Politique de confidentialité

Dernière mise à jour : 22 oct.

Qui nous sommes

Ezbere est une application de mémoire personnelle qui transforme vos réunions, mémos vocaux, notes et fichiers en enregistrements sourcés et consultables. Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez l’application Ezbere et le site ezbere.com, pourquoi, avec qui elles sont partagées et quels sont vos droits.

Responsable du traitement : Ali Cevher (personne physique), Türkiye. Contact pour toute question ou demande relative à la protection des données : support@ezbere.com.

Données que nous traitons

Compte : votre adresse e-mail, le nom que vous saisissez (facultatif), une empreinte (hash) de votre mot de passe (le mot de passe lui-même n’est jamais stocké) ou l’identifiant issu de « Se connecter avec Google » ou « Se connecter avec Apple », votre langue, votre fuseau horaire, vos réglages, ainsi que la date et la version des consentements que vous donnez dans l’application.

Votre contenu : les enregistrements, transcriptions, notes et textes collés que vous capturez ; les fichiers audio, vidéo et documents que vous importez ou partagez dans l’application (d’une vidéo, seule la piste audio est conservée ; d’un document, seul son texte) ; les repères et notes que vous ajoutez pendant un enregistrement ; les questions que vous posez et leurs réponses ; et ce qu’Ezbere en dérive : résumés, faits, personnes, entreprises, projets, tâches et rappels.

Autres personnes dans votre contenu : les enregistrements et les notes peuvent contenir la voix, le nom et les propos d’autres personnes. Ezbere ne les traite que dans le cadre de votre contenu. Ezbere ne crée pas d’empreintes vocales ni d’autres identifiants biométriques ; les intervenants sont uniquement étiquetés (par exemple « Intervenant 1 ») et nommés par vous.

Agenda (uniquement si vous en autorisez l’accès) : le titre, l’heure et le nom des participants de vos prochaines réunions sont lus sur votre appareil afin d’afficher votre prochaine réunion. Lorsque vous enregistrez cette réunion, son titre et le nom des participants sont ajoutés à l’enregistrement et traités comme les autres contenus. Ezbere n’écrit dans votre agenda que lorsque vous y ajoutez vous-même une tâche.

Microphone : utilisé uniquement pendant que vous enregistrez ou posez une question à voix haute.

Données de l’appareil et données techniques : le nom de l’appareil et la plateforme de chaque session connectée, la version de l’application, un jeton de notifications push, votre adresse IP dans les journaux du serveur et des compteurs d’utilisation (minutes d’enregistrement, nombre de questions, espace de stockage utilisé). Les journaux du serveur ne contiennent que des identifiants, des totaux et des durées, jamais le texte de votre contenu.

Achats : si vous disposez d’un abonnement actif, son forfait et sa date de renouvellement. Le paiement est géré par Apple ou Google ; nous ne recevons jamais les données de votre carte.

Nous ne collectons ni votre localisation, ni vos contacts, ni vos photos, ni votre historique de navigation, ni d’identifiant publicitaire, et l’application ne contient aucun SDK publicitaire, d’analyse ou de suivi.

Où vos données sont stockées

Vous choisissez où vos données sont conservées et pouvez modifier ce choix à tout moment dans Réglages → Stockage des données.

Sur mon téléphone : vos enregistrements, notes et tout ce qui en est dérivé sont conservés sur votre téléphone. Pour être traité, un enregistrement ou un texte est envoyé à notre serveur et aux fournisseurs d’IA indiqués ci-dessous ; une fois le traitement terminé et le résultat téléchargé par votre téléphone, la copie du serveur est supprimée. Les résultats que votre téléphone ne télécharge jamais sont supprimés du serveur au plus tard après 7 jours.

Dans mon Google Drive : en plus de l’option téléphone, vos données sont chiffrées sur votre téléphone (AES-256) et sauvegardées dans un dossier caché réservé à Ezbere dans votre propre Google Drive. La clé de chiffrement est conservée sur notre serveur et la sauvegarde chiffrée chez Google, de sorte qu’aucun des deux ne peut lire le contenu seul.

Sur les serveurs d’Ezbere : vos données sont stockées sur nos serveurs dans l’Union européenne (OVHcloud, France). Cette option est disponible avec tous les forfaits ; les détails figurent dans les « Conditions de stockage serveur ».

Pourquoi nous les traitons (bases légales)

Pour fournir le service auquel vous vous êtes inscrit (exécution d’un contrat, art. 6, paragraphe 1, point b) du RGPD, art. 5, paragraphe 2, point c) de la KVKK) : votre compte, la transcription, les résumés, l’extraction de faits et de tâches, la recherche, les réponses aux questions, les rappels, la synchronisation, les sauvegardes et les abonnements.

Pour assurer la sécurité et le bon fonctionnement du service (intérêt légitime, art. 6, paragraphe 1, point f) du RGPD, art. 5, paragraphe 2, point f) de la KVKK) : prévention des abus, limitation du nombre de requêtes, résolution des problèmes et mesure de l’utilisation et des coûts. Seuls des totaux et des durées sont utilisés à cette fin, jamais votre contenu.

Pour respecter nos obligations légales (art. 6, paragraphe 1, point c) du RGPD, art. 5, paragraphe 2, point ç) de la KVKK), par exemple la conservation des documents exigés par la loi ou la réponse aux demandes des autorités.

