Politique de confidentialité

ThreadRecap est conçu pour réduire la collecte de données au minimum. Voici ce que nous traitons :

• Fichiers de conversation (temporaires) : Quand vous envoyez un export WhatsApp, le fichier est lu dans votre navigateur. La conversation entière arrive sur nos serveurs pour que nous puissions la mesurer, en fixer le prix et l'analyser. Quand vous demandez à acheter l'analyse complète, nous gardons une copie privée de la conversation pour vous la livrer dès que votre paiement est confirmé ; personne d'autre que vous n'atteint cette copie, et elle est effacée si vous n'achetez pas. Le texte est conservé pendant la préparation de l'analyse et, si vous enregistrez l'analyse, il est conservé sous deux formes : la conversation elle-même, chiffrée avec notre propre clé, et une copie de recherche de chaque message, gardée lisible pour que vous et le chat de suivi puissiez y trouver quelque chose. La copie de recherche est débarrassée des numéros de carte, adresses e-mail, numéros de téléphone, adresses IP, numéros d'identité nationale et des lignes qui ressemblent à un mot de passe ou à un code. Vous pouvez supprimer les deux à tout moment depuis votre tableau de bord.
• Audio et vidéo : Si vous incluez des messages vocaux ou des vidéos, la piste audio est extraite en local dans votre navigateur puis transmise à notre prestataire de transcription : le fichier vidéo lui-même n'est jamais téléversé, seule sa piste audio l'est. Cet audio est ensuite conservé avec votre récapitulatif pour que vous puissiez l'écouter à côté de sa transcription. Vous pouvez supprimer définitivement l'audio seul, ou supprimer le récapitulatif, à tout moment.
• Informations de compte : Si vous créez un compte, nous conservons votre adresse e-mail et les informations de profil de base par l'intermédiaire de notre prestataire d'authentification (Clerk). Nous conservons également votre solde et les résultats d'analyse enregistrés (chiffrés au repos).
• Données d'utilisation : Nous collectons une télémétrie d'exploitation limitée sur l'usage de l'application (pages visitées, fonctions utilisées) pour exploiter, sécuriser et améliorer le service. Quand un récapitulatif est supprimé, nous gardons une phrase anonymisée sur la raison pour laquelle il a été fait, sans participants et sans texte de message. Quand un compte est supprimé, nous retirons son identité directe des données que nous conservons.
• Jetons d'intégration : Lorsque vous connectez des services tiers (Notion, Google Calendar, Trello), nous conservons les jetons OAuth chiffrés au repos. Ces jetons servent uniquement à maintenir vos connexions et sont supprimés immédiatement lorsque vous déconnectez une intégration ou supprimez votre compte.

Vos données servent uniquement à fournir le service :

• Traiter le contenu de la conversation par IA afin de produire des analyses et des résumés
• Transcrire les messages vocaux et l'audio des vidéos au moyen d'une transcription par IA
• Authentifier votre compte et gérer votre solde
• Enregistrer les résultats d'analyse dans votre tableau de bord (uniquement si vous le demandez)
• Améliorer le service à partir de tendances d'utilisation anonymes
• Répondre à vos questions complémentaires sur les résultats de votre analyse via le chat IA
• Exporter les résultats d'analyse vers des services tiers connectés, à votre demande
• Construire une copie de recherche de vos messages, et les vecteurs numériques qui permettent au chat de suivi de retrouver les bons

Nous ne vendons ni ne louons vos informations personnelles, et nous ne les partageons pas à des fins publicitaires. Elles ne sont partagées qu'avec les prestataires listés ci-dessous, et seulement avec ce dont chacun a besoin pour son travail.

Une partie de ce que nous conservons est chiffrée avec notre propre clé, une autre reste lisible à dessein pour que le produit puisse y chercher. Les deux sont listées ici :

• Toute transmission de données utilise le chiffrement TLS/SSL
• Chiffré avec notre clé : la conversation enregistrée, le récapitulatif, les documents générés et vos jetons d'intégration
• Lisible, non chiffré : la copie de recherche de chaque message (avec les retraits décrits ci-dessus), l'historique de votre chat de suivi, et la phrase unique disant pourquoi un récapitulatif a été fait
• L'audio des messages vocaux est conservé dans un stockage privé tel que vous l'avez envoyé, et sa transcription ne passe pas par les retraits ci-dessus
• L'authentification est assurée par Clerk, un fournisseur d'identité dédié
• Les fichiers audio et d'export privés ne sont servis que par des points d'accès authentifiés de l'application
• Personne ici ne lit vos conversations ; elles sont traitées par des programmes, et aucun outil ne permettrait de les parcourir
• Nous auditons régulièrement nos systèmes à la recherche de failles de sécurité

Ces prestataires reçoivent vos données, et seulement ce dont chacun a besoin :

