Politique de confidentialité

1. Qui est responsable

{{ENTITY_NAME}} ({{ENTITY_COUNTRY}}, numéro d’enregistrement {{ENTITY_REG_NO}}), dont l’adresse est {{ENTITY_ADDRESS}}, est le responsable du traitement de vos données personnelles lorsque vous utilisez l’application HeyAmigo et ce site web. Dans cette politique, « nous » désigne {{ENTITY_NAME}}. Vous pouvez nous écrire à [email protected].

2. Les données que nous collectons

Nous collectons les données que vous nous donnez, celles que génère l’utilisation de l’application et celles que nous recevons du fournisseur de connexion que vous choisissez :

• Compte : adresse e-mail, nom et prénom et date de naissance. Si vous vous inscrivez par e-mail, nous conservons aussi un mot de passe, sous forme hachée uniquement. Si vous vous connectez avec Google ou Apple, nous recevons les informations d’identité qu’ils nous transmettent, comme votre adresse e-mail et votre nom. Nous demandons la date de naissance avec chaque méthode d’inscription : e-mail, Google et Apple.
• Profil : ce que vous nous indiquez à l’inscription et dans votre profil : nationalité et seconde nationalité, type de permis, canton et ville, date ou période d’arrivée, démarches déjà commencées ou non, profession, langues parlées, situation et composition familiales, raison du déménagement, besoins, tranche d’âge, situation, genre, numéro de téléphone, photo de profil et langue préférée.
• Contenu : vos messages à Amigo, pièces jointes, notes vocales, documents que vous téléversez et les réponses d’Amigo.
• Finances : les dépenses et revenus qu’Amigo enregistre pour vous lorsque vous les mentionnez dans le chat, y compris à partir de la photo d’un reçu.
• Agenda : les événements et rappels que vous enregistrez. Si vous connectez Google Agenda, nous conservons aussi les jetons d’accès qui font fonctionner la connexion et les événements que nous en importons. Si vous connectez Google Agenda, la synchronisation importe vos événements Google dans HeyAmigo et exporte vers Google Agenda les titres, dates et heures des événements que vous créez dans HeyAmigo.
• Questions et réponses : certaines questions que vous posez à Amigo et leurs réponses sont aussi enregistrées, avec leur catégorie et votre canton, comme candidates pour notre base de connaissances (voir section 4).
• Journaux d’utilisation : enregistrements de vos demandes à Amigo et des réponses de l’IA, et événements techniques, que notre personnel peut consulter pour l’assistance et la sécurité.
• Abonnement : votre formule et l’état de vos achats, que nous recevons via RevenueCat. Apple ou Google traite vos données de paiement ; nous ne voyons jamais votre numéro de carte.
• Signalements : si vous signalez une réponse de l’IA, les identifiants du message et de la conversation, le motif que vous choisissez et votre note facultative.
• Amis et partage : codes d’ami, demandes, connexions, messages, événements partagés et autorisations. Les personnes avec lesquelles vous vous connectez peuvent recevoir votre nom (ou votre e-mail si aucun nom n’est défini), e-mail, photo de profil et des données comme la nationalité et le canton. Les messages et événements partagés vont à leurs destinataires ; l’accès à votre agenda dépend de votre autorisation.
• Données techniques : votre jeton de notification push si vous autorisez les notifications, ainsi que l’adresse IP et les données de requête que traite notre fournisseur d’infrastructure pour fournir et protéger le service.

3. Pourquoi nous utilisons vos données

Nous utilisons vos données pour les finalités ci-dessous. Lorsque le RGPD ou la loi fédérale suisse sur la protection des données s’applique, la base légale est indiquée pour chaque finalité.

