Politique de confidentialité pour l'application Memoro

Introduction

Nous sommes très heureux de l'intérêt que vous portez à notre application. La protection des données est une priorité particulièrement importante pour la direction de Memoro GmbH. Cette politique de confidentialité vise à vous informer sur la nature, l'étendue et la finalité de la collecte et de l'utilisation des données personnelles lors de l'utilisation de notre application.

1. Responsable

Le responsable au sens du Règlement général sur la protection des données (RGPD) est :

Memoro GmbH Reichenaustraße 11a 78464 Konstanz Téléphone : 0049 176 444 343 85 E-mail : [email protected]

2. Définitions

Cette politique de confidentialité repose sur les termes utilisés par le législateur européen pour l'adoption du Règlement général sur la protection des données (RGPD). Notre politique de confidentialité doit être lisible et compréhensible pour le grand public ainsi que pour nos clients et partenaires commerciaux. Pour ce faire, nous souhaitons expliquer au préalable les termes utilisés :

données personnelles : Toutes les informations se rapportant à une personne physique identifiée ou identifiable.
personne concernée : Toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.
traitement : Toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données personnelles.
limitation du traitement : Le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.
profilage : Toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique.
pseudonymisation : Le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires.
responsable du traitement : La personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
sous-traitant : La personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
destinataire : La personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel.
tiers : Une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
consentement : Toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

3. Finalités du traitement des données

3.1. Traitement des enregistrements vocaux, des transcriptions et des résumés

Finalité du traitement des données : Le traitement de vos enregistrements vocaux est effectué dans le but de la transcription et de la création subséquente de résumés. Ce traitement des données est effectué exclusivement pour votre usage personnel et les résultats ne sont mis à disposition que pour vous.
Types de données traitées :
Enregistrements vocaux
Transcriptions des enregistrements vocaux
Résumés des transcriptions
Note sur l'enregistrement d'autres personnes : Veuillez noter que l'enregistrement vocal d'autres personnes sans leur consentement explicite est contraire au RGPD. Vous êtes tenu de vous assurer que toutes les personnes enregistrées ont donné leur consentement pour le traitement des enregistrements vocaux. Il est de votre responsabilité d'obtenir et de prouver ce consentement.

3.2. Traitement des données d'utilisation

Finalité du traitement des données : Les données d'utilisation sont collectées pour améliorer la fonctionnalité et la convivialité de notre application.
Types de données traitées :
Adresse IP de l'appareil mobile
Type d'appareil
Identifiant unique de l'appareil
Système d'exploitation de l'appareil mobile
Type de navigateur Internet mobile
Identifiants uniques de l'appareil
Données de diagnostic

4. Bases juridiques du traitement

L'article 6, paragraphe 1, point a) du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous obtenons un consentement pour une finalité de traitement spécifique.
Si le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, des opérations de traitement nécessaires à la livraison de marchandises ou à la fourniture de tout autre service ou contrepartie, le traitement est fondé sur l'article 6, paragraphe 1, point b) du RGPD. Il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles, par exemple dans le cas de demandes concernant nos produits ou services.
Si notre entreprise est soumise à une obligation légale qui nécessite le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement est fondé sur l'article 6, paragraphe 1, point c) du RGPD.
Dans de rares cas, le traitement de données à caractère personnel peut être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être transmis à un médecin, un hôpital ou d'autres tiers. Le traitement serait alors fondé sur l'article 6, paragraphe 1, point d) du RGPD.
Enfin, les opérations de traitement pourraient être fondées sur l'article 6, paragraphe 1, point f) du RGPD. Cette base juridique est utilisée pour les opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées, si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée. De telles opérations de traitement nous sont notamment permises parce qu'elles ont été spécifiquement mentionnées par le législateur européen. Il a considéré qu'un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable du traitement (considérant 47, phrase 2, du RGPD).
Si des catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD sont traitées, le traitement est également effectué sur la base de votre consentement explicite conformément à l'article 9, paragraphe 2, point a) du RGPD.

5. Sécurité des données

Nous utilisons des technologies de chiffrement pour protéger vos données pendant la transmission. Les données stockées sont protégées par des droits d'accès limités, de sorte que vous seul puissiez accéder à vos données personnelles.

6. Durée de conservation

Le critère pour la durée de conservation des données à caractère personnel est la période de conservation légale respective. Après l'expiration de ce délai, les données correspondantes sont systématiquement supprimées, pour autant qu'elles ne soient plus nécessaires à l'exécution du contrat ou à l'engagement de négociations contractuelles.

Données d'utilisation : Ces données sont conservées pendant un maximum de 26 mois après leur collecte, sauf si elles sont encore nécessaires à des fins d'analyse ou d'amélioration des services.
Enregistrements vocaux, transcriptions et résumés : Ces données sont conservées pendant la durée de la relation d'utilisation et sont supprimées au plus tard 6 mois après la fin de la relation d'utilisation.
Données de diagnostic et rapports d'erreurs : Ces données sont conservées pendant un maximum de 90 jours après leur collecte, sauf si elles sont encore nécessaires pour l'analyse des erreurs ou l'amélioration des services.

