Cette traduction est fournie à titre indicatif ; seule la version anglaise fait foi.
Politique de confidentialité
Résumé
- Phantom Machines est établi en République tchèque. Aucun investisseur, partenaire ni annonceur ne reçoit vos données.
- Nous ne savons pas qui vous êtes. Nous ne demandons ni inscription, ni connexion par e-mail, ni profil utilisateur. Les achats passent par Apple ; Apple ne nous communique ni votre nom, ni votre adresse e-mail, ni vos informations de paiement.
- Lorsqu’une application envoie ce que vous lui soumettez à notre serveur, puis à un prestataire d’IA afin de produire le résultat, nous ne conservons pas ce contenu. Il est traité en mémoire puis supprimé. Le prestataire ne l’utilise pas pour entraîner ses modèles et peut le conserver jusqu’à 30 jours aux fins de détection des abus.
- Nous ne conservons que la petite quantité de données techniques et de facturation dont une application a besoin. La section de chaque application dans la partie B précise quelles sont ces données et combien de temps nous les conservons.
- Ni publicité, ni SDK publicitaires ou d'analyse, ni pistage entre applications ou sites web, ni cookies sur le site. Nous ne vendons pas vos données personnelles et ne l'avons jamais fait.
- Vous pouvez nous écrire à support@phantommachines.com pour toute question ou demande concernant vos données.
Partie A — Dispositions générales
1. Responsable du traitement de vos données
Le responsable du traitement des données personnelles décrites dans la présente Politique est :
Daniil Badalov, personne physique, exerçant sous le nom commercial Phantom Machines
Siroka 240/2, 362 63 Dalovice, République tchèque
E-mail : support@phantommachines.com
Site web : phantommachines.com
Nous sommes établis dans l'Union européenne ; aucun représentant dans l'UE au sens de l'article 27 du RGPD n'est donc requis. Nous n'avons pas désigné de délégué à la protection des données, la loi ne l'exigeant pas pour un traitement de cette nature et de cette ampleur ; le contact ci-dessus traite toutes les questions relatives à la protection des données.
2. Champ d'application et définitions
La présente Politique couvre :
- le site web phantommachines.com (section 4) ;
- notre messagerie d'assistance (section 5) ;
- chacune des applications énumérées dans la partie B.
Les « données personnelles » désignent toute information se rapportant à une personne physique identifiée ou identifiable (article 4, point 1, du RGPD). Le « Contenu » désigne les éléments que vous choisissez de soumettre à une application à des fins de traitement (la section de la partie B consacrée à chaque application précise ce que cela comprend). « Apple » désigne Apple Inc. et ses sociétés affiliées, y compris Apple Distribution International Ltd. pour l'UE.
La collecte de données effectuée par Apple elle-même par l'intermédiaire de l'App Store, des achats intégrés, de l'Apple ID et des services système de macOS/iOS est régie par la politique de confidentialité d'Apple (apple.com/legal/privacy), et non par la présente Politique.
3. Principes applicables à tout ce que nous faisons
- Pas de comptes au sens habituel. Nous ne vous demandons ni nom, ni adresse e-mail, ni numéro de téléphone, ni identifiant de connexion. Lorsqu'une application doit reconnaître un client payant, elle utilise des identifiants aléatoires générés par l'application et les identifiants de transaction fournis par Apple.
- Le Contenu n'est pas stocké sur nos serveurs. Nous transmettons le Contenu pour produire le résultat que vous avez demandé, puis nous le supprimons. Les journaux du serveur ne contiennent aucun Contenu.
- Ni publicité, ni pistage, ni outils d'analyse. Nos applications et notre site web ne contiennent aucun SDK publicitaire ou d'analyse, aucun pixel de suivi et aucun cookie tiers. Nous ne vous pistons pas à travers les applications ou sites web d'autres sociétés et ne combinons pas vos données avec des données provenant d'autres sources. Nos applications ne demandent donc pas l'autorisation prévue par App Tracking Transparency, puisqu'il n'y a rien à demander.
