Politique de confidentialité

1. Objet

La présente Politique de confidentialité a pour objet d'informer les utilisateurs de l'application Weety sur la manière dont leurs données personnelles sont collectées, utilisées, stockées et partagées.

L'éditeur de l'application Weety (ci-après « l'Éditeur ») attache une importance particulière à la protection des données personnelles et s'engage à traiter celles-ci conformément à la réglementation applicable, notamment le Règlement (UE) 2016/679 (« RGPD ») lorsque celui-ci s'applique.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

Yawen DABA
Entrepreneur Individuel (EI)
Adresse professionnelle : 44 rue de la montagne, 57600, Forbach
SIREN : 841761406
E-mail : contact@weety.app

3. Données collectées

3.1 Données d'identification et de compte

• nom ;
• prénom, le cas échéant ;
• adresse e-mail ;
• identifiant de compte ;
• informations nécessaires à l'authentification.

3.2 Données de contenu

• enregistrements audio de réunions ;
• voix des personnes enregistrées ;
• transcriptions générées ;
• résumés, synthèses, points clés et actions générés ;
• métadonnées associées aux enregistrements.

La voix, les enregistrements sonores et plus largement toute information permettant d'identifier directement ou indirectement une personne peuvent constituer des données personnelles.

3.3 Données techniques

• logs techniques ;
• données d'usage de l'application ;
• informations sur l'appareil ;
• données nécessaires à la sécurité, au diagnostic et à la prévention des abus.

3.4 Données de paiement

Les paiements des abonnements in-app sont traités par Apple App Store et Google Play.

L'Éditeur ne collecte ni ne stocke les données bancaires ou les numéros de carte de paiement de l'utilisateur.

4. Finalités du traitement

L'Éditeur traite les données personnelles pour les finalités suivantes :

• création et gestion des comptes utilisateurs ;
• authentification et accès au service ;
• enregistrement, stockage et restitution des contenus audio ;
• génération de transcriptions, résumés, synthèses, points clés et actions ;
• amélioration, maintenance et sécurisation du service ;
• gestion des abonnements et de la relation utilisateur ;
• prévention des usages abusifs, frauduleux ou contraires aux Conditions ;
• gestion des demandes relatives aux droits des personnes ;
• respect des obligations légales et réglementaires.

5. Bases juridiques du traitement

Selon les cas, les traitements réalisés par l'Éditeur reposent sur l'une ou plusieurs des bases juridiques suivantes :

• l'exécution du contrat ou des mesures précontractuelles ;
• le respect d'une obligation légale ;
• l'intérêt légitime de l'Éditeur, notamment pour la sécurité, la prévention des abus et l'amélioration du service ;
• le consentement, lorsque celui-ci est requis par la réglementation applicable.

Lorsque l'utilisateur enregistre des tiers, il lui appartient de s'assurer qu'il dispose d'une base légale appropriée et, lorsque nécessaire, d'avoir correctement informé les personnes concernées.

6. Caractère obligatoire ou facultatif des données

Certaines données sont nécessaires à la fourniture du service, notamment :

• l'adresse e-mail ;
• les informations d'authentification ;
• les contenus audio lorsque l'utilisateur souhaite utiliser les fonctionnalités de transcription et d'analyse.

À défaut de fournir certaines données nécessaires, l'utilisateur peut ne pas être en mesure d'accéder à certaines fonctionnalités du service.

7. Destinataires des données

Les données personnelles peuvent être accessibles, dans la limite de leurs attributions respectives :

• à l'Éditeur et, le cas échéant, aux personnes habilitées par celui-ci ;
• aux prestataires techniques intervenant pour l'hébergement, le stockage, la sécurité ou la maintenance ;
• aux prestataires d'intelligence artificielle nécessaires à la fourniture des fonctionnalités, notamment Google Gemini ;
• aux fournisseurs d'infrastructure et d'hébergement, notamment Supabase et les services cloud associés ;
• aux autorités administratives ou judiciaires lorsque la loi l'exige.

