Politique de confidentialité

Le responsable du traitement des données personnelles collectées via SwiftBOL (swiftbol.com) est SwiftBOL, entrepreneur individuel (autónomo), numéro d'identification fiscale (NIF) en cours de publication, domicilié à Espagne (adresse postale disponible sur demande à support@swiftbol.com). Pour toute question relative à la vie privée ou pour exercer vos droits, écrivez à support@swiftbol.com. Les informations d'identification complètes exigées par l'article 10 de la loi espagnole LSSI-CE figurent dans les Mentions légales.

Nous n'avons pas désigné de délégué à la protection des données car, compte tenu du type et du volume des traitements, nous n'y sommes pas tenus ; le responsable du traitement traite directement chaque demande.

Données de compte : vos nom et prénom, votre e-mail et votre mot de passe (stocké sous forme hachée par notre fournisseur d'authentification ; personne chez SwiftBOL ne peut le voir), la date à laquelle vous avez vérifié votre e-mail, votre plan et vos compteurs d'utilisation (minutes d'audio et créations IA).

Si vous vous connectez avec Google : lorsque vous choisissez « Continuer avec Google », « S'inscrire avec Google » ou l'invite « Continuer en tant que… » que Google affiche sur la page de connexion, Google confirme votre identité et nous transmet votre nom, votre e-mail, votre photo de profil et un identifiant de votre compte Google (uniquement les autorisations de base « openid », « email » et « profile »). Nous utilisons votre nom et votre e-mail pour créer et gérer votre compte ; la photo et l'identifiant sont conservés par notre fournisseur d'authentification pour associer votre compte et ne servent à rien d'autre. Nous ne recevons jamais votre mot de passe Google et n'accédons pas à votre Gmail, vos contacts, votre Drive, votre agenda ni à aucune autre donnée de votre compte Google. L'utilisation par SwiftBOL des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Si vous vous connectez avec Microsoft : lorsque vous choisissez « Continuer avec Microsoft », Microsoft confirme votre identité et nous transmet votre nom, votre e-mail et un identifiant de votre compte (uniquement les autorisations de base « openid », « email » et « profile »). Nous les utilisons comme avec Google, uniquement pour créer et gérer votre compte ; nous ne recevons jamais votre mot de passe et n'accédons pas à vos e-mails Outlook, vos fichiers, votre agenda ni à aucune autre donnée de votre compte Microsoft.

Preuve d'acceptation : lorsque vous acceptez les Conditions et, lors de l'achat d'un plan, les conditions de renouvellement, nous conservons la version acceptée, la date, ainsi que l'adresse IP et le navigateur (user agent) utilisés.

Contenu : l'audio que vous importez ou enregistrez ; les transcriptions, résumés, chapitres et tâches qui en sont générés ; les noms que vous attribuez aux intervenants ; vos questions et les réponses dans « Interrogez votre audio » ; les traductions, quiz, fiches et documents que vous créez ; vos dossiers ; et le fait qu'une session ait un lien public actif. Également votre glossaire et, sur le plan Illimité, vos instructions personnalisées.

Paiements : Stripe collecte les données de votre carte et, si nécessaire, votre adresse de facturation ou votre numéro fiscal. Nous lui transmettons votre e-mail et votre identifiant de compte, et nous ne recevons que votre identifiant client, l'état de votre abonnement et votre date de renouvellement ; nous ne voyons ni ne conservons jamais votre numéro de carte complet.

Communications : ce que vous nous envoyez via le formulaire de contact (nom, e-mail, entreprise et message), via le support dans l'application (votre e-mail, identifiant de compte, plan, la page depuis laquelle vous écrivez, adresse IP et message), par e-mail ou, lorsque c'est disponible, par WhatsApp.

Programme de parrainage : votre code d'invitation et, si vous vous êtes inscrit via le lien de quelqu'un d'autre ou avez payé avec son code, son code. Pour savoir si vous comptez pour sa récompense, nous vérifions si vous avez terminé une transcription et que votre e-mail ne provient pas d'un service d'adresses temporaires ; la personne qui vous a invité voit seulement dans son tableau de bord combien de personnes se sont inscrites et combien comptent, jamais qui. Nous enregistrons les mois gratuits que vous obtenez et, si vous payez un abonnement, le crédit que nous vous accordons dans Stripe.