- Aucune vente de données personnelles. Nous ne vendons, ne louons ni n'échangeons de données personnelles, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Il en est ainsi depuis les débuts de Phantom Machines et nous n'avons pas l'intention d'y changer quoi que ce soit.
- Minimisation des données. Lorsqu'un identifiant aléatoire ou une empreinte (hash) peut remplir la fonction d'un identifiant direct, nous utilisons l'identifiant aléatoire ou l'empreinte.
4. Site web (phantommachines.com)
Le site web est un site statique servi par un prestataire d'hébergement cloud et d'infrastructure en périphérie (edge).
- Cookies et traceurs : aucun. Le site ne dépose aucun cookie et ne charge aucun script d'analyse, de publicité ou de réseaux sociaux.
- Journaux d'hébergement : comme tout hébergeur web, notre prestataire d'hébergement reçoit votre adresse IP, le type de navigateur, les pages demandées et l'horodatage, afin de diffuser le site et de le protéger contre les attaques. Le prestataire traite ces journaux de connexion conformément à sa propre politique de confidentialité et à ses propres règles de conservation ; nous n'en faisons aucune analyse et ne les utilisons pas pour identifier les visiteurs.
- Base juridique : notre intérêt légitime à exploiter un site web fonctionnel et sécurisé (article 6, paragraphe 1, point f), du RGPD).
5. Correspondance avec l'assistance
Si vous écrivez à support@phantommachines.com, nous recevons votre adresse e-mail, le contenu de votre message et toute pièce jointe que vous envoyez. Nous les utilisons uniquement pour vous répondre et pour améliorer les applications, sur la base de notre intérêt légitime à fournir une assistance (article 6, paragraphe 1, point f)) ou, lorsque le message concerne un achat, du contrat conclu avec vous (article 6, paragraphe 1, point b)). La messagerie d'assistance est hébergée par notre prestataire de messagerie électronique, en qualité de sous-traitant. Nous conservons la correspondance avec l'assistance jusqu'à 24 mois après le dernier message de l'échange, puis nous la supprimons, sauf si un litige nous oblige à la conserver plus longtemps.
6. Destinataires des données (catégories de destinataires)
Nous ne partageons des données personnelles qu'avec les catégories de prestataires ci-dessous, uniquement dans la mesure décrite et uniquement dans le cadre de contrats qui limitent l'usage qu'ils peuvent faire des données (accords de traitement des données ou conditions équivalentes). Nous ne partageons pas de données personnelles avec des annonceurs, des courtiers en données ni qui que ce soit d'autre.
| Catégorie de destinataire | Rôle | Ce qu'il reçoit |
|---|---|---|
| Prestataire d'hébergement cloud et d'infrastructure en périphérie | Sous-traitant : exploite notre serveur (api.phantommachines.com) et notre base de données et héberge le site web | Les données côté serveur énumérées dans la partie B ; le Contenu pendant son transit par notre serveur ; les journaux de connexion du site web |
| Prestataire de services d'IA, pour les applications qui en utilisent un (voir la partie B) | Sous-traitant : traite le Contenu via une API pour produire le résultat. N'utilise pas les données pour entraîner ses modèles. Peut conserver les entrées et les sorties jusqu'à 30 jours aux fins de détection des abus et des utilisations détournées, puis les supprime. | Le Contenu soumis pour traitement (jamais stocké par nous) |
| Apple | Responsable du traitement indépendant : App Store, achats intégrés, App Store Server Notifications, services système | Apple nous envoie des identifiants de transaction et des événements de notification ; Apple collecte ses propres données conformément à sa politique |
| Service de messagerie utilisé pour les alertes opérationnelles internes | Service que nous utilisons pour recevoir des alertes concernant les pannes, les anomalies de coûts et les abus présumés | Des identifiants pseudonymes de compte ou d'appareil et des chiffres ; jamais de Contenu ni d'adresses IP |
| Prestataire de messagerie électronique | Sous-traitant : messagerie d'assistance | La correspondance avec l'assistance |
Nous pouvons également divulguer des données personnelles si la loi l'exige (par exemple en exécution d'une décision contraignante d'un tribunal ou d'une autorité), pour constater, exercer ou défendre des droits en justice ou, dans l'hypothèse peu probable où Phantom Machines ou une application serait cédée à un autre propriétaire, à l'acquéreur, qui sera tenu par les mêmes engagements, en vous en informant.
