Politique de confidentialité

1. Données personnelles que nous collectons

Nous collectons uniquement ce qui est nécessaire au fonctionnement du Service. Les catégories sont les suivantes :

• Données de compte et d’identité — lorsque vous vous connectez avec Apple ou Google, nous recevons un identifiant utilisateur stable et, selon vos paramètres auprès du fournisseur, votre nom et votre adresse e-mail. Si vous utilisez le relais de messagerie privée de « Se connecter avec Apple », nous recevons uniquement l’adresse anonymisée @privaterelay.appleid.com, jamais votre véritable adresse e-mail. Nous ne recevons jamais votre mot de passe Apple ou Google.
• Enregistrements vocaux — lorsque vous dictez, l’audio enregistré est capté sur votre appareil puis envoyé à notre serveur pour être transcrit et retravaillé (voir §3). L’audio enregistré uniquement pour entraîner votre profil vocal personnel sur l’appareil reste sur celui-ci et n’est pas téléversé.
• Transcriptions et contenu dicté — le texte produit à partir de votre voix, ainsi que toute version retravaillée par IA, sont traités afin de vous restituer le résultat.
• Données d’abonnement et de transaction — votre formule, votre statut d’essai et vos droits d’accès. Pour les achats effectués sur notre site ou dans l’application, le paiement est traité par Lemon Squeezy, notre Merchant of Record (voir §4) ; pour les achats via l’Apple App Store, Apple gère le paiement. Vos coordonnées complètes de carte et de paiement sont traitées par ces fournisseurs, pas par nous ; nous recevons uniquement la confirmation, le statut et une référence client/abonnement nécessaires pour accorder l’accès et vous permettre de gérer votre abonnement.
• Données d’utilisation et de diagnostic — des données techniques et d’analyse produit limitées, telles que les identifiants de requêtes, événements liés aux fonctionnalités, codes d’erreur, horodatages et adresse IP, utilisées pour exploiter, déboguer et sécuriser le Service.
• Données relatives à l’appareil et au système d’exploitation — modèle de l’appareil, version du système d’exploitation, version de l’application et attributs techniques similaires utilisés pour la compatibilité et le dépannage.

2. Pourquoi nous utilisons vos données et nos bases légales

Nous traitons les données personnelles aux fins ci-dessous. En vertu de l’art. 6 du UK GDPR / EU GDPR (et, pour la voix, de l’art. 9), chaque finalité repose sur une base légale :

• Fournir le Service — créer et maintenir votre compte, transcrire votre voix, produire un texte retravaillé et gérer votre abonnement. Base légale : exécution de notre contrat avec vous.
• Traiter votre voix — capter, transmettre et transcrire l’audio dicté. Base légale : votre consentement explicite (voir §3).
• Sécuriser et améliorer le Service — diagnostic, prévention des abus, débogage et analyses opérationnelles agrégées. Base légale : nos intérêts légitimes à exploiter un produit sûr et fiable, mis en balance avec vos droits.
• Mesurer l’utilisation du produit et nos campagnes — analyses facultatives du site et attribution de nos propres Google Ads, du clic à certains jalons dans l’application. Base légale : votre consentement.
• Respecter les obligations légales — par exemple en matière fiscale, comptable et de réponse aux demandes légales. Base légale : respect d’une obligation légale.

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment ; lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous opposer au traitement (voir §8). Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.

3. Fonctionnement de la dictée vocale

La voix est une donnée personnelle sensible ; nous la traitons donc avec un soin particulier. Lorsque vous commencez une dictée :

• l’audio est capté sur votre appareil ;
• il est envoyé en toute sécurité au serveur Clavio via une connexion chiffrée ;
• il est traité par nos sous-traitants ultérieurs d’IA pour transcrire la parole en texte et, si vous utilisez la révision, affiner ce texte (voir §4) ;
• le texte obtenu vous est restitué dans l’application.

En enregistrant une dictée, vous donnez votre consentement explicite à ce traitement. L’audio dicté est traité temporairement pour générer du texte et nous ne le conservons pas dans un stockage vocal persistant ; il est traité par notre sous-traitant ultérieur de transcription selon ses conditions. Votre profil vocal personnel — le modèle utilisé pour reconnaître votre voix — est créé et conservé sur votre propre appareil et ne nous est pas téléversé.

Vos enregistrements vocaux et transcriptions ne servent pas à entraîner des modèles d’IA — ni les nôtres, ni les modèles partagés entre utilisateurs de nos sous-traitants ultérieurs. Vous pouvez retirer votre consentement à tout moment en cessant d’utiliser la dictée et, si vous le souhaitez, en supprimant votre compte (§7).

4. Sous-traitants ultérieurs

Nous partageons le minimum de données nécessaires avec des fournisseurs soigneusement sélectionnés, qui les traitent pour notre compte dans le cadre de conditions de protection des données. Nos sous-traitants ultérieurs actuels sont :

• Anthropic — traitement par grands modèles de langage pour retravailler le texte transcrit.
• OpenAI (Whisper) — transcription en texte de l’audio dicté.
• Groq — peut être utilisé comme fournisseur configuré de transcription de l’audio dicté. Groq traite les données d’inférence conformément à ses conditions de service et aux contrôles des données configurés pour notre compte.
• Lemon Squeezy — traitement des paiements et facturation des abonnements pour les achats sur notre site ou dans l’application. Lemon Squeezy agit comme notre Merchant of Record, c’est-à-dire le vendeur officiel, et gère les paiements, la facturation et les taxes sur les ventes/la TVA. Il reçoit votre nom, votre adresse e-mail, vos informations de facturation et de paiement, ainsi que votre pays (pour déterminer les taxes).
• Apple — connexion et vérification d’identité (Se connecter avec Apple).
• Google — connexion et vérification d’identité (Google Sign-In).
• Mixpanel — analyses produit consenties, utilisant son point de terminaison de données dans l’UE avec la géolocalisation par IP désactivée.
• AppsFlyer — attribution Google Ads consentie entre le site, le téléchargement Mac et certains jalons dans l’application.
• Railway — hébergement des applications et infrastructure de bases de données.
• GitLab — distribution logicielle et outils opérationnels.

