Politique de confidentialité

Les enregistrements sont chiffrés sur votre appareil avec des clés que vous seul détenez, et ce qui est synchronisé vers notre cloud à des fins de stockage est un contenu chiffré que nous ne pouvons pas lire (chiffrement de bout en bout). Pour générer une transcription ou un résumé, l’audio ou le texte concerné est envoyé à nos fournisseurs d’IA pour cette étape ; il est donc lisible par eux aux fins du traitement — il ne fait pas partie du stockage chiffré. Les enregistrements restent uniquement sur votre appareil tant que vous n’activez pas la synchronisation cloud, et vous pouvez désactiver entièrement le traitement Cloud AI afin que rien ne quitte l’appareil.

Vos fichiers audio, transcriptions et résumés ne sont pas utilisés pour entraîner des modèles d’IA. Les fournisseurs d’IA auxquels nous faisons appel (Anthropic et OpenAI, Microsoft Azure servant de solution de repli pour la reconnaissance vocale) n’entraînent pas leurs modèles sur les données transmises via leurs API : cette pratique découle de la politique permanente qui régit leurs API, et non d’un paramètre que nous activerions au cas par cas. Ils peuvent conserver brièvement les données d’API (en général jusqu’à environ 30 jours) à des fins de surveillance des abus avant de les supprimer. Nous n’avons pas conclu avec eux d’accord spécifique de non-conservation des données ; c’est pourquoi nous indiquons ce délai de conservation plutôt que d’affirmer que vos données « ne sont stockées nulle part ».

• Informations de compte — telles que votre adresse e-mail, utilisées pour créer votre compte et vous connecter.
• Votre contenu — les enregistrements ainsi que les transcriptions, résumés et notes qui en sont générés. Le contenu stocké est chiffré de bout en bout ; lorsque le traitement Cloud AI est activé, l’audio ou le texte concerné est envoyé à nos fournisseurs d’IA pour cette étape.
• Utilisation et diagnostics — des données techniques minimales, largement agrégées (p. ex. signaux de plantage et de fiabilité), pour maintenir le bon fonctionnement de l’application.
• Statut d’achat — votre statut d’abonnement ou de crédits. Les paiements sont traités par l’App Store d’Apple ou par Google Play ; nous ne recevons ni ne conservons les données de votre carte bancaire.

Nous ne vendons pas vos informations personnelles.

Nous utilisons vos données uniquement pour fournir et protéger le service que vous demandez. Pour les utilisateurs situés dans des régions où une base juridique est exigée (p. ex. l’EEE et le Royaume-Uni), nous nous fondons sur :

• L’exécution d’un contrat — la création de votre compte, la synchronisation et le stockage de votre contenu, ainsi que la production des transcriptions et des résumés que vous demandez.
• Le consentement — l’activation du traitement Cloud AI (l’envoi d’audio ou de texte hors de votre appareil) et le transfert transfrontalier qui en résulte. Vous pouvez retirer votre consentement à tout moment en désactivant le traitement Cloud AI ou en supprimant votre compte.
• Les intérêts légitimes — sécuriser le service, prévenir les abus et maintenir la fiabilité de l’application au moyen de diagnostics minimaux.
• L’obligation légale — respecter le droit applicable et répondre aux demandes légales valides.

Nous ne partageons des données qu’avec des prestataires de services (sous-traitants) qui nous aident à exploiter Recnovo, en vertu de contrats qui les astreignent à n’agir que sur nos instructions :

• Supabase, Inc. — authentification, base de données et stockage chiffré (États-Unis).
• Amazon Web Services, Inc. — conservation et gestion des clés de chiffrement (séquestre de clés KMS) (États-Unis).
• Anthropic, PBC — l’IA Claude pour les résumés, les notes organisées, les traductions, les réponses et les supports d’étude (diapositives et quiz) (États-Unis).
• OpenAI, L.L.C. — reconnaissance vocale (transcription), représentations vectorielles (« embeddings »), réponses du chat IA et traitement par IA de repli (États-Unis).
• Microsoft Corporation — Azure OpenAI, solution de repli pour la reconnaissance vocale et les embeddings (États-Unis).
• Apple / Google — distribution de l’application et facturation des achats intégrés. La boutique d’applications traite votre paiement ; nous ne recevons que votre statut d’achat.

Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous pouvons divulguer des données si la loi l’exige ou pour protéger des droits et garantir la sécurité.

• Enregistrements, transcriptions et résumés — conservés jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte (stockés sous forme de contenu chiffré). Une copie cloud peut être supprimée si ses frais de stockage demeurent impayés pendant 6 mois consécutifs, après des avis préalables et un délai de grâce de 30 jours (voir les Conditions) — les données présentes sur vos propres appareils ne sont pas affectées.
• Informations de compte — conservées pendant toute la durée de vie de votre compte et supprimées lorsque vous supprimez votre compte.
• Données d’API des fournisseurs d’IA — conservées par le fournisseur jusqu’à environ 30 jours à des fins de surveillance des abus, puis supprimées ; jamais utilisées pour entraîner des modèles.
• Diagnostics — de courte durée et largement agrégés.

Nous pouvons conserver certaines données limitées plus longtemps lorsque la loi l’exige (par exemple, des justificatifs fiscaux ou relatifs à des litiges).

Nous protégeons vos données par un chiffrement de bout en bout des enregistrements stockés, par TLS avec validation stricte du certificat serveur pour les données en transit, par le chiffrement au repos et par des contrôles d’accès. Aucun système n’est parfaitement sûr, mais la sécurité est un principe fondateur de la conception de Recnovo.

Où que vous résidiez, vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer — y compris l’intégralité de votre compte — depuis l’application, et vous pouvez désactiver le traitement Cloud AI à tout moment. Selon votre région, vous pouvez également disposer du droit de vous opposer à certains traitements ou d’en obtenir la limitation, de retirer votre consentement et d’introduire une réclamation auprès d’une autorité de contrôle. Pour formuler une demande, utilisez les commandes intégrées à l’application ou écrivez à hello@recnovo.com. Nous répondons dans les délais imposés par le droit applicable et pouvons être amenés à vérifier au préalable votre identité. Nous n’exercerons aucune discrimination à votre encontre au motif que vous exercez ces droits.

Recnovo ne s’adresse pas aux enfants de moins de 16 ans (ou de l’âge minimal du consentement numérique dans votre région) et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour la présente politique à mesure que le produit et le droit évoluent. Nous publierons ici la version révisée avec une nouvelle date de « dernière mise à jour » et, en cas de modification substantielle, nous en donnerons un préavis raisonnable.

Pour toute question ou demande relative à la confidentialité, écrivez à hello@recnovo.com. Le responsable du traitement est Recnovo Inc. (주식회사 레크노보), Room Ga-846, 8F, 191, Dongbaekjungang-ro, Giheung-gu, Yongin-si, Gyeonggi-do, 17006, South Korea, représentée par Junmee You, Representative Director.