7. Transferts internationaux
Nous sommes établis en République tchèque (UE). Certains de nos prestataires traitent des données aux États-Unis et dans d'autres pays situés hors de l'Espace économique européen. Lorsque des données personnelles quittent l'EEE, nous nous appuyons sur les garanties reconnues par le chapitre V du RGPD, selon le destinataire : une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE-États-Unis, pour les destinataires certifiés au titre de celui-ci) ou les clauses contractuelles types de la Commission européenne, assorties le cas échéant de mesures supplémentaires. Pour le Royaume-Uni et la Suisse, les mécanismes équivalents qui y sont reconnus s'appliquent. Lorsqu'aucun mécanisme de ce type ne s'applique à un transfert donné (par exemple les alertes opérationnelles internes), nous limitons les données à des identifiants pseudonymes et à des chiffres qui ne permettent pas de vous identifier sans des informations détenues par nous seuls.
8. Sécurité
Nous prenons des mesures adaptées au risque, notamment : chiffrement en transit (HTTPS/TLS) de tous les échanges entre les applications, notre serveur et nos sous-traitants ; stockage de valeurs hachées uniquement lorsqu'un identifiant direct n'est pas nécessaire (adresses IP, clés de licence) ; identifiants aléatoires au lieu de données personnelles ; accès au serveur et à la base de données réservé au développeur et protégé par une authentification multifacteur ; suppression automatique des journaux ; surveillance des anomalies. Aucun système n'est parfaitement sûr. Si nous avons connaissance d'une violation de données personnelles susceptible d'engendrer un risque pour vos droits, nous la notifierons à l'autorité de contrôle tchèque dans un délai de 72 heures et vous en informerons conformément aux articles 33 et 34 du RGPD.
9. Enfants
Nos applications et notre site web s'adressent au grand public et ne sont pas destinés aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans, ou n'ayant pas atteint l'âge auquel un enfant peut consentir lui-même aux services en ligne dans son pays (15 ans en République tchèque ; jusqu'à 16 ans ailleurs dans l'UE). Comme nous ne collectons ni noms, ni adresses e-mail, ni âges, nous ne pouvons pas vérifier l'âge d'un utilisateur ; si vous pensez qu'un enfant nous a fourni des données personnelles, écrivez à support@phantommachines.com et nous les supprimerons.
10. Vos droits
10.1 Droits au titre du RGPD (et du RGPD britannique / de la LPD suisse lorsqu'ils s'appliquent)
Vous avez le droit :
- d'accéder aux données personnelles que nous détenons à votre sujet et d'en recevoir une copie ;
- d'obtenir la rectification des données inexactes ;
- d'obtenir l'effacement des données (« droit à l'oubli ») lorsqu'elles ne sont plus nécessaires ou que vous vous opposez au traitement et que nous n'avons pas de motif prépondérant ;
- d'obtenir la limitation du traitement dans les cas prévus à l'article 18 ;
- de bénéficier de la portabilité des données que vous nous avez fournies dans le cadre d'un contrat, dans un format lisible par machine ;
- de vous opposer au traitement fondé sur nos intérêts légitimes ; nous y mettrons fin, sauf motifs légitimes impérieux ;
- de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement (sans préjudice des traitements déjà effectués) ;
- de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Les seules décisions automatisées que nous prenons sont celles décrites dans la partie B ; elles sont nécessaires à l'exécution du contrat et vous pouvez à tout moment demander leur réexamen par une personne.
