Politique de confidentialité

Chez Hedy AI, nous prenons votre vie privée au sérieux. Veuillez lire cette Politique de confidentialité pour comprendre comment nous traitons vos données personnelles. En utilisant ou en accédant à nos Services de quelque manière que ce soit, vous reconnaissez accepter les pratiques et politiques décrites ci-dessous, et vous consentez à ce que nous collections, utilisions et partagions vos informations comme décrit dans cette Politique de confidentialité.

N'oubliez pas que votre utilisation des Services de Hedy AI est à tout moment soumise à nos Conditions d'utilisation, qui intègrent cette Politique de confidentialité. Tout terme que nous utilisons dans cette Politique sans le définir a la signification qui lui est donnée dans les Conditions d'utilisation.

Dans le cadre de l'amélioration continue de nos Services, nous pouvons être amenés à modifier cette Politique de confidentialité de temps à autre. Nous vous informerons des changements importants par e-mail et/ou par tout autre moyen. Veuillez noter que si vous avez choisi de ne pas recevoir nos communications juridiques par e-mail (ou si vous ne nous avez pas fourni votre adresse e-mail), ces avis juridiques régissent toujours votre utilisation des Services, et vous restez responsable de leur lecture et de leur compréhension. Si vous utilisez les Services après la publication de modifications de la Politique de confidentialité, cela signifie que vous acceptez l'ensemble des changements.

Champ d'application de cette politique de confidentialité

Cette Politique de confidentialité couvre la manière dont nous traitons les Données personnelles que nous recueillons lorsque vous accédez à nos Services ou que vous les utilisez. « Données personnelles » désigne toute information qui identifie ou se rapporte à un individu particulier et comprend également les informations désignées comme « informations personnellement identifiables » ou « informations personnelles » en vertu des lois, règles ou réglementations applicables en matière de protection des données. Cette Politique de confidentialité ne couvre pas les pratiques des sociétés que nous ne possédons ni ne contrôlons, ni des personnes que nous ne gérons pas.

Données personnelles

Traitement des données spécifique à l'IA

Comprendre comment Hedy utilise l'intelligence artificielle

Hedy exploite une intelligence artificielle avancée pour fournir des analyses conversationnelles en temps réel tout en maintenant les plus hauts standards de protection de la vie privée et des données des utilisateurs.

1. Traitement local en priorité

• Par défaut, la capture audio et la transcription s'effectuent directement sur votre appareil
• Dans cette configuration par défaut, aucune donnée audio n'est transmise à nos serveurs ni à un tiers
• Alternatives cloud facultatives : si vous activez un fournisseur cloud de reconnaissance vocale avec votre propre clé API, connectez un appareil OMI, ou activez la synchronisation audio iCloud, le contenu audio ou les transcriptions sont traités par ce service dans le cadre de votre propre compte auprès de celui-ci

2. Analyse contextuelle

Notre IA fournit des analyses en :

• Analysant le contexte de la conversation
• Générant des suggestions pertinentes
• Créant des résumés et des moments clés
• Identifiant les thèmes principaux et les actions à mener

3. Relation avec les fournisseurs de services IA

• L'analyse IA dans le cloud est acheminée via notre passerelle IA vers des fournisseurs d'inférence déterminés par la région de données de votre compte. Pour les comptes de la région Union européenne, l'inférence s'exécute sur une infrastructure basée dans l'UE ; pour tous les autres comptes, sur une infrastructure basée aux États-Unis. La liste actuelle est publiée à l'adresse trust.hedy.ai/subprocessors
• Les fournisseurs d'inférence traitent les transcriptions uniquement dans le but de générer les analyses de Hedy, selon nos instructions documentées
• Les fournisseurs d'inférence ne conservent pas le contenu conversationnel après traitement et ne l'utilisent pas pour l'entraînement de modèles. La passerelle conserve les métadonnées de requête, et non le contenu conversationnel, pendant 30 jours
• Les requêtes ne comportent aucune métadonnée permettant d'identifier l'utilisateur : votre nom, votre adresse e-mail et l'identifiant de votre compte ne sont pas inclus dans ce que reçoit le fournisseur

