Politique de confidentialité

1. Quelles informations collectons-nous ?

Informations que vous fournissez

Nous collectons les informations que vous nous communiquez volontairement lorsque vous :

• Créez un compte Connect
• Utilisez nos services de traduction vocale
• Souscrivez à un abonnement payant
• Nous contactez pour obtenir de l'aide

Cela inclut :

• Nom et adresse e-mail
• Numéro de téléphone et intitulé de poste
• Audio vocal live envoyé aux fournisseurs nécessaires à la fonction activée
• Données de voiceprint ou d'identification du locuteur si ces fonctions sont activées
• Données d'empreinte vocale pour le clonage et la préservation de la voix
• Informations de paiement (gérées par Stripe)
• Identifiants de compte et données d'authentification
• Données opérationnelles stockées dans Firestore, pouvant inclure les comptes et profils (users), les clients et organisations, les abonnements et licences, les métadonnées vocales, les contextes de traduction, dictionnaires, retours, signalements, notifications, jeux de données et métadonnées d'utilisation ou de service

Informations collectées automatiquement

Nous collectons automatiquement certaines informations techniques lorsque vous utilisez Connect :

• Adresse IP et informations sur l'appareil
• Type de navigateur et système d'exploitation
• Données de localisation (facultatives, pour un meilleur service)
• Statistiques d'utilisation et métadonnées des appels
• Cookies et pixels de suivi

2. Comment utilisons-nous vos données ?

Nous traitons vos informations pour :

• Fournir les services de Connect : Traduction vocale en temps réel, transcription et préservation de la voix
• Améliorer notre plateforme : Analyser les schémas d'utilisation pour améliorer la précision des traductions et l'expérience utilisateur
• Facturation et paiements : Traiter les abonnements et gérer votre compte
• Support client : Répondre aux demandes et résoudre les problèmes
• Sécurité et prévention de la fraude : Protéger contre les accès non autorisés
• Conformité : Respecter les obligations légales en vertu du RGPD, du CCPA et d'autres réglementations
• Marketing : Vous envoyer des informations sur les fonctionnalités et les offres (vous pouvez vous désabonner à tout moment)

3. Base légale du traitement

RGPD & UK GDPR (utilisateurs UE/Royaume-Uni)

Nous nous appuyons sur les bases légales suivantes :

• Consentement : Vous acceptez nos services et le traitement des données
• Contrat : Le traitement est nécessaire pour vous fournir Connect
• Intérêts légitimes : Améliorer notre service et prévenir la fraude
• Obligation légale : Respecter les exigences réglementaires

CCPA & CPRA (utilisateurs californiens)

Les résidents californiens ont le droit de :

• Savoir quelles informations personnelles nous collectons
• Supprimer leurs informations personnelles
• Refuser la « vente » ou le « partage » de données
• Ne pas subir de discrimination pour l'exercice de leurs droits

Conformité APPI (Japon)

Pour les utilisateurs au Japon, nous respectons la loi sur la protection des informations personnelles (APPI). Vos droits incluent :

• Droit d'accès à vos informations personnelles
• Droit de corriger des informations inexactes
• Droit de supprimer vos informations
• Droit de suspendre le traitement

Nous notifions les utilisateurs concernés de toute violation de données dès que possible, conformément aux exigences de l'APPI.

4. Avec qui partageons-nous vos données ?

Nous pouvons partager vos données avec les tiers suivants :

IA & Traitement vocal

• Firebase / Google Cloud : Authentification, Firestore, Cloud Storage et Cloud Functions
• Cartesia : Synthèse et génération vocale
• Soniox : Reconnaissance et traduction vocale en temps réel
• PyannoteAI (optionnel) : Identification du locuteur et enrôlement de voiceprint
• Gender Recognition (optionnel) : Estimation automatisée du genre à partir d'un court échantillon

Infrastructure & Hébergement

• Hetzner : Serveurs cloud et stockage de données (basé en Europe)
• Vercel : Hébergement du site web et CDN

Analyses & Services

• Google Analytics & Amplitude : Analyses du comportement des utilisateurs
• Google OAuth : Authentification et connexion
• Stripe : Traitement des paiements

Communication

• Resend : E-mails transactionnels
• Resend : E-mails transactionnels et certaines communications marketing

Les lieux, durées de conservation, transferts ultérieurs et contrats varient selon le fournisseur. Cette liste n'est pas une certification. Consultez notre liste actuelle de fournisseurs.

