un préavis raisonnable via le Service. L’utilisation continue après la date d’entrée en vigueur signifie que vous acceptez les modifications.

NOBULLSHIT CONSEIL, 11 avenue de la Promenade, 85140 Essarts-en-Bocage, France. Email : [email protected]