Politique de confidentialité

ThreadRecap est conçu pour réduire la collecte de données au minimum. Voici ce que nous traitons :

• Fichiers de conversation (temporaires) : Quand vous envoyez un export WhatsApp, le fichier est lu dans votre navigateur. La conversation entière arrive sur nos serveurs pour que nous puissions la mesurer, en fixer le prix et l'analyser. Quand vous demandez à acheter l'analyse complète, nous gardons une copie privée de la conversation pour vous la livrer dès que votre paiement est confirmé ; personne d'autre que vous n'atteint cette copie, et elle est effacée si vous n'achetez pas. Le texte est conservé pendant la préparation de l'analyse et, si vous enregistrez l'analyse, il est conservé sous deux formes : la conversation elle-même, chiffrée avec notre propre clé, et une copie de recherche de chaque message, gardée lisible pour que vous et le chat de suivi puissiez y trouver quelque chose. Dans la copie de recherche, les données de carte et de banque, les numéros d'identité et les mots de passe sont remplacés par des marqueurs ; la conversation chiffrée les garde tels qu'ils ont été écrits. Quand une conversation contient de telles données, sa page le signale et propose trois choix : la supprimer, retirer ces données partout où nous les détenons, ou les garder. Nous faisons de notre mieux pour les protéger, et aucune entreprise ne peut promettre qu'une fuite n'arrivera jamais. Vous pouvez supprimer les deux copies à tout moment depuis votre tableau de bord.
• Audio et vidéo : Chaque message vocal de votre export est transmis à notre prestataire de transcription, ainsi que la piste audio que votre navigateur extrait de chaque vidéo : le fichier vidéo lui-même n'est jamais téléversé, seule sa piste audio l'est. Aucun réglage ne permet de le désactiver. Cet audio est ensuite conservé avec votre récapitulatif pour que vous puissiez l'écouter à côté de sa transcription. Vous pouvez supprimer définitivement l'audio seul, ou supprimer le récapitulatif, à tout moment.
• Informations de compte : Si vous créez un compte, nous conservons votre adresse e-mail et les informations de profil de base par l'intermédiaire de notre prestataire d'authentification (Clerk). Nous conservons également votre solde et les résultats d'analyse enregistrés (chiffrés au repos).
• Données d'utilisation : Nous collectons une télémétrie d'exploitation limitée sur l'usage de l'application (pages visitées, fonctions utilisées) pour exploiter, sécuriser et améliorer le service. Quand un récapitulatif est supprimé, nous gardons une phrase anonymisée sur la raison pour laquelle il a été fait, avec des libellés qui le décrivent (type et finalité, langue et pays, taille, s'il s'agissait d'un groupe, crédits utilisés et mois), sans participants et sans texte de message. Quand un compte est supprimé, ces enregistrements perdent tout lien avec lui : aucun nom, e-mail, identifiant de compte ni identifiant de conversation ne reste avec eux, et la date n'est plus gardée qu'au mois.
• Jetons d'intégration : Lorsque vous connectez des services tiers (Notion, Google Calendar, Trello), nous conservons les jetons OAuth chiffrés au repos. Ces jetons servent uniquement à maintenir vos connexions et sont supprimés immédiatement lorsque vous déconnectez une intégration ou supprimez votre compte.

Vos données servent uniquement à fournir le service :

• Traiter le contenu de la conversation par IA afin de produire des analyses et des résumés
• Transcrire les messages vocaux et l'audio des vidéos au moyen d'une transcription par IA
• Authentifier votre compte et gérer votre solde
• Enregistrer les résultats d'analyse dans votre tableau de bord (uniquement si vous le demandez)
• Améliorer le service à partir de tendances d'utilisation anonymes
• Répondre à vos questions complémentaires sur les résultats de votre analyse via le chat IA
• Exporter les résultats d'analyse vers des services tiers connectés, à votre demande
• Construire une copie de recherche de vos messages, et les vecteurs numériques qui permettent au chat de suivi de retrouver les bons

Nous ne vendons ni ne louons vos informations personnelles, et nous ne les partageons pas à des fins publicitaires. Elles ne sont partagées qu'avec les prestataires listés ci-dessous, et seulement avec ce dont chacun a besoin pour son travail.