Comment exercer ces droits. Écrivez à support@phantommachines.com. Comme nous ne détenons ni votre nom ni votre adresse e-mail, nous aurons besoin, pour retrouver vos données, de l'identifiant de compte ou d'appareil affiché dans l'application (ou des détails de votre achat Apple, comme la date de commande et le produit). Nous pouvons vous demander suffisamment d'informations pour être raisonnablement certains que la demande émane de l'utilisateur de ce compte. Nous répondons dans un délai d'un mois ; dans les cas complexes, ce délai peut être prolongé de deux mois au maximum, auquel cas nous vous en informerons. L'exercice de vos droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives.
Réclamations. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE où vous résidez ou travaillez. Notre autorité chef de file est l'Office tchèque pour la protection des données personnelles :
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, République tchèque
www.uoou.cz
Si vous êtes au Royaume-Uni, vous pouvez adresser une réclamation à l'Information Commissioner's Office (ico.org.uk) ; en Suisse, au Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch). Nous apprécierions d'avoir d'abord la possibilité de répondre à votre préoccupation, mais vous n'êtes pas tenu de nous contacter avant d'introduire une réclamation.
10.2 Résidents de Californie (CCPA / CPRA)
Phantom Machines peut se situer en deçà des seuils à partir desquels le California Consumer Privacy Act s'applique. Quoi qu'il en soit, nous accordons ce qui suit aux résidents de Californie :
- Catégories d'informations personnelles collectées au cours des 12 derniers mois : indiquées dans la section de la partie B consacrée à chaque application.
- Sources : vous-même (par l'intermédiaire de l'application) et Apple (identifiants de transaction).
- Finalités : fourniture du service, facturation et droits d'accès, utilisation raisonnable, sécurité et prévention des abus, assistance, respect des obligations légales.
- Communications à des fins professionnelles (business purpose) : aux catégories de prestataires énumérées à la section 6.
- Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous ne l'avons pas fait au cours des 12 mois précédents. Nous n'avons aucune connaissance effective du fait que nous vendrions ou partagerions les informations personnelles de consommateurs de moins de 16 ans. Comme nous ne vendons ni ne partageons, il n'y a aucune option de refus (opt-out) à proposer ; les signaux Global Privacy Control sont respectés en ce sens qu'il n'y a rien à refuser.
- Vos droits : savoir (accès) quelles informations personnelles nous avons collectées à votre sujet, y compris les catégories et les éléments précis, les sources, les finalités et les destinataires ; les faire supprimer ; faire corriger les informations inexactes ; refuser leur vente ou leur partage (sans objet, voir ci-dessus) ; limiter l'utilisation des informations personnelles sensibles (sans objet, voir ci-dessus) ; et ne pas faire l'objet de discrimination pour avoir exercé vos droits. Nous ne vous refuserons pas le service, ne vous facturerons pas un prix différent et ne vous fournirons pas un niveau de qualité différent parce que vous avez exercé un droit.
- Comment les exercer : écrivez à support@phantommachines.com en indiquant « Demande de confidentialité – Californie » dans l'objet. Nous vérifions les demandes en rapprochant l'identifiant de compte ou d'appareil figurant dans l'application et, le cas échéant, les détails de l'achat Apple. Vous pouvez recourir à un mandataire autorisé ; nous demanderons à celui-ci la preuve de votre autorisation écrite et pourrons vous demander de confirmer directement. Nous répondons dans un délai de 45 jours (prorogeable une fois de 45 jours, sur notification).
- Conservation : la durée de conservation de chaque catégorie est indiquée dans la partie B.
- « Shine the Light » (Cal. Civ. Code §1798.83) : nous ne communiquons pas d'informations personnelles à des tiers à des fins de prospection directe de leur part.