• Fournir le service que vous demandez : chat, agenda, lieux et votre compte. Base légale : exécution d’un contrat.
• Générer des réponses par intelligence artificielle. Base légale : votre consentement, que vous donnez avant d’utiliser le chat pour la première fois et que vous pouvez retirer à tout moment.
• Gérer votre abonnement et restaurer vos achats. Base légale : exécution d’un contrat.
• Envoyer les notifications que vous autorisez, comme les rappels de rendez-vous. Base légale : votre consentement.
• Améliorer les réponses d’Amigo : nous enregistrons les questions et réponses comme candidates pour la base de connaissances, et un membre de notre équipe les examine avant toute réutilisation. Base légale : nos intérêts légitimes. Vous pouvez vous y opposer à tout moment en écrivant à [email protected].
• Permettre à notre personnel de consulter les conversations et les journaux de l’IA lorsque c’est nécessaire pour vous aider et assurer la sécurité du service. Base légale : nos intérêts légitimes. Vous pouvez vous y opposer à tout moment en écrivant à [email protected].
• Assurer la sécurité du service, prévenir les abus et examiner les réponses de l’IA signalées. Base légale : nos intérêts légitimes.
• Respecter nos obligations légales. Base légale : obligation légale.

4. Intelligence artificielle et OpenAI

OpenAI est le seul fournisseur d’IA intégré pour ces fonctions, lorsqu’elles sont disponibles. Il exécute le modèle de langage qui rédige les réponses d’Amigo, le modèle de reconnaissance vocale qui transcrit vos notes vocales et le modèle qui alimente la recherche. Avec vos demandes, nous envoyons : vos messages, pièces jointes et notes vocales ; les données de votre profil (nom, date de naissance, nationalité, permis, canton et ville, date d’arrivée, profession, langues et situation familiale) ; et les événements de votre agenda, y compris ceux importés de Google Agenda si vous l’avez connecté. {{VERIFY_OPENAI_DPA}}OpenAI agit comme notre sous-traitant au titre d’un accord de traitement des données.

Selon les contrôles des données de l’API d’OpenAI, les données de l’API ne servent pas par défaut à entraîner ses modèles, sauf accord explicite du client. Par défaut, OpenAI conserve les requêtes et réponses de l’API dans des journaux de surveillance des abus jusqu’à 30 jours. Il peut les conserver plus longtemps lorsque la loi l’exige ou lorsque ses conditions pour une fonction précise le prévoient, et certains points d’accès stockent des données selon leurs propres règles. Ces durées sont fixées par OpenAI, pas par nous. Pour le point d’accès de transcription audio utilisé pour les notes vocales, OpenAI indique actuellement qu’il n’y a pas de conservation pour la surveillance des abus ni de l’état de l’application. Les images et d’autres fonctions peuvent avoir des exceptions particulières ; consultez les contrôles des données en lien.

Nous utilisons les données de Google Agenda pour synchroniser vos événements avec votre agenda HeyAmigo et pour donner du contexte à Amigo lorsque vous lui posez des questions. Nous ne les utilisons pas à des fins publicitaires et nous ne les vendons pas. L’utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d’API de Google, y compris les exigences d’utilisation limitée (Limited Use).

Avant votre première utilisation du chat, l’application demande votre autorisation explicite et nomme OpenAI. Vous pouvez la retirer à tout moment dans Profil, sous Partage des données avec l’IA. Sans votre autorisation, les fonctions d’IA, dont le chat et la transcription vocale, sont indisponibles. Vous pouvez toujours utiliser les fonctions qui ne nécessitent pas d’IA.

Base de connaissances et accès du personnel. Certaines questions que vous posez à Amigo et leurs réponses sont enregistrées comme candidates pour notre base de connaissances. Un membre de notre équipe les examine avant toute réutilisation, et celles qui sont approuvées peuvent servir à répondre à d’autres utilisateurs, sans lien avec votre compte. Notre personnel peut aussi consulter les conversations et les journaux de l’IA lorsque c’est nécessaire pour l’assistance et la sécurité du service.