Données techniques : votre adresse IP, votre navigateur et l'heure de chaque requête, que nous utilisons pour des limites anti-abus (stockées sous forme hachée et seulement pendant quelques minutes ou heures), ainsi que des rapports d'erreur, qui contiennent votre identifiant de compte interne mais jamais votre e-mail ni votre nom. Lors de votre première visite, notre hébergeur déduit de votre IP le pays depuis lequel vous vous connectez afin que nous choisissions la langue du site ; nous ne le conservons pas.

Statistiques de visite sans cookies : pour savoir combien de personnes utilisent le site, depuis quelles villes et quels pays, avec quel type d'appareil et de système, d'où elles viennent (par exemple une annonce, une campagne ou le site qui nous a cités) et quelles pages, et quelle partie de chaque page, elles consultent (par exemple « tarifs » ou l'onglet ouvert dans le tableau de bord), le site indique à notre serveur quelle page est ouverte tant que vous l'avez sous les yeux (toutes les 30 secondes). Nous ne conservons ni votre IP ni rien sur votre appareil : chaque visiteur est enregistré avec un code pseudonyme (un hachage de la connexion et du navigateur calculé avec une clé secrète) qui change chaque jour, de sorte que nous ne pouvons pas savoir qui vous êtes ni vous suivre d'un jour à l'autre. La localisation est la ville approximative déduite de votre connexion, avec des coordonnées arrondies à environ 10 km, et pour les adresses privées (liens partagés, liens de connexion et sessions), seul le type de page est conservé. Seul le propriétaire de SwiftBOL consulte ces données, dans un tableau de bord interne.

D'où elles proviennent : presque tout provient de vous ou est généré lorsque vous utilisez le service. Stripe nous informe de l'état de vos paiements, notre hébergeur déduit de votre IP le pays et la ville approximative et, si vous arrivez via un lien d'invitation, nous recevons le code de la personne qui vous a invité.

Ce qui est obligatoire : pour créer un compte, nous avons besoin de votre e-mail et d'un mot de passe (ou de votre compte Google ou Microsoft), ainsi que de votre acceptation des Conditions ; sans cela, nous ne pouvons pas fournir le service. Pour acheter un plan payant, nous avons aussi besoin des informations de paiement demandées par Stripe. Tout le reste est facultatif ou généré lorsque vous utilisez le service.

Fournir le service (créer votre compte ; transcrire, résumer, traduire et générer le contenu que vous demandez ; conserver votre historique ; vous permettre d'exporter et de partager ; appliquer les limites de votre plan ; et vous apporter du support) : exécution du contrat que vous acceptez lors de l'inscription (art. 6.1.b du RGPD). Répondre au formulaire de contact des personnes qui n'ont pas encore de compte : mesures précontractuelles prises à votre demande (art. 6.1.b) ou notre intérêt légitime à répondre aux personnes qui nous écrivent (art. 6.1.f).

Vous permettre de vous connecter avec votre compte Google ou Microsoft, si vous le choisissez : exécution du contrat (art. 6.1.b du RGPD).

Facturer les abonnements et respecter nos obligations fiscales et comptables : exécution du contrat et respect d'obligations légales (art. 6.1.b et 6.1.c du RGPD).

Suivi de l'usage raisonnable : si un compte dépasse 50 heures d'audio dans un mois, l'équipe SwiftBOL reçoit une alerte interne (avec votre e-mail, votre plan et les heures utilisées) pour vérifier que l'usage est raisonnable et, le cas échéant, vous écrire pour vous proposer un plan entreprise : notre intérêt légitime à maintenir la viabilité du service et à vous proposer le plan adapté (art. 6.1.f du RGPD).

Gérer le programme de parrainage (attribuer les inscriptions à votre code, vérifier quelles invitations comptent, détecter les comptes en double et vous accorder des mois gratuits) : exécution du contrat du programme (art. 6.1.b du RGPD) ; et, si une commission du programme précédent est versée, respect d'obligations légales concernant ses données fiscales (art. 6.1.c).

Protéger le service (limites anti-abus, prévention de la fraude, rapports d'erreur) et pouvoir prouver que vous avez accepté les Conditions et les conditions de renouvellement : notre intérêt légitime à exploiter un service sûr et à nous défendre en cas de réclamation (art. 6.1.f du RGPD).

Statistiques de visite sans cookies (combien de personnes nous rendent visite, d'où et quelles pages elles consultent) pour améliorer le site et savoir quels canaux fonctionnent : notre intérêt légitime (art. 6.1.f du RGPD), avec des données pseudonymisées, sans cookies et sans profils. Vous pouvez vous y opposer en activant le signal Global Privacy Control dans votre navigateur (lorsque nous le détectons, le site n'envoie pas ces signaux) ou en nous écrivant.