Une partie de ce que nous conservons est chiffrée avec notre propre clé, une autre reste lisible à dessein pour que le produit puisse y chercher. Les deux sont listées ici :

• Toute transmission de données utilise le chiffrement TLS/SSL
• Chiffré avec notre clé : la conversation enregistrée, le récapitulatif, les documents générés et vos jetons d'intégration
• Lisible, non chiffré : la copie de recherche de chaque message (avec les retraits décrits ci-dessus), l'historique de votre chat de suivi, et la phrase unique disant pourquoi un récapitulatif a été fait
• L'audio des messages vocaux est conservé dans un stockage privé tel que vous l'avez envoyé, et sa transcription ne passe pas par les retraits ci-dessus
• L'authentification est assurée par Clerk, un fournisseur d'identité dédié
• Les fichiers audio et d'export privés ne sont servis que par des points d'accès authentifiés de l'application
• Personne ici ne lit vos conversations ; elles sont traitées par des programmes, et aucun outil ne permettrait de les parcourir
• Nous auditons régulièrement nos systèmes à la recherche de failles de sécurité

Ces prestataires reçoivent vos données, et seulement ce dont chacun a besoin :

• Analyse de texte (Anthropic, OpenAI) : Le texte de votre conversation est envoyé à Claude, d'Anthropic, et à GPT, d'OpenAI, selon celui qui est disponible pour l'étape en cours. Les deux reçoivent le texte avec les données de carte et de banque, les numéros d'identité et les mots de passe remplacés par des marqueurs, et les marqueurs sont remis en place dans la réponse avant que vous ne la voyiez.
• Transcription (OpenAI) : Chaque message vocal, et la piste audio que votre navigateur extrait de chaque vidéo, sont transcrits par OpenAI. Seul l'audio est envoyé ; le fichier vidéo et son contenu visuel restent sur votre appareil. Un numéro ou un mot de passe dit à voix haute dans un message vocal parvient au fournisseur de transcription sous forme de son ; le marqueur s'applique ensuite à la transcription écrite.
• Recherche dans les messages (OpenAI) : Chaque message conservé est transformé en vecteur numérique par OpenAI pour que le chat de suivi retrouve les bons. Le texte envoyé pour cela est la copie de recherche, avec les mêmes marqueurs.
• Authentification (Clerk) : La création de compte et la connexion sont assurées par Clerk, qui gère vos identifiants de façon sécurisée.
• Paiements (Stripe) : Les achats sont traités par Stripe. Nous ne voyons ni ne conservons jamais l'intégralité de vos données de paiement. Si vous cochez la case pour enregistrer votre carte au moment du paiement, Stripe la conserve pour votre prochain achat, et vous pouvez la supprimer sur cette même page de paiement. Pour l'achat d'une conversation complète, nous gardons aussi un enregistrement de commande — le montant, la référence du paiement, votre adresse e-mail et la conversation qu'il couvre — afin que l'achat puisse être livré, recrédité sur votre solde ou remboursé si vous le demandez, et comptabilisé, et nous envoyons à Stripe un code de référence de cette conversation avec le paiement. Supprimer votre compte retire votre adresse e-mail et votre session de navigation de cet enregistrement.
• Paiements dans l'application Android (Google Play) : Les achats dans l'application sont traités par Google Play, qui en est le vendeur officiel. Nous recevons un justificatif d'achat et le montant facturé, jamais vos données de paiement.
• Hébergement (Vercel) : Notre service est hébergé chez Vercel, dans des centres de données conformes aux standards de sécurité du secteur.
• Stockage d'objets privé (Cloudflare R2) : Les fichiers audio, les exports et les fichiers de traitement sont stockés de façon privée dans Cloudflare R2. Nous ne publions ni bucket public ni URL publique permanente pour ces fichiers.
• Base de données (Neon) : Votre compte, vos récapitulatifs et vos messages sont conservés dans une base PostgreSQL gérée par Neon.
• Exploitation du service (Inngest, Sentry, Upstash) : Inngest exécute la chaîne d'analyse, Sentry enregistre les erreurs, et Upstash garde des compteurs de limitation à durée de vie courte. Les rapports d'erreur portent des identifiants et du détail technique, jamais du contenu de conversation.
• Mesure du produit (Vercel Analytics, Umami) : Nous mesurons les pages vues et l'usage des fonctions pour voir ce qui marche. Aucun des deux outils ne reçoit de contenu de conversation.
• Balises publicitaires (Google, OpenAI) : Google Tag Manager charge Google Analytics et Google Ads, et un pixel publicitaire d'OpenAI tourne à côté, pour savoir quelles annonces amènent des gens ici. Ils ne se déclenchent qu'avec votre consentement aux cookies, et vous pouvez changer ce choix à tout moment depuis le pied de page.
• Intégrations (Notion, Google Calendar, Trello) : Les données ne sont exportées vers ces services que lorsque vous en prenez l'initiative. Les jetons OAuth sont stockés de façon chiffrée. Une fois exportées, vos données sont régies par la politique de confidentialité propre à chaque service.
• E-mails (Resend) : Les e-mails transactionnels (bienvenue, analyse terminée, etc.) sont envoyés via Resend. Nous n'envoyons pas d'e-mails marketing sans votre consentement explicite.