5. Transferts internationaux de données

Connect et ses fournisseurs peuvent traiter les données aux États-Unis, en Europe et dans d'autres pays où ils opèrent. Les lieux réels dépendent du service et de la configuration du compte.

• Les lieux utilisés par Firebase/Google Cloud, Cartesia, Soniox, PyannoteAI, Sentry, Stripe, Resend, Google Analytics et Amplitude
• Les lieux Hetzner utilisés par l'API, le cas échéant

Mesures de protection des données

Lorsque la loi l'exige, Connect utilisera un mécanisme de transfert applicable et des mesures supplémentaires. Le mécanisme exact doit être confirmé dans le DPA du fournisseur et la configuration du compte ; cette notice ne certifie pas chaque transfert.

6. Combien de temps conservons-nous vos données ?

• Audio live : Traité en mémoire par Connect lorsque possible ; des objets temporaires et la conservation par les fournisseurs peuvent s'appliquer
• Empreinte vocale : Conservée tant que votre compte est actif
• Données de compte : Conservées selon le besoin du compte, la loi, la sécurité, les sauvegardes et les fournisseurs
• Données analytiques : Conservées selon la configuration du fournisseur et le besoin opérationnel ou légal
• Données de paiement : Conservées par Connect et Stripe selon les obligations de facturation, de litige, de fraude, de comptabilité et la loi applicable

Pour la configuration Firestore de production qui nous a été montrée, la récupération point dans le temps est activée pendant 7 jours et les sauvegardes quotidiennes planifiées sont conservées 98 jours. Ces copies de sauvegarde sont distinctes des données actives et peuvent subsister jusqu'à l'expiration de leur cycle ; une restauration ou un export peut créer d'autres copies. Nous maintenons un calendrier de conservation par type de donnée plutôt qu'une durée universelle. Vous pouvez demander la suppression, sous réserve des exceptions légales et des limites des sauvegardes fournisseurs.

7. Comment protégeons-nous vos données ?

Les contrôles observés dans le code examiné comprennent :

• Chiffrement TLS des données en transit
• Contrôles d'accès et stockage gérés par les fournisseurs
• Authentification Firebase et autorisation côté serveur
• Journalisation et surveillance des erreurs, sous réserve de la configuration de masquage et de rétention
• Contrôles d'accès sécurisés et authentification

8. Vos droits en matière de confidentialité

Droits pour tous

• Accéder à vos données personnelles
• Corriger des informations inexactes
• Supprimer votre compte et vos données
• Exporter vos données dans un format lisible
• Retirer votre consentement à tout moment
• Vous désabonner des e-mails marketing

Droits supplémentaires (RGPD/CCPA)

• Droit à la limitation du traitement : Limiter la façon dont nous utilisons vos données
• Droit d'opposition : Refuser certaines activités de traitement
• Droit de déposer une plainte : Signaler des violations à votre autorité de protection des données
• Droit à la portabilité des données : Recevoir vos données dans un format lisible par machine

Comment exercer vos droits

Contactez-nous à privacy@belora-connect.com. Nous pouvons vérifier votre identité et répondrons dans le délai imposé par la loi applicable. À titre d'exemple, les demandes RGPD sont généralement traitées sous un mois et les demandes CCPA sous 45 jours, avec prolongation lorsque la loi le permet.

9. Nous contacter