Mesurer avec des cookies Google Ads quelles annonces apportent des visites, des inscriptions et des abonnements : uniquement avec votre consentement (art. 6.1.a du RGPD et art. 22.2 de la LSSI-CE), que vous pouvez retirer à tout moment.

Tant que vous n'avez pas fait de choix concernant les cookies, la balise Google Ads envoie à Google, au plus, des signaux sans cookies (voir « Cookies et mesure publicitaire ») afin d'estimer de manière agrégée si nos annonces fonctionnent : notre intérêt légitime à mesurer notre publicité (art. 6.1.f du RGPD). Vous pouvez vous y opposer en appuyant sur « Refuser », en activant Global Privacy Control ou en nous écrivant ; dans ces cas, la balise ne se charge pas.

Nous ne vous envoyons que des e-mails liés au service : un e-mail de bienvenue lors de l'inscription, la confirmation de votre abonnement ou de votre essai gratuit (avec le prix, le renouvellement et la façon de résilier), les changements de mot de passe, un avis indiquant que votre résumé est prêt lorsque l'audio prend quelques minutes (vous pouvez le désactiver dans les réglages), les réponses du support et les avis importants, comme les changements de prix ou de ces politiques. Nous ne vous envoyons pas d'e-mails marketing.

Nous ne vendons pas vos données, ne les utilisons pas pour vous montrer des publicités personnalisées et ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Avant d'enregistrer ou d'importer un audio, vous devez confirmer que vous disposez du consentement des personnes qui y figurent. Obtenir ce consentement, disposer d'une base juridique pour traiter leurs données et respecter la loi applicable à l'enregistrement relève de votre responsabilité. Évitez d'importer des enregistrements contenant des données particulièrement sensibles (par exemple, des données de santé) d'autres personnes, sauf si vous disposez d'une base juridique claire pour le faire.

Si vous utilisez SwiftBOL pour votre travail, vous êtes responsable du traitement des voix et des données de tiers figurant dans vos enregistrements et SwiftBOL agit en tant que votre sous-traitant : nous ne traitons ce contenu que sur vos instructions et pour fournir le service. Notre accord de traitement des données (art. 28 du RGPD) est publié sur swiftbol.com/fr/dpa et s'applique automatiquement ; si vous avez besoin d'un exemplaire signé, écrivez à support@swiftbol.com.

Si votre voix figure dans un enregistrement importé sur SwiftBOL par quelqu'un d'autre (art. 14 du RGPD) : ces données (votre voix, ce que vous dites et, s'il est mentionné ou attribué, votre nom) nous parviennent de la personne qui a importé l'enregistrement, et nous ne les traitons que pour lui fournir le service décrit dans cette politique, avec les fournisseurs et durées de conservation indiqués ici ; la base juridique est notre contrat avec cette personne et le consentement qu'elle déclare avoir obtenu. Comme nous ne pouvons ni vous identifier ni vous contacter, nous publions ces informations ici. Vous pouvez exercer vos droits auprès de la personne qui vous a enregistré ou en écrivant à support@swiftbol.com avec des éléments permettant de retrouver l'enregistrement.

SwiftBOL utilise des modèles d'IA de tiers : Groq (transcription avec Whisper), Deepgram (transcription lorsque vous demandez d'identifier les intervenants, uniquement sur le plan Illimité ; pour les fichiers volumineux ; ou en secours) et OpenAI (résumés, chat, traductions, quiz, fiches et documents, et transcription de secours). Chacun ne reçoit que ce dont la tâche a besoin : l'audio, la transcription ou le résumé et, le cas échéant, votre glossaire ou vos instructions personnalisées.

Nous n'utilisons pas vos audios ni vos transcriptions pour entraîner des modèles d'IA. Selon les conditions de leurs API, OpenAI et Groq n'utilisent pas les données que nous leur envoyons pour entraîner leurs modèles, et nos requêtes à Deepgram sont exclues de son programme d'amélioration des modèles. Ces fournisseurs peuvent conserver temporairement des données (en général jusqu'à 30 jours) uniquement pour surveiller les abus ou corriger des erreurs, puis les suppriment.

L'identification des intervenants se contente de séparer les voix au sein de chaque enregistrement (Personne 1, Personne 2…), que vous pouvez ensuite nommer. Deepgram le fait lors du traitement de chaque fichier, et la seule chose qu'il nous renvoie, et que nous conservons, est l'étiquette de chaque segment. SwiftBOL ne reconnaît personne et ne crée, ne conserve ni n'utilise d'empreintes vocales ou d'autres identifiants biométriques pour identifier qui que ce soit.