10.3 Résidents d'autres États américains et d'autres pays
Les résidents de Virginie, du Colorado, du Connecticut, de l'Utah, du Texas, de l'Oregon, du Montana et d'autres États dotés de lois générales sur la protection de la vie privée disposent de droits similaires d'accès, de rectification, de suppression, de portabilité et d'opposition à la vente, à la publicité ciblée et au profilage. Nous ne vendons pas de données personnelles, ne pratiquons pas de publicité ciblée et ne vous profilons pas en vue de décisions produisant des effets juridiques ou des effets similaires significatifs. Pour exercer l'un de ces droits, écrivez à support@phantommachines.com ; si nous refusons une demande, nous vous en indiquerons les raisons et vous pourrez faire appel en répondant à notre décision ; nous répondrons à cet appel dans le délai prévu par la loi de votre État.
Où que vous résidiez, vous pouvez nous contacter et nous respecterons les droits que vous confère votre législation locale.
11. Do Not Track et Global Privacy Control
Notre site web et nos applications ne vous pistent pas ; un signal « Do Not Track » ou Global Privacy Control n'a donc rien à désactiver. Nous traitons chaque visiteur comme si ce signal était activé.
12. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique lorsque nos applications, nos prestataires ou la loi évoluent. La date d'entrée en vigueur indiquée en haut correspond à la version actuelle. En cas de modification substantielle, nous afficherons un avis dans l'application ou sur le site web au moins 14 jours avant l'entrée en vigueur de la modification, dans la mesure où cela est raisonnablement possible. Les versions précédentes sont disponibles sur demande.
13. Contact
Daniil Badalov — Phantom Machines
Siroka 240/2, 362 63 Dalovice, République tchèque
support@phantommachines.com
Partie B — Règles propres à chaque application
Chaque application que nous publions dispose ici de sa propre section. Si une application n'y figure pas, la présente Politique ne la couvre pas encore ; ce sont les informations de confidentialité de cette application sur l'App Store qui s'appliquent.
B1. Briz (macOS)
Briz est une application de traduction vocale et de dictée pour Mac qui traduit également des documents (PDF, Word, Excel, PowerPoint), des pages web et des messages de chat en direct (« Live-chat »). La présente section explique ce qu'il advient des données lorsque vous l'utilisez. Dans la présente section, le « Contenu » désigne les enregistrements audio, textes, documents, pages web et messages de chat que vous dictez, traduisez ou soumettez de toute autre manière à Briz.
B1.1 Ce qu'il advient de votre Contenu
Lorsque vous dictez, traduisez un texte, traduisez un document, traduisez une page web ou utilisez Live-chat :
- L'application envoie le Contenu concerné (un enregistrement audio, le texte que vous avez sélectionné ou saisi, le fichier du document, ou l'adresse et le texte de la page web) via une connexion chiffrée (HTTPS) à notre serveur api.phantommachines.com, qui fonctionne sur l'infrastructure de notre prestataire d'hébergement cloud et d'infrastructure en périphérie.
- Notre serveur transmet le Contenu à notre prestataire d'IA de reconnaissance vocale et de traduction afin qu'il le transcrive et/ou le traduise.
- Le résultat est renvoyé sur votre Mac.
Ce que nous ne faisons pas avec le Contenu :
- Nous ne stockons pas le Contenu sur notre serveur. Il n'est conservé en mémoire que le temps nécessaire au traitement de la requête, puis il est supprimé.
- Nous n'inscrivons pas le Contenu dans les journaux du serveur.
- Nous ne lisons pas le Contenu, ne l'utilisons pas pour établir des profils, entraîner des modèles ou améliorer le service, et ne le partageons avec personne d'autre que le sous-traitant qui produit le résultat.
Traitement du Contenu par le prestataire d'IA : le prestataire traite le Contenu pour notre compte, en qualité de sous-traitant, dans le cadre d'un accord de traitement des données. Il n'utilise pas les entrées ni les sorties de l'API pour entraîner ou améliorer ses modèles. Il peut conserver les entrées et les sorties jusqu'à 30 jours afin de détecter les abus et les utilisations détournées, après quoi elles sont supprimées, sauf s'il est légalement tenu de les conserver plus longtemps.