L'Éditeur veille à n'autoriser l'accès aux données qu'aux personnes ayant besoin d'en connaître.

8. Hébergement et transferts de données

Les données peuvent être hébergées ou traitées sur des infrastructures opérées par des prestataires tiers, notamment Supabase et des services cloud liés au traitement IA.

Selon la configuration technique retenue, certaines données peuvent être traitées ou stockées en dehors du pays de résidence de l'utilisateur, et potentiellement en dehors de l'Espace économique européen.

Lorsque des transferts internationaux de données ont lieu, l'Éditeur s'engage à mettre en place les garanties appropriées requises par la réglementation applicable, lorsque celles-ci sont nécessaires.

9. Durée de conservation

Les données personnelles sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales applicables.

À titre indicatif :

• les données de compte sont conservées pendant la durée de la relation contractuelle, puis pendant la durée nécessaire à la gestion des obligations légales ou à la défense des droits de l'Éditeur ;
• les enregistrements audio, transcriptions et analyses sont conservés jusqu'à suppression par l'utilisateur ou pendant la durée définie par les paramètres du service, sous réserve des sauvegardes temporaires et contraintes techniques ;
• les logs techniques et données de sécurité sont conservés pendant une durée proportionnée à leur finalité.

10. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé.

Toutefois, aucun système n'offrant une sécurité absolue, l'Éditeur ne peut garantir l'absence totale de risque.

11. Droits des personnes

Sous réserve des conditions prévues par la réglementation applicable, les personnes concernées disposent notamment :

• d'un droit d'accès ;
• d'un droit de rectification ;
• d'un droit à l'effacement ;
• d'un droit à la limitation ;
• d'un droit d'opposition, dans certains cas ;
• d'un droit à la portabilité, dans certains cas ;
• du droit de définir des directives relatives au sort de leurs données après leur décès, lorsque la loi applicable le prévoit.

Pour exercer ses droits, l'utilisateur peut écrire à :

contact@weety.app

L'Éditeur pourra demander un justificatif d'identité lorsque cela est nécessaire pour vérifier l'identité du demandeur.

L'utilisateur dispose également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France.

12. Suppression des données

L'utilisateur peut demander la suppression de son compte et des données associées dans les conditions prévues par la réglementation applicable.

Certaines données peuvent toutefois être conservées lorsque leur conservation est nécessaire :

• au respect d'une obligation légale ;
• à la constatation, l'exercice ou la défense des droits de l'Éditeur ;
• à la sécurité du service ;
• ou à la gestion de contraintes techniques résiduelles, telles que les sauvegardes temporaires.

13. Cookies et traceurs

Si le site web de Weety utilise des cookies ou autres traceurs, une politique cookies ou un bandeau d'information spécifique pourra compléter la présente Politique.

14. Données des tiers enregistrés dans les réunions

Lorsque l'utilisateur enregistre des réunions ou conversations contenant la voix de tiers, ces données peuvent constituer des données personnelles de ces tiers.

L'utilisateur reconnaît être responsable :

• de l'information des participants ;
• de l'obtention, lorsque nécessaire, des autorisations ou consentements requis ;
• du respect de toute réglementation applicable à l'enregistrement et au traitement de ces contenus.

L'Éditeur fournit un outil technique et n'est pas à l'origine du choix d'enregistrer une personne donnée dans un contexte donné.

15. Données de paiement

Les paiements des abonnements sont gérés exclusivement par Apple App Store et Google Play, qui agissent selon leurs propres politiques et conditions.

L'Éditeur ne reçoit pas les coordonnées bancaires complètes des utilisateurs.

16. Modification de la Politique

L'Éditeur peut modifier la présente Politique de confidentialité à tout moment.

La version applicable est celle publiée sur le site ou dans l'application à la date de consultation ou d'utilisation du service.

En cas de modification substantielle, l'utilisateur pourra en être informé par tout moyen approprié.

17. Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement des données personnelles, vous pouvez contacter l'Éditeur à :

contact@weety.app