Tout ce que SwiftBOL génère (transcriptions, résumés, chapitres, tâches, traductions, quiz, fiches, documents et les réponses de « Interrogez votre audio », qui est un assistant IA et non une personne) est produit automatiquement, n'est relu par personne avant que vous le voyiez et peut contenir des erreurs : vérifiez-le avant de vous y fier. Nous vous en informons conformément aux obligations de transparence du règlement (UE) 2024/1689, le règlement sur l'intelligence artificielle.

Les sous-traitants, qui traitent des données pour notre compte, sous contrat et uniquement pour nous fournir leur service : Supabase (base de données, authentification et stockage de l'audio ; notre projet est hébergé à Francfort, en Allemagne), Vercel (hébergement du site et de l'application, qui fonctionne à Francfort, ainsi que les statistiques de visite sans cookies), Groq, Deepgram et OpenAI (IA, voir la section précédente), Stripe (paiements), Resend (envoi d'e-mails) et Upstash (compteurs anti-abus, qui ne conservent que des identifiants hachés pendant quelques minutes ou heures).

Responsables de traitement indépendants : Stripe traite aussi certaines données pour son propre compte afin de prévenir la fraude et de respecter ses propres obligations légales. Google (Google Ireland Limited) reçoit les données de la balise Google Ads (les signaux sans cookies et, si vous acceptez, les cookies de mesure) et les traite en tant que responsable de traitement indépendant selon sa propre politique de confidentialité ; voir la Politique relative aux cookies. Si vous nous écrivez sur WhatsApp, WhatsApp (Meta) traite cette conversation selon sa propre politique de confidentialité.

Votre équipe : si vous faites partie d'un espace d'équipe et y partagez une session, les membres de l'équipe voient son titre, sa date et sa durée, le résumé, les chapitres, les points clés, les tâches (avec les noms qu'elles contiennent), les questions d'étude et la transcription, et peuvent la commenter ; jamais l'audio. Chaque membre de l'équipe voit aussi les noms et e-mails des autres. Le partage cesse lorsque vous le désactivez, quittez l'équipe ou que l'équipe est supprimée. Les commentaires sont conservés avec la session et supprimés avec elle.

Intégrations que vous connectez : si vous connectez Slack, Zapier, Make ou un autre service d'automatisation dans Réglages → Intégrations, nous envoyons à l'adresse que vous indiquez le résumé des sessions que vous envoyez (ou de toutes, si vous activez l'envoi automatique) : titre, résumé, points clés, tâches avec leurs responsables et un lien vers la session et, pour Zapier, Make et services similaires, aussi les chapitres et la transcription. Nous le faisons parce que vous nous le demandez (exécution du contrat, art. 6.1.b du RGPD). Ce service traite les données en tant que responsable de traitement indépendant selon ses propres conditions, et peut se trouver hors de l'Espace économique européen. Vous pouvez le déconnecter à tout moment en supprimant l'adresse dans les réglages.

Assistant de réunion et Google Agenda : si vous envoyez l'assistant SwiftBOL dans une réunion (ou le laissez rejoindre celles de votre agenda), Recall.ai (Recall.ai, Inc., États-Unis) agit en tant que notre sous-traitant depuis ses serveurs de Francfort, en Allemagne, où l'enregistrement est traité : l'assistant rejoint l'appel sous le nom « SwiftBOL Notetaker », visible de tous, publie dans le chat de la réunion (sur Zoom, Google Meet et Teams) qu'il enregistre, enregistre l'audio de la réunion et nous le transmet pour que nous le transcrivions et le résumions comme n'importe quel autre enregistrement. Recall supprime sa copie dès que nous l'avons traitée et, en tout état de cause, au bout de 48 heures. Si vous connectez Google Agenda, nous lisons uniquement vos événements des 36 prochaines heures (titre, heure, lien de visioconférence, si vous avez décliné et si vous l'organisez) pour programmer l'assistant ; nous ne conservons que le lien, le titre et l'heure des réunions dans lesquelles un assistant est envoyé, jamais le reste de votre agenda, et nous n'utilisons ces données à aucune autre fin. L'utilisation par SwiftBOL des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Enregistrer d'autres personnes exige de les en informer : vous le confirmez avant d'envoyer l'assistant ou d'activer l'agenda.

