Politique de confidentialité

1. Quelles informations collectons-nous ?

Informations que vous fournissez

Nous collectons les informations que vous nous communiquez volontairement lorsque vous :

• Créez un compte Connect
• Utilisez nos services de traduction vocale
• Souscrivez à un abonnement payant
• Nous contactez pour obtenir de l'aide

Cela inclut :

• Nom et adresse e-mail
• Numéro de téléphone et intitulé de poste
• Données vocales et enregistrements audio (traités en temps réel, non stockés)
• Données d'empreinte vocale pour le clonage et la préservation de la voix
• Informations de paiement (gérées par Stripe)
• Identifiants de compte et données d'authentification

Informations collectées automatiquement

Nous collectons automatiquement certaines informations techniques lorsque vous utilisez Connect :

• Adresse IP et informations sur l'appareil
• Type de navigateur et système d'exploitation
• Données de localisation (facultatives, pour un meilleur service)
• Statistiques d'utilisation et métadonnées des appels
• Cookies et pixels de suivi

2. Comment utilisons-nous vos données ?

Nous traitons vos informations pour :

• Fournir les services de Connect : Traduction vocale en temps réel, transcription et préservation de la voix
• Améliorer notre plateforme : Analyser les schémas d'utilisation pour améliorer la précision des traductions et l'expérience utilisateur
• Facturation et paiements : Traiter les abonnements et gérer votre compte
• Support client : Répondre aux demandes et résoudre les problèmes
• Sécurité et prévention de la fraude : Protéger contre les accès non autorisés
• Conformité : Respecter les obligations légales en vertu du RGPD, du CCPA et d'autres réglementations
• Marketing : Vous envoyer des informations sur les fonctionnalités et les offres (vous pouvez vous désabonner à tout moment)

3. Base légale du traitement

RGPD & UK GDPR (utilisateurs UE/Royaume-Uni)

Nous nous appuyons sur les bases légales suivantes :

• Consentement : Vous acceptez nos services et le traitement des données
• Contrat : Le traitement est nécessaire pour vous fournir Connect
• Intérêts légitimes : Améliorer notre service et prévenir la fraude
• Obligation légale : Respecter les exigences réglementaires

CCPA & CPRA (utilisateurs californiens)

Les résidents californiens ont le droit de :

• Savoir quelles informations personnelles nous collectons
• Supprimer leurs informations personnelles
• Refuser la « vente » ou le « partage » de données
• Ne pas subir de discrimination pour l'exercice de leurs droits

Conformité APPI (Japon)

Pour les utilisateurs au Japon, nous respectons la loi sur la protection des informations personnelles (APPI). Vos droits incluent :

• Droit d'accès à vos informations personnelles
• Droit de corriger des informations inexactes
• Droit de supprimer vos informations
• Droit de suspendre le traitement

Nous notifions les utilisateurs concernés de toute violation de données dès que possible, conformément aux exigences de l'APPI.

4. Avec qui partageons-nous vos données ?

Nous pouvons partager vos données avec les tiers suivants :

IA & Traitement vocal

• Hume AI : Intelligence émotionnelle et analyse vocale
• Cartesia : Synthèse et génération vocale
• ElevenLabs : Clonage et préservation de la voix
• Soniox : Reconnaissance vocale en temps réel
• OpenAI : Traduction et traitement du langage

Infrastructure & Hébergement

• Hetzner : Serveurs cloud et stockage de données (basé en Europe)
• Vercel : Hébergement du site web et CDN

Analyses & Services

• Google Analytics & Amplitude : Analyses du comportement des utilisateurs
• Google OAuth : Authentification et connexion
• Stripe : Traitement des paiements

Communication

• Resend : E-mails transactionnels
• Loops : Campagnes marketing et newsletters

Tous les sous-traitants sont contractuellement tenus de protéger vos données conformément au RGPD et aux normes internationales. Consultez notre liste complète de sous-traitants.

5. Transferts internationaux de données

Connect opère avec des serveurs principalement aux États-Unis et en Europe (Hetzner). Si vous êtes dans l'UE/Royaume-Uni, vos données peuvent être transférées vers :

• Les États-Unis (OpenAI, Stripe, Google, Amplitude)
• L'Europe (Hetzner en Allemagne)
• D'autres pays où nos prestataires opèrent

Mesures de protection des données

Nous mettons en œuvre des clauses contractuelles types (CCT) approuvées par la Commission européenne pour garantir que vos données sont protégées selon les normes européennes de protection des données, même lors de transferts internationaux.

6. Combien de temps conservons-nous vos données ?

• Audio des conversations : Supprimé immédiatement après la traduction en temps réel
• Empreinte vocale : Conservée tant que votre compte est actif
• Données de compte : Conservées 90 jours après la suppression du compte
• Données analytiques : Stockées 12 mois pour l'amélioration du service
• Données de paiement : Conservées 7 ans (obligation légale)

Après la période de conservation, nous supprimons ou anonymisons vos données de façon sécurisée. Vous pouvez demander une suppression anticipée à tout moment.

7. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures de sécurité de pointe :

• Chiffrement de bout en bout pour la transmission des données vocales
• Chiffrement AES-256 pour les données stockées
• HTTPS/TLS pour toutes les communications
• Audits de sécurité réguliers et tests de pénétration
• Conformité ISO 27001
• Contrôles d'accès sécurisés et authentification

8. Vos droits en matière de confidentialité

Droits pour tous

• Accéder à vos données personnelles
• Corriger des informations inexactes
• Supprimer votre compte et vos données
• Exporter vos données dans un format lisible
• Retirer votre consentement à tout moment
• Vous désabonner des e-mails marketing

Droits supplémentaires (RGPD/CCPA)

• Droit à la limitation du traitement : Limiter la façon dont nous utilisons vos données
• Droit d'opposition : Refuser certaines activités de traitement
• Droit de déposer une plainte : Signaler des violations à votre autorité de protection des données
• Droit à la portabilité des données : Recevoir vos données dans un format lisible par machine

Comment exercer vos droits

Contactez-nous à privacy@belora-connect.com avec votre demande. Nous répondrons dans les 30 jours (exigence RGPD) ou 45 jours (exigence CCPA).

9. Nous contacter