Cette liste peut évoluer avec le Service. Nous mettrons cette page à jour lorsque nos sous-traitants ultérieurs changeront. Les entreprises clientes peuvent demander notre Avenant relatif au traitement des données et la liste actuelle des sous-traitants ultérieurs à /legal/dpa.

5. Transferts internationaux de données

Nous et nos sous-traitants ultérieurs pouvons traiter des données personnelles dans des pays hors du Royaume-Uni et de l’Espace économique européen, notamment aux États-Unis. Lorsque nous transférons des données personnelles vers un pays dont le niveau de protection n’a pas été reconnu adéquat, nous nous appuyons sur des garanties appropriées — principalement le UK International Data Transfer Agreement / UK Addendum et les clauses contractuelles types de la Commission européenne (EU 2021/914) — accompagnées de mesures complémentaires lorsque cela est approprié. Vous pouvez demander plus d’informations sur ces garanties à office@justetools.co.uk .

6. Conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus :

• Données de compte et d’abonnement — tant que votre compte est actif, puis supprimées lorsque vous supprimez votre compte, sous réserve de courtes périodes de rotation des sauvegardes et des durées légales de conservation (par exemple pour les pièces comptables).
• Enregistrements vocaux — nous ne les stockons pas de façon persistante ; ils sont traités temporairement pour produire votre transcription.
• Transcriptions et contenu dicté — conservés uniquement dans la mesure nécessaire à la fourniture du résultat et de toute fonction d’historique que vous utilisez, puis retirés lorsque vous supprimez le contenu concerné ou votre compte.
• Journaux de diagnostic et d’utilisation — conservés pendant une durée limitée, puis supprimés lors de leur rotation.

7. Sécurité

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement des données en transit (TLS), le stockage de seuls jetons d’authentification hachés plutôt que de mots de passe, des contrôles d’accès fondés sur le besoin d’en connaître et le recours à des fournisseurs d’infrastructure réputés. Aucun système ne peut être garanti parfaitement sûr, mais nous œuvrons à protéger vos données conformément aux pratiques du secteur et à nos obligations légales.

8. Vos droits en matière de protection des données

Sous réserve des conditions prévues par la loi applicable, vous avez le droit : d’accéder aux données personnelles que nous détenons à votre sujet ; de rectifier les données inexactes ; d’effacer vos données (« droit à l’oubli ») ; de limiter certains traitements ou de vous y opposer ; à la portabilité des données ; et de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci (sans affecter les traitements déjà effectués).

Vous pouvez supprimer votre compte et les données associées côté serveur à tout moment depuis l’application (Réglages → Compte), ou en écrivant à office@justetools.co.uk . Nous répondons aux demandes d’exercice de droits dans les délais imposés par la loi.

Si vous vous trouvez au Royaume-Uni ou dans l’UE/EEE et estimez que nous avons mal géré vos données, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO) — ico.org.uk — et dans l’UE/EEE, de l’autorité de votre pays de résidence. Nous apprécierions toutefois de pouvoir d’abord répondre à vos préoccupations.

9. Avis de confidentialité pour la Californie (CCPA/CPRA)

Si vous résidez en Californie, le California Consumer Privacy Act, tel que modifié, vous donne le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons, d’en demander l’accès et la suppression, de corriger les informations inexactes et de ne pas subir de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons vos informations personnelles au sens de ces termes dans la loi californienne, et nous n’utilisons pas les informations personnelles sensibles (telles que votre voix) à d’autres fins que la fourniture du Service. Pour exercer vos droits californiens, contactez office@justetools.co.uk .

10. Enfants

Clavio ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous prendrons les mesures appropriées pour les supprimer.

11. Cookies

Notre site utilise des cookies essentiels nécessaires à son fonctionnement — par exemple pour maintenir votre connexion et mémoriser votre préférence linguistique — et, uniquement avec votre consentement, un stockage facultatif d’analyse et d’attribution (Mixpanel et AppsFlyer) qui nous aide à comprendre l’utilisation du site et à savoir si nos propres campagnes Google Ads conduisent à des téléchargements et à certains jalons dans l’application. Ce stockage facultatif est désactivé par défaut, et les services ne se chargent qu’après votre accord ; nous n’utilisons pas de cookies publicitaires tiers. Les cookies essentiels sont strictement nécessaires et n’exigent pas de consentement. Vous pouvez modifier ou retirer votre consentement analytique à tout moment et consulter tous les détails — rôle de chaque cookie, base légale et conservation — dans notre Politique relative aux cookies.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Dans ce cas, nous réviserons la date d’entrée en vigueur ci-dessus et communiquerons les changements importants dans l’application ou par e-mail lorsque cela est approprié. Continuer à utiliser le Service après une mise à jour signifie que vous acceptez la politique révisée. Questions ou demandes : office@justetools.co.uk .