HubSpot et Salesforce : si vous les connectez et envoyez une session, nous transmettons à votre compte CRM le titre, le résumé, les points clés, les tâches et un lien vers la session, associés au contact dont vous indiquez l'e-mail. HubSpot et Salesforce les traitent dans le cadre de votre compte chez eux, selon leurs propres conditions. Les clés d'accès à Google Agenda, HubSpot et Salesforce sont conservées chiffrées et supprimées lorsque vous vous déconnectez.

Connexion avec Google : si vous l'utilisez, Google (Google Ireland Limited dans l'Espace économique européen ; Google LLC ailleurs) traite votre connexion en tant que responsable de traitement indépendant selon sa propre politique de confidentialité (policies.google.com/privacy), et sait que vous vous êtes connecté à SwiftBOL avec votre compte. Nous ne partageons pas le contenu de votre compte avec Google.

Connexion avec Microsoft : si vous l'utilisez, Microsoft (Microsoft Ireland Operations Limited dans l'Espace économique européen) traite votre connexion en tant que responsable de traitement indépendant selon sa propre déclaration de confidentialité (privacy.microsoft.com), et sait que vous vous êtes connecté à SwiftBOL avec votre compte.

Liens publics : si vous activez le lien d'une session, quiconque le possède peut voir votre prénom, le titre, la date et la durée, le résumé, les chapitres, les points clés, les tâches (y compris les noms qu'elles contiennent), les questions d'étude ainsi que les quiz et fiches que vous avez créés. L'audio et la transcription complète ne sont jamais affichés. Nous demandons aux moteurs de recherche de ne pas indexer ces liens, mais quiconque en reçoit un peut le transmettre ; vous pouvez le désactiver à tout moment. La balise Google ne se charge pas sur les liens publics.

Nous ne communiquons des données aux autorités que lorsqu'une obligation légale ou une décision valide l'exige et, sauf si la loi l'interdit, nous vous en informons au préalable.

Votre compte, vos audios, transcriptions et résumés sont stockés sur des serveurs de Supabase à Francfort, en Allemagne, et l'application fonctionne sur des serveurs de Vercel dans la même ville. Cependant, pour fournir le service, certaines données sont traitées hors de l'Espace économique européen, principalement aux États-Unis : les audios, transcriptions et résumés traités par OpenAI, Groq et Deepgram ; les e-mails envoyés par Resend ; les paiements gérés par Stripe ; et les données que Google reçoit via la balise Google Ads. Plusieurs de nos fournisseurs (dont Supabase, Vercel, Upstash et Recall.ai) sont également des entreprises américaines qui peuvent accéder aux données pour nous apporter un support technique.

Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le fournisseur y est certifié, ou sur les clauses contractuelles types de la Commission européenne incluses dans son accord de traitement des données. Vous pouvez nous demander des informations sur ces garanties, ou une copie, à support@swiftbol.com.

Le trafic est chiffré en transit avec TLS et nos fournisseurs stockent les données chiffrées au repos. L'audio est conservé dans un stockage privé sans accès public : seul votre compte peut le lire, via des liens temporaires qui expirent au bout d'une heure.

Les requêtes effectuées depuis votre navigateur sont restreintes par des règles de la base de données elle-même (sécurité au niveau des lignes), et notre serveur vérifie à chaque requête que la session appartient à votre compte. Les liens publics utilisent un long jeton aléatoire, pas un numéro séquentiel ; lorsque vous désactivez un lien, son jeton est détruit, et si vous partagez à nouveau la session, un nouveau est créé.

Aucun système n'est infaillible. Si une violation de sécurité affecte vos données, nous la notifierons à l'autorité espagnole de protection des données (AEPD) et, lorsque la loi l'exige, à vous également.

Compte et contenu : tant que vous avez un compte. Vos sessions (y compris l'audio, pour que vous puissiez le réécouter), transcriptions, résumés, chats et créations sont conservés jusqu'à ce que vous les supprimiez. Supprimer une session supprime aussi son audio et son chat.

Audio jamais traité : si une transcription échoue ou est refusée (par exemple parce qu'il ne vous reste plus d'heures), l'audio est supprimé immédiatement, et tout fichier importé qui n'est jamais associé à une session est supprimé par le nettoyage automatique quotidien (au plus tard dans les 48 heures environ). En Mode direct, nous ne conservons pas l'audio, seulement le texte.

Rapports d'erreur : supprimés automatiquement au bout de 90 jours. Compteurs anti-abus : expirent d'eux-mêmes en une minute à 24 heures. Journaux techniques de notre hébergeur : le bref délai fixé par ce fournisseur. Statistiques de visite sans cookies : supprimées automatiquement au bout de 60 jours. Votre choix concernant les cookies : 12 mois dans votre navigateur. Enregistrements de l'assistant de réunion sur les serveurs de Recall : supprimés dès que nous les avons traités et, au plus tard, au bout de 48 heures (la copie dans votre compte suit les règles de vos sessions).

