Votre vie privée, en langage clair

Nous ne collectons que les données que vous nous fournissez directement, ou qui sont générées par votre utilisation de l'application. Nous n'achetons, ne sourçons ni ne déduisons de données vous concernant auprès de tiers.

Informations de compte

Lors de votre inscription, nous collectons votre adresse e-mail, une version hachée de votre mot de passe (nous ne le stockons jamais en clair) et votre nom d'affichage. Nous stockons également un secret chiffré pour l'authentification à deux facteurs, qui n'est jamais exposé.

Données sur les amis

Les informations que vous saisissez sur vos amis : leur nom, surnom, date d'anniversaire, adresse e-mail, numéro de téléphone et toute note libre que vous choisissez d'ajouter. Vous contrôlez chaque champ — rien n'est rempli automatiquement à partir de sources externes.

Notes de conversation

Le texte ou la transcription vocale que vous soumettez lors de l'enregistrement d'une conversation. C'est l'entrée brute que vous fournissez — nous n'enregistrons ni n'accédons à vos appels téléphoniques ou réunions réels.

Contenu généré par l'IA

Faits structurés extraits de vos conversations (par exemple, « a commencé un nouveau poste chez Acme »), résumés de profils d'amis, sujets de conversation et résumés de conversations. Tout cela est généré à partir de vos propres entrées et stocké dans votre compte.

Rappels

Titres des rappels, dates et l'ami auquel ils se rapportent.

Données d'utilisation et techniques

Des analyses de base sur l'utilisation de l'application (pages visitées, fonctionnalités cliquées), votre langue préférée et les journaux serveur standard (adresse IP, horodatages). Nous utilisons ces données pour comprendre comment améliorer le produit.

Quel fournisseur d'IA nous utilisons

Nous utilisons l'IA Gemini de Google (via Vertex AI) pour toutes les fonctionnalites d'IA, notamment l'extraction de faits a partir de conversations, la creation de profils d'amis et la generation de sujets de conversation. Vertex AI est la plateforme d'IA d'entreprise de Google Cloud, concue pour des charges de travail d'IA securisees et evolutives.

Quelles données l'IA voit

Lorsque l'IA traite une conversation, elle ne reçoit que le texte de conversation pertinent et les données de profil existantes des amis concernés. Elle ne reçoit ni votre identifiant utilisateur, ni votre adresse e-mail, ni les données d'autres utilisateurs. Chaque appel IA est délimité et isolé.

Vos données ne sont pas utilisées pour entraîner des modèles d'IA

Vous vérifiez avant que quoi que ce soit ne soit enregistré

Les faits extraits par l'IA ne sont jamais appliqués automatiquement à vos profils d'amis. Après le traitement de chaque conversation, vous voyez un écran de vérification où vous pouvez accepter, modifier ou rejeter chaque fait extrait avant qu'il ne fasse partie d'un profil. Vous gardez toujours le contrôle.

Protection contre l'injection de prompt

Nous traitons toute entrée utilisateur comme des données, jamais comme des instructions. Vos notes de conversation sont protégées par plusieurs couches de validation et de protections architecturales, empêchant vos données d'être utilisées pour manipuler l'IA.

Nous ne vendons pas vos données

Nous ne vendrons, ne louerons ni n'échangerons jamais vos données personnelles à des tiers à des fins de marketing ou à toute autre fin commerciale.

Prestataires de services

Nous partageons des données avec un petit nombre de prestataires de services nécessaires au fonctionnement du produit. Chaque prestataire ne reçoit que le minimum de données requis pour sa fonction spécifique :

• Google Cloud - hebergement d'infrastructure, transcription vocale et traitement IA (Vertex AI / Gemini). Traite sous l'avenant de traitement des donnees de Google Cloud. Non utilise pour l'entrainement des modeles.
• Stripe - traitement des paiements pour la facturation des abonnements, traite sous l'accord de traitement des donnees de Stripe.
• Google Analytics — analytics d'utilisation agrégées et anonymisées. Aucune donnée personnelle relative aux amis ou aux conversations n'est incluse.

Exigences légales

Nous pouvons divulguer des données si la loi l'exige, sur ordonnance judiciaire, ou pour protéger les droits et la sécurité des utilisateurs ou du public. Nous vous informerons de telles demandes lorsque la loi le permet.

Transferts d'entreprise

Si Friends on File est acquis ou fusionné, vos données peuvent être transférées au nouveau propriétaire. Nous vous en informerons à l'avance et vos droits au titre de cette politique continueront de s'appliquer.

Cookies essentiels

Ceux-ci sont nécessaires au fonctionnement de l'application. Ils stockent votre session d'authentification pour que vous restiez connecté. Ils ne peuvent pas être désactivés.

Cookies analytics

Nous utilisons Google Analytics pour comprendre les schémas d'utilisation agrégés — quelles fonctionnalités sont les plus utilisées, comment les utilisateurs naviguent dans l'application et où des améliorations sont nécessaires. Les données analytics sont anonymisées et ne contiennent aucune donnée relative aux amis ou aux conversations.

Pas de publicité ni de pistage

Nous n'utilisons aucun cookie publicitaire, aucun pistage intersites ni aucun pixel marketing tiers de quelque nature que ce soit.

Nous appliquons plusieurs couches de sécurité pour protéger vos données.

Authentification à deux facteurs obligatoire

L'authentification à deux facteurs via une application d'authentification est obligatoire pour tous les comptes — elle ne peut pas être ignorée. Cela protège votre compte même si votre mot de passe est compromis.

Hachage des mots de passe

Les mots de passe sont hachés avec un algorithme de hachage à sens unique aux normes de l'industrie avant stockage. Nous ne stockons ni ne journalisons jamais les mots de passe en clair.

Chiffrement

Toutes les données sensibles sont chiffrées en transit (HTTPS/TLS) et au repos (chiffrement au niveau des champs avec des algorithmes aux normes de l'industrie). Les clés de chiffrement sont stockées dans un service dédié de gestion des secrets, pas dans le code de l'application.

Isolation des données

Chaque requête valide que la ressource consultée appartient à l'utilisateur authentifié. Il est architecturalement impossible que les données d'un utilisateur apparaissent dans la session d'un autre utilisateur.

Isolation de l'IA

Le pipeline de traitement IA ne reçoit que les données délimitées nécessaires à une tâche spécifique. Il n'a pas d'accès à la base de données, pas d'identifiants utilisateur et aucune visibilité sur les données des autres utilisateurs.

Divulgation responsable

Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler à security@friendsonfile.com. Nous accuserons réception de votre signalement dans les 48 heures.

Si vous avez des questions sur cette politique, souhaitez exercer vos droits sur vos données ou avez une préoccupation en matière de confidentialité, n'hésitez pas à nous contacter.

Nous nous engageons à répondre à toutes les demandes de confidentialité dans un délai de 30 jours.