Politique de confidentialité

Maunu Group Oy est responsable du traitement des données personnelles décrites dans la présente politique de confidentialité. Pour toute question relative à la confidentialité, écrivez à privacy@spiiksi.fi.

Nous collectons les catégories de données suivantes : • Données de compte : nom, adresse e-mail, mot de passe haché ou identifiant de connexion Google • Données d'utilisation : journaux et données d'utilisation relatifs aux événements, canaux et sessions d'interprétation, ainsi que l'activité du compte, comme les heures de connexion et les accusés de lecture des avis de service • Données audio : pendant les sessions d'interprétation, le flux audio est traité en temps réel par les services d'OpenAI et de Microsoft Azure. L'audio des événements n'est pas conservé, sauf si le client demande expressément un enregistrement. • Enregistrements : les sessions de la démo du site sont enregistrées (audio original et interprété, ainsi que des données techniques permettant d'analyser la qualité de la traduction). La démo vous informe de l'enregistrement avant utilisation. L'audio des événements et sa transcription ne sont enregistrés qu'à la demande du client. • Prises de contact et retours : le nom, l'adresse e-mail et le message que vous indiquez dans le formulaire de contact ou dans vos retours sur la démo. Vous pouvez choisir de joindre l'enregistrement de cette démo à votre retour. • Données techniques : adresse IP, type de navigateur, type d'appareil, système d'exploitation et paramètres de consentement • Données de paiement : les données de facturation et de paiement sont traitées par Stripe et PayPal. Nous ne conservons pas les données de carte bancaire

Nous utilisons vos données aux fins suivantes : • Fournir et maintenir le Service • Gérer les comptes utilisateurs • Fournir les fonctions d'interprétation au moyen de modèles d'IA • Gérer la facturation et le traitement des paiements • Assurer le support client et les communications liées au Service • Surveiller, améliorer et développer le Service, y compris l'examen des enregistrements de la démo pour améliorer la qualité de la traduction • Répondre aux demandes et aux retours • Mesurer l'utilisation du site et l'efficacité du marketing lorsque vous y avez consenti • Respecter nos obligations légales

Nous traitons les données personnelles sur les bases suivantes prévues par le RGPD : • Exécution d'un contrat : gestion du compte et fourniture du Service • Intérêt légitime : sécurité du Service, prévention de la fraude, amélioration du produit (y compris les enregistrements de la démo) et réponse aux demandes • Obligation légale : obligations comptables, fiscales et déclaratives • Consentement : analyses facultatives, mesures liées à la publicité et communications marketing lorsque vous y avez consenti Lorsque nous enregistrons l'audio d'un événement à la demande d'un client, nous le traitons pour le compte du client en tant que sous-traitant, et il incombe au client d'informer les participants à l'événement.

Nous faisons appel aux prestataires suivants pour exploiter le Service : • OpenAI – reconnaissance vocale, traduction et synthèse vocale en temps réel, et transcription des enregistrements • Microsoft Azure – reconnaissance vocale et synthèse vocale • Stripe – traitement des paiements • PayPal – traitement des paiements • Google OAuth – connexion avec un compte Google (facultatif) • Google reCAPTCHA – protection des formulaires contre le spam et les abus • Google Analytics / balise Google – analyse d'audience du site et mesures liées à la publicité lorsque vous y avez consenti Nous envoyons les e-mails via notre propre service de messagerie (Maunu Group Oy). Nous ne communiquons des données à ces prestataires que dans la mesure nécessaire à la fourniture du Service. Nous ne vendons pas de données personnelles à des tiers.

Nous conservons les données personnelles tant que la relation client ou le compte utilisateur est actif, ou aussi longtemps que nécessaire pour fournir le Service. Après la suppression d'un compte, nous effaçons les données dans un délai de 30 jours, sauf si la législation impose une durée de conservation plus longue. • Enregistrements de la démo : 90 jours. Un enregistrement joint à un retour est conservé aussi longtemps que ce retour. • Enregistrements d'événements : jusqu'à ce que le client les supprime ou nous demande de les supprimer, et au plus 12 mois après l'événement, sauf accord contraire avec le client. • Messages de contact et retours : 24 mois après le dernier échange. • Documents comptables : conformément à la loi finlandaise sur la comptabilité, les pièces justificatives pendant 6 ans et les états financiers pendant 10 ans à compter de la fin de l'exercice.

Conformément au RGPD, vous avez le droit : • D'accéder à vos données personnelles • De faire rectifier des données inexactes ou incomplètes • De demander l'effacement de vos données • De limiter le traitement • De recevoir vos données dans un format portable, le cas échéant • De vous opposer à un traitement fondé sur l'intérêt légitime Vous pouvez adresser vos demandes à privacy@spiiksi.fi. Nous nous efforçons d'y répondre dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle ; en Finlande, le Bureau du Médiateur à la protection des données (tietosuoja.fi).

Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, notamment le chiffrement HTTPS des données en transit, le hachage des mots de passe avec bcrypt, l'authentification par JWT, le contrôle d'accès basé sur les rôles et des audits de sécurité réguliers.

Nous utilisons le stockage local du navigateur et, si nécessaire, des cookies techniquement indispensables pour gérer la connexion et les sessions. Si vous arrivez par un lien d'invitation, nous enregistrons le code de parrainage de ce lien dans le cookie strictement nécessaire spiiksi-ref pendant 30 jours au maximum, afin que le code soit prérempli dans le formulaire d'inscription. Il sert uniquement à attribuer le parrainage, n'est jamais communiqué à des tiers ni utilisé à des fins de suivi, et il est supprimé dès la création du compte. Par ailleurs, nous utilisons des identifiants de la balise Google pour l'analyse d'audience et les mesures liées à la publicité uniquement si vous y avez consenti. Vous pouvez accepter ou refuser ces finalités facultatives dans la bannière de consentement. Nous comptons également les pages vues, les visiteurs quotidiens et la durée d'affichage des pages sur notre propre serveur, sans cookies ni aucune autre donnée enregistrée dans votre navigateur. Un visiteur n'est reconnu que pendant une journée, au moyen d'une empreinte (hachage) de son adresse IP et de l'identifiant de son navigateur, combinée à une valeur aléatoire qui change chaque jour puis est supprimée. L'adresse IP n'est pas conservée. Les totaux (pages vues et durée d'affichage par page, et visiteurs par jour) sont conservés environ un an au maximum. En outre, nous conservons pendant 30 jours le déroulement de chaque visite sous un identifiant dérivé de cette empreinte : la provenance de la visite (par exemple un moteur de recherche, un réseau social ou un lien de campagne, sans l'adresse de provenance complète), les pages consultées et pendant combien de temps, le type d'appareil, le navigateur et le système d'exploitation, et si une démo a été lancée ou un message envoyé. Le contenu des messages et les coordonnées éventuelles ne sont pas associés à la visite. La valeur aléatoire changeant chaque jour, les visites de jours différents ne peuvent pas être rattachées au même visiteur. Ce traitement repose sur notre intérêt légitime à comprendre l'utilisation du Service.

Nous vous informerons de toute modification importante par e-mail ou via le Service au moins 14 jours avant son entrée en vigueur. Si vous continuez à utiliser le Service après l'entrée en vigueur des modifications, nous considérerons que vous acceptez la politique mise à jour.

Questions relatives à la confidentialité : privacy@spiiksi.fi