Messages de support et de contact : le temps nécessaire pour traiter votre demande et assurer le suivi d'éventuelles réclamations.

Programme de parrainage : les attributions et les mois obtenus, tant que vous avez un compte ; les données de paiement et fiscales d'une commission du programme précédent, pendant les durées imposées par la législation fiscale et commerciale (jusqu'à 6 ans).

Si vous supprimez votre compte depuis les réglages, nous résilions immédiatement votre abonnement (si vous en avez un) et supprimons immédiatement votre compte, votre profil, vos sessions, audios, chats et créations, vos données du programme de parrainage et vos preuves d'acceptation. Elles disparaissent des sauvegardes dans un délai de 30 jours maximum.

Après la suppression de votre compte, nous ne conservons que les données de facturation (factures et paiements, stockés chez Stripe) pendant les durées imposées par la loi : 6 ans selon l'article 30 du Code de commerce espagnol et, à des fins fiscales, le délai de prescription de 4 ans de la loi générale fiscale espagnole. Les rapports d'erreur peuvent subsister jusqu'à 90 jours, mais ne contiennent qu'un identifiant interne qui ne correspond plus à aucun compte.

Depuis le tableau de bord, vous pouvez à tout moment exporter vos sessions, corriger vos informations, désactiver les liens publics, supprimer des sessions ou supprimer votre compte avec tout son contenu.

Si vous vous êtes connecté avec Google, vous pouvez retirer à tout moment l'accès de SwiftBOL à votre compte Google sur myaccount.google.com/permissions. Votre compte SwiftBOL continue d'exister (pour vous connecter, définissez un mot de passe avec « Mot de passe oublié ? ») jusqu'à ce que vous le supprimiez depuis les réglages.

Vous pouvez également exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer à tout moment tout consentement donné (sans remettre en cause les traitements effectués auparavant), en écrivant à support@swiftbol.com depuis l'e-mail de votre compte. Nous répondrons dans un délai d'un mois.

Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de l'autorité espagnole de protection des données (www.aepd.es) ou de l'autorité de protection des données de votre pays de résidence dans l'UE/EEE.

Nous utilisons les cookies techniques nécessaires pour vous garder connecté et mémoriser votre langue, un cookie qui mémorise le code d'invitation si vous arrivez via un lien d'invitation, et deux systèmes de statistiques sans cookies (Vercel Web Analytics et le nôtre).

Pour mesurer quelles annonces apportent des visites, des inscriptions et des abonnements, nous utilisons la balise Google Ads en « mode consentement », avec la personnalisation des annonces toujours désactivée. Tant que vous n'avez pas décidé, la balise se charge avec toutes les autorisations refusées : elle ne stocke ni ne lit de cookies et envoie tout au plus à Google des signaux techniques sans cookies ni identifiants publicitaires (qui, comme toute requête sur Internet, contiennent votre adresse IP et les données de votre navigateur). Ce n'est que si vous appuyez sur « Accepter » qu'elle utilise des cookies de mesure. Si vous appuyez sur « Refuser » ou si votre navigateur envoie le signal Global Privacy Control, elle ne se charge pas. Vous pouvez modifier votre choix à tout moment depuis « Paramètres des cookies » en bas du site. Chaque cookie est décrit dans la Politique relative aux cookies.

Compte tenu de notre taille, les lois des États américains sur la vie privée (comme celles de Californie, de Virginie, du Colorado, du Connecticut, de l'Utah, du Texas ou de l'Oregon) peuvent ne pas s'appliquer à nous, mais nous accordons à tous les utilisateurs aux États-Unis les informations et les droits de cette section.

Avis lors de la collecte : nous collectons les catégories de données décrites dans « Quelles données nous traitons » : identifiants (nom, e-mail, adresse IP, identifiant de compte) ; dossiers clients et informations commerciales (votre plan et vos paiements, gérés par Stripe) ; informations audio (vos enregistrements et les voix qui y figurent) ; activité sur Internet (journaux techniques, statistiques de visite et, avec votre consentement, cookies de mesure) ; localisation approximative, jamais précise (la ville déduite de votre IP) ; et identifiants de connexion au compte (e-mail et mot de passe), qui sont des informations personnelles sensibles que nous n'utilisons que pour fournir le service. Nous les collectons auprès de vous et à partir de votre utilisation du service, pour les finalités et durées de conservation indiquées dans cette politique, et les communiquons aux prestataires listés dans « Qui d'autre a accès à vos données ».