• Analyse de texte (Anthropic, OpenAI) : Le texte de votre conversation est envoyé à Claude, d'Anthropic, et à GPT, d'OpenAI, selon celui qui est disponible pour l'étape en cours. Les deux reçoivent le texte après les retraits décrits ci-dessus.
• Transcription (OpenAI) : Les messages vocaux sélectionnés, et les pistes audio que votre navigateur extrait des vidéos sélectionnées, sont transcrits par OpenAI. Seul l'audio est envoyé ; le fichier vidéo et son contenu visuel restent sur votre appareil.
• Recherche dans les messages (OpenAI) : Chaque message conservé est transformé en vecteur numérique par OpenAI pour que le chat de suivi retrouve les bons. Le texte envoyé pour cela est la copie de recherche, après ses retraits.
• Authentification (Clerk) : La création de compte et la connexion sont assurées par Clerk, qui gère vos identifiants de façon sécurisée.
• Paiements (Stripe) : Les achats sont traités par Stripe. Nous ne voyons ni ne conservons jamais l'intégralité de vos données de paiement. Pour l'achat d'une conversation complète, nous gardons aussi un enregistrement de commande — le montant, la référence du paiement, votre adresse e-mail et la conversation qu'il couvre — afin que l'achat puisse être livré, remboursé et comptabilisé, et nous envoyons à Stripe un code de référence de cette conversation avec le paiement. Supprimer votre compte retire votre adresse e-mail et votre session de navigation de cet enregistrement.
• Paiements dans l'application Android (Google Play) : Les achats dans l'application sont traités par Google Play, qui en est le vendeur officiel. Nous recevons un justificatif d'achat et le montant facturé, jamais vos données de paiement.
• Hébergement (Vercel) : Notre service est hébergé chez Vercel, dans des centres de données conformes aux standards de sécurité du secteur.
• Stockage d'objets privé (Cloudflare R2) : Les fichiers audio, les exports et les fichiers de traitement sont stockés de façon privée dans Cloudflare R2. Nous ne publions ni bucket public ni URL publique permanente pour ces fichiers.
• Base de données (Neon) : Votre compte, vos récapitulatifs et vos messages sont conservés dans une base PostgreSQL gérée par Neon.
• Exploitation du service (Inngest, Sentry, Upstash) : Inngest exécute la chaîne d'analyse, Sentry enregistre les erreurs, et Upstash garde des compteurs de limitation à durée de vie courte. Les rapports d'erreur portent des identifiants et du détail technique, jamais du contenu de conversation.
• Mesure du produit (Vercel Analytics, Umami) : Nous mesurons les pages vues et l'usage des fonctions pour voir ce qui marche. Aucun des deux outils ne reçoit de contenu de conversation.
• Balises publicitaires (Google, OpenAI) : Google Tag Manager charge Google Analytics et Google Ads, et un pixel publicitaire d'OpenAI tourne à côté, pour savoir quelles annonces amènent des gens ici. Ils ne se déclenchent qu'avec votre consentement aux cookies, et vous pouvez changer ce choix à tout moment depuis le pied de page.
• Intégrations (Notion, Google Calendar, Trello) : Les données ne sont exportées vers ces services que lorsque vous en prenez l'initiative. Les jetons OAuth sont stockés de façon chiffrée. Une fois exportées, vos données sont régies par la politique de confidentialité propre à chaque service.
• E-mails (Resend) : Les e-mails transactionnels (bienvenue, analyse terminée, etc.) sont envoyés via Resend. Nous n'envoyons pas d'e-mails marketing sans votre consentement explicite.

Vos conversations ne servent pas à entraîner des modèles d'IA. Anthropic et OpenAI sont appelés via leurs API payantes, qui n'entraînent pas sur ce qu'elles reçoivent.

L'application ThreadRecap pour Android traite certaines choses différemment du site web, parce qu'un téléphone peut faire ce qu'un navigateur ne peut pas :