Contenu concernant d'autres personnes. Le Contenu que vous soumettez peut contenir des informations sur d'autres personnes (par exemple un message que vous avez reçu et souhaitez faire traduire, ou un document mentionnant des tiers). C'est vous qui décidez de ce que vous soumettez. Nous ne le traitons que pour produire le résultat qui vous est destiné, et exactement comme décrit ci-dessus.
Catégories particulières de données. Nous ne demandons pas de données relatives à la santé, aux convictions religieuses ou aux opinions politiques, de données biométriques ni d'autres données sensibles similaires, et elles ne présentent aucun intérêt pour nous. Si le Contenu que vous choisissez de soumettre contient de telles informations, celles-ci sont traitées uniquement pour fournir le résultat que vous avez demandé, selon les mêmes règles (« ni stocké, ni lu »), sur la base du contrat conclu avec vous et de votre choix délibéré de les soumettre.
Vocabulaire personnel. Votre vocabulaire personnalisé (les mots et noms que vous souhaitez voir correctement reconnus) est stocké sur votre Mac. Les entrées pertinentes peuvent être jointes à une requête afin que le moteur de reconnaissance vocale les orthographie correctement ; dans ce cas, elles sont traitées comme tout autre Contenu et ne sont pas stockées sur notre serveur.
B1.2 Données que notre serveur stocke sur votre utilisation de Briz
Afin de savoir si une copie de Briz a droit au service payant, d'appliquer les limites d'utilisation raisonnable, de protéger le service contre les abus et d'en assurer le fonctionnement, notre serveur stocke les données suivantes :
| Données | Détails | Finalité |
|---|---|---|
| Identifiant de compte | Un identifiant aléatoire créé pour votre copie de Briz. Il ne s'agit ni de votre Apple ID, ni de votre nom, ni de votre adresse e-mail. | Relier entre eux vos achats et votre utilisation. |
| Historique des achats | L'identifiant de transaction d'origine et l'identifiant de produit d'Apple, la formule, l'environnement App Store (production/sandbox), les dates d'achat et d'expiration, le statut et le prix payé. Si vous avez utilisé une clé de licence (édition à téléchargement direct, lorsqu'elle est proposée), une empreinte de la clé, et non la clé elle-même. | Savoir ce que vous avez acheté et pour quelle durée, calculer les limites d'utilisation raisonnable et traiter les remboursements, renouvellements et révocations qu'Apple nous signale. |
| App Store Server Notifications d'Apple | Identifiant de la notification, type de notification (par exemple renouvellement, remboursement, révocation) et identifiant de la transaction concernée. | Maintenir l'exactitude des droits d'accès lorsqu'Apple signale un changement. |
| Fiche d'appareil | Un identifiant d'appareil aléatoire généré par l'application ; le cas échéant, un libellé de modèle d'appareil (par exemple « MacBook Pro ») ; la version de l'application ; le canal de distribution (App Store ou téléchargement direct) ; les dates et heures de première et de dernière connexion. | Reconnaître vos appareils, détecter le partage de compte et vous aider en cas de problème sur une version précise. |
| Compteurs d'utilisation | Secondes d'audio et caractères traités par période de facturation ; un registre du solde (recharges et déductions). | Appliquer les limites de la formule et effectuer les déductions sur votre solde. |
| Journal des requêtes | Pour chaque requête : l'heure, le type (traduction / document / page / transcription), les unités traitées, le coût, le modèle utilisé, le nombre de tokens, la latence, le statut, la paire de langues, la version de l'application et une empreinte SHA-256 salée et tronquée de l'adresse IP (l'adresse IP elle-même n'est pas stockée). Aucun Contenu. | Assurer la fiabilité du service, examiner les erreurs que vous signalez et détecter les abus. Supprimé automatiquement au bout de 90 jours. |
| Données de lutte contre les abus et de protection des coûts | Indicateurs d'anomalie et registre des coûts par compte. | Détecter une utilisation automatisée ou partagée et mettre un compte temporairement en pause si le coût de son utilisation dépasse très largement ce qui a été payé (voir B1.5). Les données d'anomalie sont supprimées automatiquement au bout de 90 jours. |
Ce que nous ne détenons pas : votre nom, votre adresse e-mail, votre Apple ID, votre carte de paiement, votre adresse de facturation, votre localisation précise ni le contenu de quoi que ce soit que vous avez traduit.