Chaque réponse d’Amigo porte la mention « Généré par IA ». Pour signaler une réponse, touchez Signaler à côté de la mention ou maintenez la réponse appuyée, puis choisissez un motif. Les réponses peuvent être inexactes ; lisez nos conditions d’utilisation avant de vous y fier.

5. Qui reçoit vos données

Nous ne partageons des données qu’avec les prestataires ci-dessous, qui nous aident à faire fonctionner le service. Apple et Google agissent selon leurs propres conditions et politiques de confidentialité ; les autres traitent les données pour notre compte.

• OpenAI : vos messages, pièces jointes, notes vocales, données de profil et événements d’agenda (y compris ceux importés de Google Agenda), pour produire les réponses de l’IA et les résultats de recherche. Uniquement avec votre consentement. {{VERIFY_OPENAI_DPA}}Un accord de traitement des données est en vigueur.
• Supabase : héberge notre base de données PostgreSQL à Zurich, en Suisse. Elle contient votre compte, votre profil, vos messages et votre agenda. {{VERIFY_SUPABASE_DPA}}Un accord de traitement des données est en vigueur.
• Cloudflare : exécute notre API, donc tout le trafic de l’application y transite, et stocke les fichiers que vous téléversez. {{VERIFY_CLOUDFLARE_DPA}}Un accord de traitement des données est en vigueur.
• RevenueCat : votre identifiant d’utilisateur de l’application et votre historique d’achats, pour gérer les abonnements. {{VERIFY_REVENUECAT_DPA}}Un accord de traitement des données est en vigueur.
• Expo : votre jeton push et le contenu des notifications, pour les distribuer. {{VERIFY_EXPO_DPA}}Un accord de traitement des données est en vigueur.
• Resend : lorsque l’envoi des e-mails du compte est activé, votre adresse e-mail et le contenu des e-mails du compte (confirmation d’inscription, codes de réinitialisation du mot de passe), pour les distribuer. {{VERIFY_RESEND_DPA}}Un accord de traitement des données est en vigueur.
• Apple et Google : la connexion si vous la choisissez, les achats sur les stores, Google Agenda si vous le connectez et la distribution des notifications push (Apple Push Notification service et Firebase Cloud Messaging), qui reçoivent votre jeton push et le contenu de la notification via Expo. Pour les recherches de lieux, Google Maps Platform reçoit votre recherche (pour les Commerces typiques, une recherche construite à partir de la nationalité de votre profil) et votre ville ou canton, sans votre nom ni votre compte. Si vous connectez Google Agenda, la synchronisation importe vos événements Google dans HeyAmigo et exporte vers Google Agenda les titres, dates et heures des événements que vous créez dans HeyAmigo.

Nous ne vendons pas vos données personnelles. Le partage de données avec d’autres personnes est décrit à la section 2. Ne partagez que du contenu que vous avez le droit de partager.

6. Transferts hors de Suisse et de l’EEE

Certains prestataires traitent des données hors de Suisse et de l’EEE, notamment aux États-Unis. {{VERIFY_TRANSFER_SAFEGUARDS}}Pour protéger vos données, nous nous appuyons sur une décision d’adéquation, sur le cadre de protection des données Suisse-États-Unis ou UE-États-Unis lorsque le prestataire est certifié, ou sur des clauses contractuelles types.

7. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Vos conversations restent jusqu’à ce que vous supprimiez la conversation ou votre compte. Supprimer une conversation n’efface pas les journaux d’utilisation de vos demandes, qui sont supprimés avec votre compte, ni les candidates pour la base de connaissances décrites à la section 4. Lorsque vous supprimez votre compte, nous supprimons votre profil, vos conversations, vos fichiers, votre agenda et vos identifiants de connexion. Deux éléments sont conservés avec leur identifiant de compte retiré : les questions que vous avez posées à Amigo et ses réponses, qui peuvent rester dans notre base de connaissances, et les signalements d’IA que vous avez envoyés. Les enregistrements d’achats détenus par Apple, Google et RevenueCat suivent leurs propres politiques, et OpenAI conserve les données de l’API pendant les durées décrites à la section 4. Supprimer votre compte efface votre agenda HeyAmigo, mais pas les événements exportés vers Google Agenda. Vous pouvez supprimer ces copies dans Google Agenda. Retirer le lien avec le compte ne supprime pas les noms ni les autres données personnelles dans les questions, réponses ou notes de signalement. Ce texte n’est pas automatiquement anonymisé et peut encore identifier une personne. Les candidates pour la base de connaissances et les signalements d’IA sont conservés sans expiration automatique dans le service actuel. Écrivez à [email protected] pour demander l’examen ou la suppression des données personnelles dans le texte conservé.