4. Contrôle des données par l'utilisateur

• Vous pouvez supprimer des sessions individuelles ou l'intégralité de votre compte à tout moment depuis l'application
• Sur nos applications natives, le contenu conversationnel est stocké sur nos serveurs lorsque vous activez Cloud Sync, ainsi que lorsque vous partagez explicitement une session. L'application web stocke toujours le contenu dans le cloud, car elle ne dispose d'aucun stockage local
• Désactiver Cloud Sync arrête la synchronisation du contenu futur, mais ne supprime pas le contenu déjà synchronisé

Consentement et transparence

En utilisant Hedy, vous comprenez et consentez à cette approche d'analyse IA respectueuse de la vie privée. Nous nous engageons à améliorer continuellement nos protections de la vie privée tout en fournissant un accompagnement conversationnel intelligent et contextuel.

Limitations du traitement des données

• L'analyse IA ne crée pas de profils comportementaux vous concernant à travers vos sessions
• Vos conversations ne sont pas utilisées pour entraîner ou améliorer des modèles d'IA, ni par nous ni par nos fournisseurs d'inférence

Catégories de données personnelles que nous collectons

Données de profil ou de contact : Prénom et nom, E-mail. Partagées avec : Prestataires de services, Partenaires d'analyse, Tiers que vous autorisez.

Données conversationnelles : Transcriptions de vos conversations, Interactions chat avec Hedy, Moments clés, Résumés, Notes détaillées. Partagées avec : Prestataires de services, Tiers que vous autorisez.

Données d'appareil/IP : Adresse IP, Informations de localisation basées sur l'IP, Identifiant de l'appareil, Type d'appareil/système d'exploitation/navigateur utilisé pour accéder aux Services. Partagées avec : Partenaires d'analyse, Tiers que vous autorisez.

Analyses web et applicatives : Interactions avec les pages web et l'application, Page web/source de référence par laquelle vous avez accédé aux Services. Partagées avec : Partenaires d'analyse, Tiers que vous autorisez.

Autres informations d'identification que vous choisissez volontairement de fournir : Informations d'identification dans les e-mails, lettres, SMS ou autres communications que vous nous envoyez. Partagées avec : Prestataires de services, Partenaires d'analyse, Tiers que vous autorisez.

Données de l'API Google

Dans la mesure où nous collectons des Données personnelles vous concernant via l'utilisation d'une API Google, notre utilisation et notre transfert de ces Données personnelles à tout tiers seront conformes à la Politique relative aux données utilisateur des services API Google, y compris les Exigences d'utilisation limitée.

Fonctionnalités expérimentales et offres pré-GA

Hedy AI peut proposer des fonctionnalités désignées comme « Expérimentales » ou des désignations similaires. Ces fonctionnalités fonctionnent selon des conditions différentes en matière de traitement des données et de confidentialité.

Lors de l'utilisation des fonctionnalités expérimentales :

• Traitement des données modifié : Vos Données personnelles peuvent être traitées différemment de nos services standard
• Services tiers : Les Fonctionnalités expérimentales peuvent utiliser des services tiers supplémentaires. Tout service de ce type est soumis aux mêmes obligations de protection des données que nos autres sous-traitants ultérieurs
• Garanties limitées : Les fonctionnalités expérimentales sont fournies « EN L'ÉTAT » et peuvent être modifiées ou interrompues sans préavis

Catégories de sources de données personnelles

Vous : Lorsque vous fournissez directement des informations, créez un compte, utilisez des outils interactifs, nous envoyez des e-mails, ou via les cookies et les navigateurs avec géolocalisation activée.

Tiers - Prestataires : Nous pouvons utiliser des fournisseurs d'analyses et des prestataires pour générer des prospects et créer des profils utilisateur.

Comptes tiers : Si vous vous connectez via un site tiers, certains contenus peuvent être transmis à votre compte.

Nos finalités commerciales pour la collecte de données personnelles

Fourniture, personnalisation et amélioration des Services : Création de comptes, traitement des transactions, support, amélioration des services, personnalisation, protection contre la fraude.

Marketing des Services : Marketing et vente des Services.