Avec votre consentement explicite (art. 6, paragraphe 1, point a) et art. 49, paragraphe 1, point a) du RGPD, art. 5, paragraphe 1 et art. 9 de la KVKK) : l’envoi de votre contenu, pour traitement, à des fournisseurs d’IA situés hors de Türkiye et de l’Union européenne, les notifications push et l’accès à l’agenda. Vous donnez ce consentement dans l’application et pouvez le retirer en supprimant votre contenu ou votre compte ; sans lui, Ezbere ne peut ni traiter les enregistrements ni répondre aux questions.

Votre contenu n’est jamais utilisé à des fins publicitaires, jamais vendu et jamais utilisé pour entraîner des modèles d’IA.

Prestataires avec lesquels nous partageons des données

Nous ne partageons des données qu’avec des prestataires qui les traitent pour notre compte aux fins indiquées ci-dessus, en vertu de contrats qui les obligent à les protéger :

OVHcloud (France) : serveurs, base de données et sauvegardes.

OpenRouter (États-Unis) : achemine les requêtes d’IA vers les fournisseurs de modèles ci-dessous ; configuré de sorte que les fournisseurs qui entraînent leurs modèles sur les données ne soient pas utilisés.

Google (États-Unis) : modèles Gemini pour la transcription et les résumés ; « Se connecter avec Google » ; votre sauvegarde Google Drive si vous la choisissez.

Anthropic (États-Unis) : traitement de texte (résumés, extraction, réponses).

OpenAI (États-Unis) : lecture à voix haute des réponses et une partie du traitement de texte.

Voyage AI (États-Unis) : conversion du texte en vecteurs de recherche.

Deepgram (États-Unis, point d’accès UE) : transcription lorsqu’il est utilisé à la place de Gemini.

Resend (États-Unis) : envoi des e-mails liés au compte (codes d’inscription et de réinitialisation du mot de passe).

Expo (États-Unis), Apple et Google : distribution des notifications push.

RevenueCat (États-Unis), Apple et Google : abonnements et statut des achats.

Les fournisseurs d’IA ne reçoivent que le contenu qui doit être traité, ne l’utilisent pas pour entraîner leurs modèles et utilisent des points d’accès sans conservation des données (zero data retention) lorsqu’ils existent. Certains peuvent conserver les requêtes pendant une durée limitée (jusqu’à 30 jours) uniquement pour détecter les abus.

Transferts à l’étranger

Plusieurs prestataires sont situés aux États-Unis. Ces transferts reposent sur votre consentement explicite (art. 9 de la KVKK, art. 49, paragraphe 1, point a) du RGPD) et, lorsqu’elles sont disponibles, sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

Durée de conservation

Les enregistrements sont supprimés automatiquement à l’issue de la durée que vous choisissez dans les Réglages (30 jours par défaut) ; vous pouvez supprimer tout enregistrement plus tôt. Vous choisissez également la durée de conservation des transcriptions.

Les notes, faits, personnes, tâches, rappels et questions sont conservés jusqu’à ce que vous les supprimiez, effaciez tout le contenu ou fermiez votre compte.

Les journaux du serveur ne sont conservés que le temps nécessaire à la sécurité et à la résolution des problèmes, normalement pas plus de 30 jours.

Lorsque vous supprimez votre compte, le compte et toutes ses données sont définitivement supprimés 14 jours après la demande (vous pouvez l’annuler jusque-là). Les sauvegardes du serveur qui les contiennent encore sont supprimées dans un délai supplémentaire de 14 jours. Les données conservées uniquement sur votre téléphone ou dans votre propre Google Drive restent sous votre contrôle.

Vos droits

En vertu de la KVKK (art. 11) et du RGPD, vous avez le droit de savoir si vos données sont traitées et d’en obtenir une copie, de les faire rectifier ou effacer, de limiter leur traitement ou de vous y opposer, à la portabilité des données, de retirer votre consentement, de savoir à qui elles ont été transférées et de demander réparation du préjudice causé par un traitement illicite.

Dans l’application (Réglages → Confidentialité et données), vous pouvez exporter toutes vos données dans un seul fichier, effacer tout le contenu, supprimer individuellement des enregistrements, transcriptions et faits, exclure des personnes ou des sujets, et supprimer votre compte. Pour toute autre demande, écrivez à support@ezbere.com ; nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de l’Autorité turque de protection des données personnelles (KVKK) ou, si vous résidez dans l’UE, auprès de l’autorité de protection des données de votre pays.

Enfants

Ezbere n’est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Sécurité

Les données circulent entre l’application et nos serveurs via des connexions chiffrées (TLS). Les données de chaque utilisateur sont isolées de celles des autres utilisateurs au niveau de la base de données, les sauvegardes Google Drive sont chiffrées sur votre téléphone, et les administrateurs ne voient que les informations du compte et des totaux, jamais le contenu de vos enregistrements, notes ou transcriptions.

Modifications et contact

Nous annonçons les modifications de cette politique dans l’application et sur ezbere.com. Si une modification nécessite à nouveau votre consentement, l’application vous le demande avant qu’elle ne s’applique.

Questions et demandes : support@ezbere.com