B1.3 Données qui restent sur votre Mac
Briz conserve les éléments suivants uniquement sur votre Mac. Ils ne nous sont pas transmis, sauf si vous choisissez de nous les envoyer :
- vos réglages et préférences ;
- votre vocabulaire personnel (voir B1.1 pour savoir comment des entrées peuvent accompagner une requête) ;
- l'historique récent des dictées et les documents traduits (pour que vous puissiez les retrouver) ;
- la mémoire des langues par application (quelle langue vous utilisez dans quelle application) ;
- un journal de diagnostic, qui peut contenir des informations techniques sur l'application, votre Mac et les erreurs récentes. Il ne contient pas le texte de vos dictées ni de vos traductions. Le journal reste sur votre Mac, sauf si vous nous l’envoyez.
Vous pouvez les supprimer à tout moment depuis l'application, ou en supprimant l'application et ses données. Si vous nous demandez de l'aide, vous pouvez nous envoyer volontairement le journal de diagnostic à l'aide de la fonction « Enregistrer le journal pour l'assistance » ; veuillez le relire avant de l'envoyer. Nous l'utilisons uniquement pour vous aider et le supprimons une fois votre dossier clos.
B1.4 Autorisations macOS
Briz demande à macOS les autorisations suivantes :
- Micro — pour enregistrer votre voix pendant que vous dictez. L'enregistrement n'a lieu que lorsque vous le lancez.
- Accessibilité — pour coller la traduction à l'emplacement de votre curseur dans une autre application. Briz s'en sert pour insérer du texte ; il ne lit ni ne collecte le contenu d'autres applications à aucune autre fin.
- Reconnaissance vocale / traduction (facultatif) — dans certaines situations, Briz peut se rabattre sur les frameworks de reconnaissance vocale et de traduction d'Apple, exécutés sur l'appareil. Le traitement a alors lieu sur votre Mac, selon les règles d'Apple.
Vous pouvez retirer ces autorisations à tout moment dans Réglages Système. Certaines fonctionnalités cesseront de fonctionner sans elles.
B1.5 Décisions automatisées en matière d'utilisation raisonnable
Notre serveur compare automatiquement le coût de votre utilisation avec ce qui a été payé pour la période en cours. Si l'utilisation dépasse très largement le volume d'utilisation raisonnable prévu par la formule, le serveur peut mettre en pause le service payant pour ce compte jusqu'au début de la période payée suivante. Il s'agit d'une limite d'utilisation contractuelle, et non d'un jugement porté sur vous, et elle est réversible : si vous pensez qu'une mise en pause était injustifiée, écrivez à support@phantommachines.com et une personne (le développeur) la réexaminera. Les bannissements définitifs ne sont jamais automatiques ; ils sont décidés par une personne, et uniquement en cas d'abus grave (voir les Conditions d'utilisation).
B1.6 Alertes internes
Lorsque le serveur détecte une panne, une anomalie de coûts ou un abus présumé, il envoie une courte alerte au développeur par l'intermédiaire d'un service de messagerie. Les alertes contiennent des identifiants pseudonymes (identifiant de compte ou d'appareil) et des chiffres (nombres, coûts) ; elles ne contiennent jamais de Contenu, d'adresses IP ni quoi que ce soit qui vous identifie nommément. Ce traitement repose sur notre intérêt légitime à assurer le fonctionnement du service et à le protéger contre les abus (article 6, paragraphe 1, point f)).
