Politique de confidentialité

1. Qui nous sommes

La présente Politique de confidentialité explique comment tidee Ltd (« nous », « notre »), une société immatriculée en Angleterre et au Pays de Galles, collecte, utilise, communique et protège les renseignements personnels lorsque vous utilisez tidee — l’application mobile et web disponible à tidee.com et app.tidee.com (le « Service »).

Notre adresse est Merriwood, Perks Lane, Prestwood, HP16 0JE, Royaume-Uni. Nous sommes le responsable du traitement des renseignements personnels décrits ici. Pour toute question de confidentialité, vous pouvez joindre l’équipe de confidentialité tidee via notre formulaire de contact, ou par courriel à hello@tidee.com.

2. Ce que nous collectons

Informations de compte. Lors de votre inscription, nous collectons votre adresse courriel, un mot de passe haché et tout nom ou préférence d’affichage que vous fournissez.

Votre contenu. Tout ce que vous capturez dans tidee — entrées, notes, rappels et toutes les métadonnées que vous créez (catégories, étiquettes, dates). La capture vocale nous parvient sous forme de texte, jamais d’audio; voir la section 4.

Informations sur l’appareil et l’utilisation. Lorsque vous utilisez le Service, nous collectons :

l’adresse IP, le navigateur et des données techniques de base sur les requêtes, pour la sécurité, la prévention de la fraude et le débogage;
un relevé des captures que vous effectuez — comment chacune a été faite et quel type d’élément en a résulté — afin d’appliquer les limites de votre forfait et d’améliorer le Service. Le texte que vous capturez relève de Votre contenu, traité ci-dessus, et n’est pas une donnée d’usage.

Informations de facturation. Les plans payants sont vendus par Paddle.com, notre marchand de référence. Paddle collecte vos informations de paiement directement — nous ne voyons pas les détails complets de votre carte. Nous recevons une référence de commande, un courriel de facturation masqué s’il diffère de votre courriel de compte, et votre pays (pour les taxes).

Communications. Tout message que vous nous envoyez via le formulaire de contact, par courriel ou par les canaux de soutien.

3. D’où viennent les renseignements

Directement de vous lorsque vous vous inscrivez, capturez du contenu, configurez les paramètres ou nous contactez.
Automatiquement depuis votre appareil lorsque vous utilisez l’application (données techniques et d’utilisation ci-dessus).
De Paddle pour les événements liés à la facturation (achat, renouvellement, annulation, remboursement).

4. Capture vocale et traitement par IA

Lorsque vous capturez à la voix, la reconnaissance vocale a lieu en dehors de tidee.

Sur iPhone et iPad, l’application utilise la reconnaissance vocale intégrée d’Apple. Votre audio est traité par Apple, selon les conditions et la politique de confidentialité d’Apple.
Dans un navigateur web, c’est le service de reconnaissance vocale de votre navigateur qui s’en charge. L’entreprise qui l’exploite dépend du navigateur que vous utilisez.

Nous ne recevons jamais votre audio. Seul le texte reconnu parvient à tidee.

Ce texte est transmis à notre fournisseur de modèle de langage (actuellement Anthropic Inc., traitant les données dans leur région de service) afin d’en faire une entrée propre — un titre, et la boîte à laquelle elle appartient.
Le texte résultant est stocké comme partie de Votre contenu, sous votre compte.
Le fournisseur de modèle de langage agit comme notre sous-traitant des données : il n’utilise pas votre texte pour entraîner ses modèles et ne le conserve que le temps nécessaire à livrer la réponse.

Vous pouvez utiliser tidee sans la capture vocale; rien ne vous oblige à l’utiliser.

5. Comment nous utilisons les renseignements

Nous utilisons les renseignements pour :

Fournir le Service : vous authentifier, stocker et récupérer votre contenu, synchroniser entre les appareils.
Maintenir et sécuriser le Service : prévenir les abus, déboguer, surveiller les pannes et les incidents de sécurité.
Améliorer le Service : comprendre quelles fonctionnalités sont utilisées, mesurer la performance, planifier les améliorations.
Communiquer avec vous : envoyer des courriels transactionnels (confirmation de compte, facturation, alertes de sécurité) et répondre à vos messages.
Respecter la loi : satisfaire à nos obligations légales, fiscales et réglementaires.

Nous ne vendons pas vos renseignements personnels et nous n’utilisons pas Votre contenu à des fins publicitaires.

6. Bases légales (le cas échéant)

Pour les utilisateurs et utilisatrices dans des juridictions qui exigent une base légale (RGPD UK, RGPD UE) :

Contrat — pour fournir le Service auquel vous vous êtes inscrit·e.
Intérêt légitime — pour assurer la sécurité du Service, le déboguer et l’améliorer.
Consentement — pour tout traitement facultatif (par exemple, courriels marketing, si et lorsque nous en envoyons un jour). Vous pouvez retirer votre consentement à tout moment.
Obligation légale — lorsque la loi nous oblige à conserver ou à divulguer des renseignements.