Nous ne vendons pas vos informations personnelles contre de l'argent et ne les utilisons pas pour de la publicité comportementale personnalisée ou intercontextuelle. La seule communication que certaines lois d'État pourraient considérer comme une « vente », un « partage » ou de la « publicité ciblée » est la mesure Google Ads, qui fonctionne avec la personnalisation des annonces désactivée. Vous pouvez vous y opposer en appuyant sur « Refuser » dans « Paramètres des cookies » ou en utilisant le signal Global Privacy Control, que nous traitons comme une demande d'opposition. Nous ne répondons pas aux signaux « Do Not Track », qui n'ont pas de norme commune. Nous ne communiquons pas d'informations personnelles à des tiers pour leur propre marketing direct, et nous ne vendons ni ne partageons les données de personnes de moins de 16 ans.

Données biométriques : SwiftBOL ne crée, ne conserve ni n'utilise d'empreintes vocales ou d'autres identifiants biométriques pour identifier qui que ce soit, au sens du BIPA de l'Illinois, du CUBI du Texas ou de lois similaires. L'identification des intervenants (uniquement sur le plan Illimité, et seulement lorsque vous la demandez) est réalisée par Deepgram, qui analyse l'audio de chaque enregistrement lors de son traitement, et ne renvoie que des étiquettes comme « Personne 1 », qui ne permettent de reconnaître personne dans d'autres enregistrements.

Vos droits : savoir quelles données nous détenons sur vous et y accéder, en obtenir une copie portable, les corriger, les supprimer, vous opposer à leur vente, à leur partage, à la publicité ciblée et au profilage, et ne pas subir de discrimination pour avoir exercé ces droits. Écrivez à support@swiftbol.com depuis l'e-mail de votre compte, que nous utilisons pour vérifier votre identité ; un mandataire autorisé peut aussi le faire avec votre autorisation écrite. Nous répondrons sous 45 jours, prolongeables de 45 jours supplémentaires si nécessaire et en vous en indiquant la raison. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse ; nous vous répondrons dans un délai de 45 jours maximum et, si nous maintenons le refus, vous pourrez vous adresser au procureur général de votre État.

Si vous résidez au Royaume-Uni, le UK GDPR et le Data Protection Act 2018 s'appliquent, avec les mêmes droits que ceux décrits dans « Vos droits » (accès, rectification, effacement, opposition, limitation et portabilité). Vous pouvez adresser une réclamation à l'Information Commissioner's Office (ico.org.uk).

Les transferts de vos données du Royaume-Uni vers les États-Unis reposent sur l'extension britannique du Data Privacy Framework UE–États-Unis lorsque le fournisseur est certifié, ou sur l'addendum britannique aux clauses contractuelles types. Les cookies non essentiels ne sont utilisés qu'avec votre consentement, comme l'exige la loi britannique (PECR).

Cette politique constitue également notre avis de confidentialité (aviso de privacidad) au sens de la loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers. Le responsable est SwiftBOL, à l'adresse indiquée dans « Responsable du traitement » ; vous pouvez nous joindre à support@swiftbol.com.

Finalités principales, nécessaires pour fournir le service : créer et gérer votre compte, traiter votre audio et générer ce que vous demandez, facturer les abonnements, le support et la protection du service. Finalités secondaires : nous n'utilisons pas vos données à des fins de marketing ou de publicité ; la mesure publicitaire avec cookies ne fonctionne que si vous l'acceptez, et vous pouvez la refuser dans « Paramètres des cookies ».

Nous ne demandons pas de données sensibles. Si vous choisissez d'importer des enregistrements qui en contiennent, nous ne les traitons que pour fournir le service que vous demandez, et vous devez disposer du consentement des personnes qui y figurent.

Les fournisseurs listés dans « Qui d'autre a accès à vos données » traitent les données pour notre compte sous contrat (remisiones), de sorte que votre consentement n'est pas requis. Nous n'effectuons aucun transfert à des tiers qui l'exigerait.

Droits ARCO (accès, rectification, annulation et opposition) et retrait du consentement : écrivez à support@swiftbol.com depuis l'e-mail de votre compte en indiquant votre nom, le droit que vous souhaitez exercer et les données concernées. Nous répondrons dans un délai de 20 jours ouvrables et, le cas échéant, y donnerons suite dans les 15 jours ouvrables suivants.

Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez vous adresser à l'autorité mexicaine compétente en matière de données personnelles détenues par des particuliers (actuellement la Secretaría Anticorrupción y Buen Gobierno). Toute modification de cet avis sera publiée sur cette page.

Si vous résidez au Canada, la LPRPDE fédérale s'applique et, si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25). La personne responsable de la protection des renseignements personnels est SwiftBOL, joignable à support@swiftbol.com.

Vos données sont stockées et traitées hors du Canada, dans l'Union européenne et aux États-Unis, par les fournisseurs listés ci-dessus, en vertu de contrats qui les obligent à les protéger de manière adéquate ; elles peuvent y être soumises aux lois de ces pays.

Par défaut, SwiftBOL utilise l'option la plus protectrice de la vie privée : les liens publics sont désactivés jusqu'à ce que vous les activiez, et les cookies de mesure ne sont pas utilisés tant que vous ne les avez pas acceptés.

Vous pouvez accéder à vos données, les corriger, en demander une copie portable et retirer votre consentement en nous écrivant. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, auprès de la Commission d'accès à l'information (cai.gouv.qc.ca).

Nous ne vous envoyons que des e-mails liés au service ; jamais de messages commerciaux sans votre consentement, comme l'exige la loi canadienne anti-pourriel (LCAP). Si un incident de sécurité présente un risque de préjudice grave, nous en informerons l'autorité et vous-même.

Quelles données nous utilisons et d'où elles viennent. Pour présenter SwiftBOL à des professionnels qui pourraient le trouver utile dans leur travail, nous traitons des coordonnées professionnelles : nom, fonction, entreprise, e-mail professionnel et, parfois, un profil professionnel public. Nous ne les collectons pas directement auprès de vous. Nous les obtenons auprès de fournisseurs de données d'entreprise comme Apollo.io et de sources professionnelles publiques, comme le site web de votre entreprise.

Pourquoi, et notre base juridique. Nous les utilisons pour vous envoyer des messages sur SwiftBOL en lien avec votre fonction et pour traiter vos réponses. Notre base juridique est notre intérêt légitime à promouvoir un service professionnel auprès des entreprises (art. 6.1.f du RGPD / UK GDPR). Nous n'envoyons des e-mails marketing que lorsque la loi le permet sans consentement préalable. Nous n'envoyons pas d'e-mails marketing aux personnes situées en Espagne ou au Canada sans leur consentement préalable.

Votre droit d'opposition. Vous pouvez vous y opposer à tout moment, sans donner de motif, en répondant « se désabonner » à n'importe quel e-mail ou en écrivant à support@swiftbol.com. Nous cesserons immédiatement de vous contacter. Nous ne conserverons que votre adresse e-mail sur une liste d'exclusion, afin de ne plus vous contacter.

Qui d'autre y a accès. Apollo.io et notre fournisseur d'e-mails, qui peuvent traiter des données hors de l'Espace économique européen et du Royaume-Uni, aux États-Unis. Dans ce cas, nous nous appuyons sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne, l'addendum britannique sur les transferts internationaux de données ou le Data Privacy Framework UE–États-Unis lorsque le fournisseur est certifié.

Combien de temps nous les conservons. En l'absence de réponse ou d'intérêt, nous les supprimons dans les 12 mois suivant le premier contact. Si vous vous désabonnez, nous ne conservons que votre adresse e-mail sur la liste d'exclusion. Si vous devenez client, le reste de cette politique s'applique.

Vos droits. Vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter l'utilisation et vous y opposer, ainsi qu'introduire une réclamation auprès de votre autorité locale de protection des données, comme décrit dans les sections précédentes de cette politique. Au Mexique, cette utilisation est une finalité secondaire que vous pouvez refuser à tout moment sans que cela n'affecte aucun service.

SwiftBOL ne s'adresse pas aux enfants de moins de 14 ans (ou de l'âge minimum prévu par la loi de votre pays, s'il est plus élevé), et en aucun cas aux enfants de moins de 13 ans au sens de la loi américaine COPPA ; nous ne collectons pas sciemment leurs données. Si vous avez entre 14 et 18 ans, vous avez besoin de l'autorisation d'un parent ou tuteur pour acheter un plan payant. Si vous pensez qu'un enfant n'ayant pas cet âge nous a communiqué ses données, écrivez-nous et nous les supprimerons.

Si nous modifions cette politique de manière significative, nous vous enverrons un e-mail avant l'entrée en vigueur de la modification et mettrons à jour la date en haut de cette page.