• Les conversations que vous partagez vers l'application : Lorsque vous partagez un export WhatsApp vers ThreadRecap, l'archive est ouverte, lue et expurgée sur votre téléphone. Les photos et les vidéos ne sont jamais téléversées. Seuls le texte nécessaire à l'analyse et l'audio des messages vocaux que vous avez choisi d'inclure sont transmis à nos serveurs, exactement selon la règle appliquée par le site web. Si vous sélectionnez une vidéo, votre navigateur en extrait et n’envoie que la piste audio pour la transcription ; la vidéo et son contenu visuel restent sur votre appareil.
• Vos contacts (jamais collectés) : Si vous l'autorisez, l'application lit votre carnet d'adresses pour associer des noms aux numéros de téléphone d'une conversation. Ce rapprochement a lieu entièrement sur votre téléphone. Aucun nom de contact, aucun numéro de téléphone et aucun autre champ du carnet d'adresses n'est jamais transmis à nos serveurs, à nos prestataires d'IA ni à qui que ce soit, et nous n'en conservons aucune copie. Refusez l'autorisation et l'application continue de fonctionner : les participants restent simplement tels que l'export les a écrits.
• Fichiers conservés sur votre téléphone : L'application peut garder sa propre copie d'un export afin qu'une conversation puisse être rouverte après que l'application émettrice a libéré le fichier. Ces copies ne se trouvent que sur votre téléphone, sont listées dans l'écran de stockage de l'application, et sont supprimées lorsque vous les supprimez ou lorsque vous désinstallez l'application.
• Achats via Google Play : Les achats effectués dans l'application sont vendus et facturés par Google Play. Nous ne voyons ni ne conservons jamais vos données de paiement. Google remet à l'application un justificatif d'achat, que l'application nous transmet afin que l'achat soit ajouté à votre compte. Nous recevons avec lui le produit acheté, le prix facturé par Google et sa devise, que nous conservons comme trace de la vente.
• Diagnostics : L'application signale les erreurs et les plantages afin que les défauts puissent être identifiés et corrigés, ainsi que les mêmes mesures d'utilisation limitées que celles collectées par le site web. Ni les unes ni les autres ne contiennent de contenu de conversation ou de données de contacts.
• Supprimer votre compte depuis l'application : L'application propose une entrée de suppression de compte directe dans l'écran de profil, et elle supprime exactement les mêmes éléments que le site web. Consultez la page de suppression de compte pour savoir ce qui est effacé et ce qui est conservé.

Nous conservons un minimum de données, pendant la durée la plus courte nécessaire :

• L'audio des messages vocaux est conservé avec le récapitulatif auquel il appartient, et il est supprimé lorsque vous supprimez l'audio, le récapitulatif ou votre compte
• Les résultats d'analyse que vous n'enregistrez pas ne sont pas conservés
• Les analyses enregistrées et le texte des conversations restent dans votre compte jusqu'à ce que vous les supprimiez
• Les données de compte sont conservées jusqu'à ce que vous en demandiez la suppression
• Une fois que vous avez explicitement confirmé la suppression d'un récapitulatif ou d'un compte, elle est immédiate et irréversible. Nous effaçons le contenu du récapitulatif, les messages, l'audio, les documents, les exports et les fichiers de traitement conservés. Si le stockage d'objets est temporairement indisponible, nous conservons une demande de suppression chiffrée et réessayons jusqu'à ce que le service de stockage confirme la suppression.
• Nous ne conservons les enregistrements des transactions financières et des mesures d'exploitation limitées que dans la mesure nécessaire à la comptabilité, à la prévention de la fraude, à la sécurité et au fonctionnement du service. Ces enregistrements ne servent pas à restaurer le contenu de votre récapitulatif ou de votre conversation.
• Les jetons d'intégration sont supprimés immédiatement lorsque vous déconnectez un service ou supprimez votre compte
• Quand vous supprimez un récapitulatif, les transcriptions mises en cache pour les messages vocaux de cette conversation sont supprimées avec lui ; renvoyer le même audio repaie la transcription
• Notre base de données garde sept jours d'historique pour la récupération : une ligne supprimée disparaît immédiatement de la base active et sort de cet historique sous sept jours
• La conversation que vous envoyez reste sur nos serveurs pendant que vous décidez — pour que l'échantillon gratuit puisse devenir l'analyse complète, et pour qu'une analyse payée démarre dès votre paiement. Cette copie comprend les messages vocaux que vous avez choisi d'inclure et les transcriptions qui en sont issues. Si vous n'achetez pas, elle est conservée jusqu'à sept jours après l'envoi, puis effacée automatiquement lors de notre nettoyage quotidien. Envoyer une autre conversation met fin au prix précédent et efface sa copie sur-le-champ, et supprimer le récapitulatif ou votre compte l'efface immédiatement.

Vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Demander la rectification de données inexactes
• Demander la suppression de vos données
• Retirer votre consentement au traitement de vos données
• Exporter vos données dans un format portable

Pour exercer l'un de ces droits, contactez-nous à l'adresse support@threadrecap.com.

Pour toute question sur cette politique, et pour toute demande relevant de la section « Vos droits » ci-dessus, écrivez à support@threadrecap.com. C'est la même adresse qui répond.

Trois points sont encore en cours et restent volontairement vides ici plutôt que devinés : l'entité juridique et le pays responsables de cette politique, les accords de traitement des données avec les prestataires listés ci-dessus, et la durée pendant laquelle chacun d'eux conserve ce qu'il reçoit. Chacun sera nommé sur cette page dès qu'il sera réglé.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant un avis sur notre site web ou en vous envoyant un e-mail (si vous avez un compte).

La poursuite de votre utilisation de ThreadRecap après la publication des modifications vaut acceptation de la politique mise à jour.