Vos conversations ne servent pas à entraîner des modèles d'IA. Anthropic et OpenAI sont appelés via leurs API payantes, qui n'entraînent pas sur ce qu'elles reçoivent.

L'application ThreadRecap pour Android traite certaines choses différemment du site web, parce qu'un téléphone peut faire ce qu'un navigateur ne peut pas :

• Les conversations que vous partagez vers l'application : Lorsque vous partagez un export WhatsApp vers ThreadRecap, l'archive est ouverte et lue sur votre téléphone, selon la règle que le site web applique aussi. Les photos et les fichiers vidéo ne sont jamais téléversés. Le texte nécessaire à l'analyse, l'audio des messages vocaux et la piste audio extraite de chaque vidéo sont transmis à nos serveurs pour la transcription et l'analyse ; la vidéo et son image restent sur votre appareil.
• Vos contacts (jamais collectés) : Si vous l'autorisez, l'application lit votre carnet d'adresses pour associer des noms aux numéros de téléphone d'une conversation. Ce rapprochement a lieu entièrement sur votre téléphone. Aucun nom de contact, aucun numéro de téléphone et aucun autre champ du carnet d'adresses n'est jamais transmis à nos serveurs, à nos prestataires d'IA ni à qui que ce soit, et nous n'en conservons aucune copie. Refusez l'autorisation et l'application continue de fonctionner : les participants restent simplement tels que l'export les a écrits.
• Fichiers conservés sur votre téléphone : L'application peut garder sa propre copie d'un export afin qu'une conversation puisse être rouverte après que l'application émettrice a libéré le fichier. Ces copies ne se trouvent que sur votre téléphone, sont listées dans l'écran de stockage de l'application, et sont supprimées lorsque vous les supprimez ou lorsque vous désinstallez l'application.
• Achats via Google Play : Les achats effectués dans l'application sont vendus et facturés par Google Play. Nous ne voyons ni ne conservons jamais vos données de paiement. Google remet à l'application un justificatif d'achat, que l'application nous transmet afin que l'achat soit ajouté à votre compte. Nous recevons avec lui le produit acheté, le prix facturé par Google et sa devise, que nous conservons comme trace de la vente.
• Diagnostics : L'application signale les erreurs et les plantages afin que les défauts puissent être identifiés et corrigés, ainsi que les mêmes mesures d'utilisation limitées que celles collectées par le site web. Ni les unes ni les autres ne contiennent de contenu de conversation ou de données de contacts.
• Supprimer votre compte depuis l'application : L'application propose une entrée de suppression de compte directe dans l'écran de profil, et elle supprime exactement les mêmes éléments que le site web. Consultez la page de suppression de compte pour savoir ce qui est effacé et ce qui est conservé.