7. Dispositions légales ou contractuelles relatives à la fourniture de données à caractère personnel

Nous vous informons que la fourniture de données à caractère personnel est parfois requise par la loi (par exemple, les réglementations fiscales) ou peut également résulter de dispositions contractuelles (par exemple, des informations sur le partenaire contractuel). Parfois, il peut être nécessaire pour la conclusion d'un contrat qu'une personne concernée nous fournisse des données à caractère personnel, qui doivent ensuite être traitées par nous. La personne concernée est, par exemple, obligée de nous fournir des données à caractère personnel lorsque notre entreprise conclut un contrat avec elle. La non-fourniture des données à caractère personnel aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu. Avant que la personne concernée ne fournisse des données à caractère personnel, elle doit contacter l'un de nos employés. Notre employé explique à la personne concernée, au cas par cas, si la fourniture des données à caractère personnel est requise par la loi ou le contrat ou est nécessaire pour la conclusion du contrat, s'il existe une obligation de fournir les données à caractère personnel et quelles seraient les conséquences de la non-fourniture des données à caractère personnel.

8. Fournisseurs de services

Nous employons des entreprises tierces et des individus pour soutenir notre application ("Fournisseurs de services"), fournir des services en notre nom, effectuer des services liés aux services ou nous aider à analyser l'utilisation de notre application.

Ces tiers n'ont accès à vos données personnelles que pour effectuer ces tâches en notre nom et sont tenus de ne pas les divulguer ou les utiliser à d'autres fins.

9. Utilisation des services cloud

Nous utilisons les services de Google Cloud, Microsoft Azure et Firebase pour rendre notre traitement des données efficace et sécurisé. Ces fournisseurs de services sont conformes au RGPD et les données sont stockées dans des centres de données au sein de l'Union européenne. Ces fournisseurs de services agissent en tant que sous-traitants conformément à l'article 28 du RGPD, et nous avons conclu des contrats de sous-traitance correspondants pour garantir la protection de vos données.

Le traitement de vos données par ces fournisseurs de services cloud se fait exclusivement sur nos instructions et dans le cadre des lois applicables sur la protection des données. Nous avons pris des mesures techniques et organisationnelles pour garantir la sécurité de vos données.

Google Cloud Fournisseur : Google Ireland Limited Adresse : Gordon House, Barrow Street, Dublin 4, Irlande Informations sur la protection des données : Google Cloud Privacy
Microsoft Azure Fournisseur : Microsoft Ireland Operations, Ltd. Adresse : One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande Informations sur la protection des données : Microsoft Azure Privacy
Firebase Fournisseur : Google Ireland Limited Adresse : Gordon House, Barrow Street, Dublin 4, Irlande Informations sur la protection des données : Firebase Privacy

9.1. Services Firebase

Nous utilisons les services de Firebase pour soutenir diverses fonctions de notre application. Ces services comprennent, entre autres :

Firebase Analytics : pour analyser le comportement des utilisateurs dans notre application
Firebase Cloud Messaging : pour envoyer des notifications push
Firebase Realtime Database : pour stocker et synchroniser des données en temps réel
Firebase Storage : pour sauvegarder et stocker des médias et des fichiers
Firebase Crashlytics : pour détecter et analyser les erreurs et les plantages de l'application

9.2. Services Azure

Nous utilisons les services de Microsoft Azure pour soutenir diverses fonctions de notre application. Ces services comprennent, entre autres :

Azure OpenAI : pour l'utilisation de services d'IA et d'apprentissage automatique
Azure Speech : pour la reconnaissance vocale et la synthèse vocale

10. Utilisation de Google Analytics

Google Analytics est un service d'analyse web fourni par Google qui suit et rapporte le trafic du site web. Google utilise les données collectées pour suivre et surveiller l'utilisation de notre application. Ces données sont partagées avec d'autres services Google. Google peut utiliser les données collectées pour contextualiser et personnaliser les annonces de son propre réseau publicitaire.

Pour plus d'informations sur les pratiques de confidentialité de Google, veuillez consulter la page web Google Privacy & Terms : Google Privacy & Terms

Nous vous recommandons également de consulter la politique de confidentialité de Google pour protéger vos données : Google Analytics Safeguarding Your Data.

Vous pouvez consulter plus d'informations et la politique de confidentialité applicable de Google sur Google Privacy et Google Analytics Terms.

11. Existence d'une prise de décision automatisée

En tant qu'entreprise responsable, nous renonçons à la prise de décision automatique ou au profilage.

12. Droits de la personne concernée

Vous avez le droit :

d'obtenir des informations sur les données personnelles que nous stockons vous concernant (article 15 du RGPD),
de rectifier les données inexactes (article 16 du RGPD),
d'effacement (article 17 du RGPD),
de limitation du traitement (article 18 du RGPD),
à la portabilité des données (article 20 du RGPD),
de vous opposer au traitement (article 21 du RGPD),
de retirer votre consentement à tout moment, sans que la légalité du traitement effectué sur la base du consentement jusqu'au retrait soit affectée (article 7, paragraphe 3 du RGPD),
de déposer une plainte auprès d'une autorité de contrôle (article 77 du RGPD).

Retrait du consentement :

Vous pouvez retirer votre consentement au traitement de vos données personnelles à tout moment. Le retrait peut être effectué par écrit ou par e-mail aux coordonnées de contact mentionnées ci-dessus. Vos données seront supprimées immédiatement après le retrait, sauf si des obligations légales de conservation s'y opposent.

13. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité si nécessaire. Nous vous informerons des changements importants par une notification dans l'application.