8. Vos droits

Selon votre lieu de résidence, vous pouvez demander l’accès à vos données, leur rectification, leur suppression, leur limitation et une copie dans un format portable, vous opposer à une utilisation de vos données ou retirer votre consentement à tout moment. Écrivez à [email protected]. Nous répondons sous 30 jours.

Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT). Dans l’UE, c’est l’autorité de votre pays de résidence.

9. Sécurité

Vos données circulent sur des connexions chiffrées et l’accès à nos systèmes est restreint. Aucun service n’est totalement sûr ; nous ne pouvons donc pas garantir une sécurité absolue.

10. Âge minimum

HeyAmigo s’adresse aux personnes de 16 ans ou plus. L’application demande votre date de naissance lors de la création d’un compte, que ce soit par e-mail, Google ou Apple, et refuse les comptes des moins de 16 ans. Si vous pensez qu’une personne plus jeune a un compte, écrivez à [email protected] et nous le supprimerons.

11. Supprimer votre compte

Vous pouvez supprimer votre compte dans l’application : ouvrez Profil, choisissez Supprimer le compte et saisissez le mot de confirmation affiché à l’écran. La suppression est immédiate et irréversible. Elle efface :

• votre profil et vos données personnelles ;
• vos conversations avec Amigo ;
• Les fichiers et documents liés à votre compte dans nos enregistrements.
• votre agenda et vos rappels ;
• vos données de connexion à HeyAmigo avec Apple, Google ou par e-mail ; cela ne supprime pas votre compte Apple ou Google.

Certains éléments sont conservés avec leur identifiant de compte retiré : les questions que vous avez posées à Amigo et ses réponses, qui peuvent rester dans notre base de connaissances, comme candidates ou, une fois approuvées par notre équipe, comme contenu réutilisable, et les signalements d’IA que vous avez envoyés. Les données envoyées à OpenAI restent chez OpenAI pendant les durées décrites à la section 4. Les enregistrements d’achats détenus par Apple, Google et RevenueCat suivent leurs propres politiques. Supprimer votre compte efface votre agenda HeyAmigo, mais pas les événements exportés vers Google Agenda. Vous pouvez supprimer ces copies dans Google Agenda. Retirer le lien avec le compte ne supprime pas les noms ni les autres données personnelles dans les questions, réponses ou notes de signalement. Ce texte n’est pas automatiquement anonymisé et peut encore identifier une personne. Les candidates pour la base de connaissances et les signalements d’IA sont conservés sans expiration automatique dans le service actuel. Écrivez à [email protected] pour demander l’examen ou la suppression des données personnelles dans le texte conservé.

Si vous ne pouvez pas ouvrir l’application, écrivez à [email protected] depuis l’adresse e-mail de votre compte et nous le supprimerons sous 30 jours. Supprimer votre compte n’annule pas un abonnement : annulez-le d’abord dans l’App Store ou Google Play. Les étapes figurent sur la page Supprimer le compte.

12. Modifications de cette politique

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date. Si une modification nécessite votre consentement, nous vous le demanderons à nouveau.

13. Contact

Pour toute question sur vos données, écrivez à [email protected] ou à {{ENTITY_NAME}}, {{ENTITY_ADDRESS}}, {{ENTITY_COUNTRY}}.