Politique de confidentialité

Responsable du traitement

Le service TIM est édité et exploité par J.SEBBAN, en France. Toute question relative aux données personnelles peut être adressée à support@talkinto.me.

Aucune adresse postale publique n’est communiquée à ce jour. Elle sera ajoutée à cette page dès qu’elle sera arrêtée.

Ce que fait TIM

TIM est une application d’enregistrement et d’organisation de conversations. À partir d’un enregistrement réalisé dans l’application ou d’un fichier importé, le service produit :

• une transcription du contenu audio ;
• un résumé et des points clés ;
• une organisation des intervenants et, lorsque c’est possible, une distinction des locuteurs ;
• l’extraction de tâches, de décisions et d’autres informations structurées.

Ces traitements supposent que le contenu audio soit transmis à nos serveurs et aux prestataires techniques nécessaires à leur exécution.

Données de compte

La création et la tenue d’un compte impliquent le traitement des données suivantes :

• adresse e-mail ;
• identifiant de compte ;
• éléments de profil et préférences d’usage ;
• sessions ouvertes et appareils connectés ;
• informations de sécurité, notamment les éléments d’authentification et l’historique des connexions.

Données d’usage et d’appareil

Le fonctionnement et la sécurisation du service supposent le traitement de données techniques :

• version de l’application ;
• système d’exploitation et modèle d’appareil ;
• langue de l’interface ;
• journaux techniques, événements d’utilisation et diagnostics ;
• adresse IP, lorsqu’elle est nécessaire à la sécurité du service et à la prévention des abus.

Données audio

Les enregistrements réalisés dans l’application ou importés sont traités avec :

• leur durée et leur date ;
• leur titre ;
• leur classement en dossiers, favoris ou archives ;
• leur présence éventuelle dans la corbeille ;
• les métadonnées techniques nécessaires à leur lecture et à leur traitement.

Le contenu audio est au cœur du service : il n’est traité que pour produire les résultats décrits ci-dessus et pour les restituer à la personne qui en est à l’origine.

Contenus générés

À partir de l’audio, le service produit et conserve :

• les transcriptions ;
• les résumés et les points clés ;
• les décisions et les tâches identifiées ;
• les intervenants et les étiquettes de locuteurs.

Ces contenus sont dérivés des enregistrements et suivent le même sort qu’eux en matière de conservation et de suppression.

Firebase Analytics

La collecte de mesure d’audience est désactivée par défaut dans la configuration actuelle de l’application : la collecte automatique, les identifiants publicitaires et les signaux de personnalisation sont tous coupés au démarrage.

Elle n’est activée que si les paramètres de l’application et les consentements applicables le permettent. Lorsqu’elle l’est, elle sert à comprendre l’usage réel des fonctions et à améliorer l’application.

Firebase Crashlytics

Le rapport de plantage est lui aussi désactivé par défaut dans la configuration actuelle. Il n’est activé que selon les paramètres de l’application et les consentements applicables.

Lorsqu’il est actif, il sert exclusivement à diagnostiquer les plantages et les problèmes techniques, afin de corriger les défauts de l’application.

Publicité et AdMob

L’application peut afficher des publicités fournies par Google AdMob. Leur affichage et leur mesure peuvent impliquer le traitement de données techniques et publicitaires.

• Le consentement est recueilli lorsqu’il est requis, au moyen de la plateforme Google User Messaging Platform (UMP).
• À défaut de consentement à la personnalisation, la publicité affichée peut être non personnalisée.
• Les choix de confidentialité peuvent être modifiés à tout moment depuis les réglages de l’application.

Sans consentement valable, la collecte publicitaire n’est pas activée par l’application.

Paiements et abonnements

Les achats et les abonnements sont traités par des prestataires spécialisés :

• Google Play pour les achats effectués depuis l’application Android ;
• RevenueCat pour la gestion des droits d’accès liés aux abonnements ;
• Stripe pour les ventes réalisées sur le Web.