B1.7 Bases juridiques pour Briz (article 6 du RGPD)
| Traitement | Base juridique |
|---|---|
| Transmission et traitement du Contenu pour fournir le résultat | Exécution d'un contrat conclu avec vous (article 6, paragraphe 1, point b)). |
| Données de compte, d'achat et d'utilisation ; application des limites de la formule et du solde | Exécution d'un contrat (article 6, paragraphe 1, point b)) ; et, pour les données que nous sommes tenus de conserver, obligations légales découlant du droit comptable et fiscal tchèque (article 6, paragraphe 1, point c)). |
| Journal des requêtes, fiches d'appareil, données de lutte contre les abus et de protection des coûts, alertes internes | Nos intérêts légitimes à garantir la fiabilité et la sécurité du service et à prévenir les abus et la fraude (article 6, paragraphe 1, point f)). Nous avons estimé que vos intérêts ne prévalent pas sur ces intérêts, étant donné que les données sont pseudonymes, ne contiennent aucun Contenu et ne sont conservées que peu de temps. |
| Journal de diagnostic que vous envoyez à l'assistance | Votre consentement, donné par l'envoi (article 6, paragraphe 1, point a)) ; vous pouvez retirer votre consentement en nous demandant de le supprimer. |
| Réponse à vos demandes d'exercice de droits | Obligation légale (article 6, paragraphe 1, point c)). |
B1.8 Durée de conservation des données de Briz
| Données | Conservation |
|---|---|
| Contenu (audio, texte, documents, pages, chats, traductions) | Non stocké par nous. Conservé en mémoire pendant le traitement de la requête. Prestataire d'IA : jusqu'à 30 jours aux fins de détection des abus, puis supprimé. |
| Journal des requêtes et données d'anomalie | 90 jours, puis suppression automatique. |
| Données de compte, d'achat, d'appareil et d'utilisation | Tant que le compte dispose d'un achat ou d'un solde actif ou renouvelable, et jusqu'à 36 mois après la dernière activité, afin que nous puissions honorer les droits d'accès, traiter les remboursements, litiges et rétrofacturations signalés par Apple, et justifier d'une utilisation raisonnable. Les données que le droit comptable ou fiscal tchèque nous impose de conserver le sont pendant la durée légale (en général jusqu'à 10 ans), puis supprimées. |
| App Store Server Notifications d'Apple | Comme pour l'historique des achats. |
| Journaux de diagnostic que vous envoyez à l'assistance | Jusqu'à la clôture de votre dossier, puis suppression ; 12 mois au maximum. |
Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de sorte qu'elles ne puissent plus être rattachées à vous.
B1.9 Informations de confidentialité sur l'App Store (résumé)
Briz déclare les éléments suivants sur sa page produit de l'App Store : Historique des achats, Identifiant d'utilisateur, Identifiant de l'appareil, Données audio, Autre contenu de l'utilisateur, Interaction avec le produit et Données de performance — toutes liées à un identifiant de compte aléatoire, aucune n'étant utilisée à des fins de suivi, toutes collectées uniquement pour les fonctionnalités de l'app. Les données audio et les autres Contenus sont transmis pour traitement et ne sont pas conservés par nous.
B1.10 Californie : catégories d'informations personnelles (12 derniers mois)
identifiants (identifiants aléatoires de compte et d'appareil ; empreinte hachée et tronquée de l'adresse IP) ; informations commerciales (historique des achats et solde) ; activité sur Internet ou sur d'autres réseaux électroniques (journal des requêtes : type de requête, unités, latence, statut, paire de langues, version de l'application) ; informations audio, électroniques ou similaires (Contenu, traité en temps réel et non conservé par nous). Nous ne collectons pas d'informations personnelles sensibles dans le but d'en déduire des caractéristiques vous concernant, et nous ne les utilisons ni ne les divulguons au-delà de ce qui est nécessaire pour fournir le service que vous demandez.