Communication avec vous : Réponse à la correspondance, envoi d'informations et de communications.

Respect des obligations légales : Exécution des obligations légales, protection des droits, application des accords, résolution des litiges.

Comment nous divulguons vos données personnelles

Prestataires de services : Hébergement, sécurité, support, processeurs de paiement.

Partenaires d'analyse : Sociétés suivant le trafic web et l'utilisation.

Tiers que vous autorisez : Organisations, tiers, services de médias sociaux, autres utilisateurs.

Interdiction de vente de données

Hedy AI ne vend, ne loue, ne cède ni n'échange vos Données personnelles à des tiers.

Outils de suivi et désinscription

Les Services utilisent des cookies et des technologies similaires. Les types comprennent les Cookies essentiels, les Cookies fonctionnels et les Cookies de performance/analytiques. Vous pouvez gérer les paramètres de cookies dans votre navigateur.

Sécurité des données

Nous cherchons à protéger vos Données personnelles en utilisant des mesures de sécurité physiques, techniques, organisationnelles et administratives appropriées. Aucune méthode de transmission ou de stockage de données n'est totalement sécurisée.

Conservation des données

Nous conservons les Données personnelles aussi longtemps que nécessaire pour fournir les Services ou respecter nos obligations légales. Le contenu conversationnel stocké sur nos serveurs est conservé jusqu'à ce que vous le supprimiez ou que vous supprimiez votre compte ; il n'existe aucun calendrier de suppression automatique. Le contenu stocké sur votre appareil est conservé jusqu'à ce que vous le supprimiez dans l'application. Les métadonnées de requête de la passerelle sont conservées pendant 30 jours.

Données personnelles des enfants

Nous ne collectons pas sciemment de Données personnelles auprès d'enfants de moins de 16 ans.

Autres droits de confidentialité selon les lois des États

Droits des résidents de Californie

Les résidents de Californie peuvent demander l'accès, la suppression et des informations sur l'utilisation des données. Contactez support@hedy.bot.

Droits des résidents du Nevada

Les résidents du Nevada peuvent demander l'accès aux données, la suppression et la transparence. Contactez support@hedy.bot.

Droits des personnes concernées dans l'Union européenne, le Royaume-Uni et la Suisse

Les résidents de l'UE/du Royaume-Uni/de la Suisse disposent de droits incluant l'Accès, la Rectification, l'Effacement, le Retrait du consentement, la Portabilité, l'Opposition, la Limitation du traitement et le Droit de déposer une plainte.

Transferts de données personnelles

L'emplacement de stockage de vos données dépend de la région de données définie lors de la création de votre compte. Pour les comptes de la région Union européenne, le contenu conversationnel stocké sur nos serveurs, y compris les sessions, les transcriptions et le contenu généré par l'IA, se trouve dans une base de données européenne (Google Cloud eur3, avec des répliques en Belgique et aux Pays-Bas) ; pour tous les autres comptes, ce contenu est stocké aux États-Unis. Certains traitements ne sont pas spécifiques à une région, quelle que soit la vôtre, notamment l'authentification, les métadonnées de routage, notre passerelle IA, les diagnostics d'erreurs, les analyses, la gestion des abonnements, le traitement des paiements, le support et les e-mails. Les transferts vers les États-Unis sont effectués dans le cadre des Clauses Contractuelles Types, ou dans le cadre du EU-US Data Privacy Framework lorsque le fournisseur y est certifié. Notre Accord de traitement des données et ses annexes décrivent ces garanties ainsi que les sous-traitants actuels, et sont disponibles à l'adresse hedy.ai/dpa.

Coordonnées

• support@hedy.bot
• Hedy AI, 5331 S Macadam Ave, Ste 258 PMB 1137, Portland, OR 97239-3871
• Représentant UE : EU-REP.Global GmbH, hedy@eu-rep.global, Hopfenstraße 1d, 24114 Kiel, Germany
• Représentant Royaume-Uni : DP Data Protection Services UK Ltd., hedy@eu-rep.global, 16 Great Queen Street, Covent Garden, London, WC2B 5AH

Version précédente : 28 janvier 2025