7. Avec qui nous partageons

Nous partageons les renseignements personnels uniquement avec les catégories de tiers suivantes, toutes agissant comme nos sous-traitants des données par contrat :

Infrastructure d’hébergement (base de données infonuagique et hébergement applicatif) — là où le Service fonctionne.
Anthropic Inc. — pour transformer le texte capturé en éléments structurés (voir §4).
Paddle.com — pour gérer la facturation des plans payants.
Fournisseurs de livraison de courriel — pour les courriels transactionnels.
Suivi des erreurs (actuellement Sentry) — pour détecter et diagnostiquer les anomalies de l’application web et du serveur.

Nous pouvons également divulguer des renseignements si la loi l’exige, pour protéger des droits et la sécurité, ou dans le cadre d’une fusion ou d’une acquisition (avec préavis).

8. Transferts internationaux

Certains de nos sous-traitants se trouvent à l’extérieur du Royaume-Uni et de l’Espace économique européen — notamment aux États-Unis et dans d’autres régions. Avant de transférer des renseignements personnels à l’étranger, nous évaluons si l’environnement de destination offre un niveau de protection équivalent et nous mettons en place des garanties appropriées :

pour les transferts de renseignements personnels provenant de l’Espace économique européen, les clauses contractuelles types de la Commission européenne, ou une décision d’adéquation couvrant le pays de destination;
pour les transferts provenant du Royaume-Uni, l’International Data Transfer Agreement ou l’annexe UK aux clauses contractuelles types, ou les règlements d’adéquation britanniques couvrant le pays de destination;
pour les transferts provenant d’ailleurs, le mécanisme de transfert exigé par le droit de ce pays, ou une garantie contractuelle équivalente.

Vous pouvez nous demander une copie des garanties applicables à un transfert donné via notre formulaire de contact.

9. Combien de temps nous conservons

Données de compte — tant que votre compte est actif, et pendant une période raisonnable après sa fermeture pour les sauvegardes, la comptabilité et les obligations légales (généralement jusqu’à 12 mois).
Votre contenu — jusqu’à ce que vous le supprimiez ou fermiez votre compte. Le contenu supprimé est retiré rapidement des systèmes actifs et purgé des sauvegardes selon leur cycle de rotation.
Journaux d’utilisation et techniques — généralement jusqu’à 90 jours, plus longtemps si nécessaire pour des enquêtes de sécurité.
Dossiers de facturation — selon les exigences fiscales et comptables (généralement 6 ans au Royaume-Uni selon les règles du HMRC).

10. Vos droits

Sous réserve du droit applicable, vous pouvez :

Accéder aux renseignements personnels que nous détenons à votre sujet.
Corriger les renseignements inexacts ou incomplets.
Supprimer votre compte et votre contenu.
Transférer vos données vers un autre service dans un format structuré et couramment utilisé.
Retirer votre consentement pour les traitements facultatifs.
Vous opposer au traitement fondé sur l’intérêt légitime.
Déposer une plainte auprès de votre autorité de protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office. Dans l’Espace économique européen, il s’agit de l’autorité de contrôle du pays où vous résidez, où vous travaillez ou où le problème est survenu — la liste des autorités de l’EEE se trouve ici. Ailleurs, il s’agit de l’organisme de réglementation de la vie privée ou de la protection des données compétent là où vous résidez.

Pour exercer l’un de ces droits, utilisez notre formulaire de contact. Nous répondons dans les 30 jours, ou plus tôt si la loi l’exige.

11. Témoins et technologies similaires

Nous utilisons uniquement les témoins essentiels et le stockage local nécessaires pour vous garder connecté·e, mémoriser vos préférences et faire fonctionner le Service. Nous n’utilisons pas de témoins publicitaires tiers.

12. Enfants

Le Service n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de renseignements personnels d’enfants de moins de 16 ans. Si vous croyez qu’un enfant s’est inscrit, contactez-nous et nous supprimerons le compte.

13. Sécurité

Nous utilisons des mesures conformes aux normes de l’industrie pour protéger les renseignements personnels — chiffrement en transit (HTTPS/TLS), stockage chiffré des mots de passe (bcrypt ou équivalent), contrôles d’accès et examens de sécurité réguliers. Aucun système n’est parfaitement sécurisé; si une atteinte vous concerne, nous vous en aviserons ainsi que les autorités compétentes, comme l’exige la loi.

14. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Si un changement est important, nous vous en aviserons dans l’application, par courriel ou sur cette page à l’avance. Continuer à utiliser le Service après l’entrée en vigueur du changement signifie que vous acceptez la Politique mise à jour.

15. Nous joindre

Pour les questions de confidentialité, les plaintes ou pour exercer vos droits :

Contact — équipe de confidentialité tidee Joignez-nous via notre formulaire de contact, ou par courriel à hello@tidee.com.

tidee Ltd, Merriwood, Perks Lane, Prestwood, HP16 0JE, Royaume-Uni