TIM ne conserve pas les numéros complets de carte bancaire. Seules sont conservées les informations nécessaires au suivi des droits d’accès, des crédits et de la facturation.

Prestataires techniques

Le service s’appuie sur des prestataires qui traitent des données pour son compte et selon ses instructions :

• hébergement, stockage et infrastructure ;
• fournisseurs de transcription automatique ;
• fournisseurs de modèles d’intelligence artificielle, pour les résumés et l’extraction d’informations ;
• Firebase, pour la mesure d’audience et le rapport de plantage lorsque ces fonctions sont activées ;
• AdMob, Google Play, RevenueCat et Stripe, lorsque les fonctions publicitaires ou de paiement correspondantes sont activées.

Finalités

Les données décrites ci-dessus sont traitées pour :

• fournir le service et restituer les contenus produits ;
• sécuriser les comptes et prévenir les usages abusifs ;
• produire les transcriptions, les résumés et les informations structurées ;
• gérer les crédits, les abonnements et la facturation ;
• améliorer l’application et diagnostiquer les erreurs ;
• afficher et mesurer la publicité lorsque cela est autorisé ;
• répondre aux demandes de support.

Bases légales

Selon le traitement concerné, le fondement juridique est :

• l’exécution du contrat, pour la fourniture du service et la gestion du compte ;
• le consentement, lorsqu’il est requis, notamment pour la mesure d’audience et la publicité personnalisée ;
• l’intérêt légitime, pour la sécurité du service, la prévention des abus et l’amélioration de l’application ;
• le respect d’obligations légales, notamment comptables et fiscales.

Conservation

• Les données de compte et les contenus sont conservés pendant toute la durée d’utilisation du compte.
• Après suppression du compte, ils sont supprimés ou anonymisés.
• Un contenu placé dans la corbeille peut être conservé jusqu’à 30 jours avant suppression définitive.
• Les journaux techniques et de sécurité sont conservés pour une durée limitée.
• Les documents de paiement sont conservés le temps imposé par la loi.
• Les sauvegardes techniques sont supprimées selon leur cycle normal de rotation.

Vos droits

Dans les conditions prévues par la réglementation applicable, vous disposez des droits :

• d’accès à vos données ;
• de rectification ;
• de suppression ;
• de limitation du traitement ;
• d’opposition ;
• de portabilité, lorsque ce droit s’applique ;
• de retrait de votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués.

Ces droits s’exercent auprès de support@talkinto.me. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Export et suppression

Vous pouvez exporter vos données selon les fonctions d’export proposées par l’application, et demander la suppression de votre compte et des données associées.

Certaines données peuvent être conservées au-delà de cette demande lorsque la loi l’exige, notamment les documents comptables liés aux paiements.

Sécurité

Les mesures suivantes protègent le service et les données qu’il traite :

• chiffrement des échanges en HTTPS ;
• protection des comptes et contrôle des accès ;
• journalisation des opérations sensibles ;
• authentification renforcée pour les accès d’administration ;
• sauvegardes contrôlées.

Aucune mesure ne garantit une sécurité absolue ; celles-ci sont revues à mesure que le service évolue.

Enregistrement de tiers

Enregistrer une conversation engage la responsabilité de la personne qui enregistre. Il vous appartient de respecter la réglementation applicable là où vous vous trouvez, d’informer les personnes enregistrées lorsque cela est nécessaire et d’obtenir les autorisations requises.

TIM fournit un outil d’enregistrement et de traitement : le service ne garantit en aucun cas qu’un enregistrement donné est licite.

Transferts hors de l’Union européenne

Certains prestataires techniques peuvent traiter des données en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils s’appuient sur les mécanismes prévus par la réglementation, notamment une décision d’adéquation ou des clauses contractuelles types, assortis des mesures complémentaires appropriées.

Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service, des prestataires utilisés ou de la réglementation applicable. Chaque version porte sa date de mise à jour.

En cas de changement important, les personnes concernées en sont informées par un moyen adapté, notamment dans l’application.