Nous conservons un minimum de données, pendant la durée la plus courte nécessaire :

• L'audio des messages vocaux est conservé avec le récapitulatif auquel il appartient, et il est supprimé lorsque vous supprimez l'audio, le récapitulatif ou votre compte
• Les résultats d'analyse que vous n'enregistrez pas ne sont pas conservés
• Les analyses enregistrées et le texte des conversations restent dans votre compte jusqu'à ce que vous les supprimiez
• Les données de compte sont conservées jusqu'à ce que vous en demandiez la suppression
• Une fois que vous avez explicitement confirmé la suppression d'un récapitulatif ou d'un compte, elle est immédiate et irréversible. Nous effaçons le contenu du récapitulatif, les messages, l'audio, les documents, les exports et les fichiers de traitement conservés. Si le stockage d'objets est temporairement indisponible, nous conservons une demande de suppression chiffrée et réessayons jusqu'à ce que le service de stockage confirme la suppression.
• Nous ne conservons les enregistrements des transactions financières et des mesures d'exploitation limitées que dans la mesure nécessaire à la comptabilité, à la prévention de la fraude, à la sécurité et au fonctionnement du service. Ces enregistrements ne servent pas à restaurer le contenu de votre récapitulatif ou de votre conversation.
• Les jetons d'intégration sont supprimés immédiatement lorsque vous déconnectez un service ou supprimez votre compte
• Quand vous supprimez un récapitulatif, les transcriptions mises en cache pour les messages vocaux de cette conversation sont supprimées avec lui ; renvoyer le même audio repaie la transcription
• Notre base de données garde sept jours d'historique pour la récupération : une ligne supprimée disparaît immédiatement de la base active et sort de cet historique sous sept jours
• La conversation que vous envoyez reste sur nos serveurs pendant que vous décidez, pour qu'une analyse payée démarre dès votre paiement sans avoir à la renvoyer. Cette copie comprend chaque message vocal de votre export, la piste audio extraite de chaque vidéo et les transcriptions qui en sont issues. Si vous n'achetez pas, elle est conservée jusqu'à trente jours après l'envoi, puis effacée automatiquement lors de notre nettoyage quotidien. Si une analyse payée échoue, sa copie est conservée jusqu'à l'échéance de la commande, trente jours au plus, pour pouvoir la relancer sans frais, et envoyer une autre conversation ne l'efface pas. Sinon, envoyer une autre conversation met fin au prix précédent et efface sa copie sur-le-champ, et supprimer le récapitulatif ou votre compte l'efface immédiatement.

Vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Demander la rectification de données inexactes
• Demander la suppression de vos données
• Retirer votre consentement au traitement de vos données
• Exporter vos données dans un format portable

Pour exercer l'un de ces droits, contactez-nous à l'adresse support@threadrecap.com.

ThreadRecap est exploité par André Daniel Souza Silva, personne physique établie au Portugal, responsable de cette politique et des données personnelles de votre compte : votre adresse e-mail, votre solde, vos achats et les données d'utilisation décrites ci-dessus. Lorsque ThreadRecap sera immatriculé en société, la société reprendra ce rôle et cette page la nommera.

Pour toute question sur cette politique, et pour toute demande relevant de la section « Vos droits » ci-dessus, écrivez à support@threadrecap.com. C'est la même adresse qui répond.

Les conversations que vous importez, c'est vous qui les apportez. Avant votre premier import, vous confirmez avoir le droit d'utiliser et d'importer les exports que vous envoyez, et les Conditions vous demandent de n'importer que des conversations auxquelles vous participez ou que tous les participants ont accepté de partager. Pour les autres personnes d'une conversation, c'est vous qui décidez ce qui est importé et pourquoi. ThreadRecap ne le traite que pour fournir ce que vous demandez, de la manière décrite sur cette page. Seules les personnes qui acceptent les Conditions et cette politique peuvent utiliser ThreadRecap. Si vous n'êtes pas d'accord, supprimez votre compte, et ses données sont effacées comme décrit ci-dessus.

Chaque prestataire listé ci-dessus traite les données selon ses conditions commerciales standard. Les conditions commerciales d'Anthropic incluent un accord de traitement des données.

Combien de temps chaque prestataire conserve ce qu'il reçoit, tel qu'il le publie :

• Anthropic supprime le texte reçu sous 30 jours. Il ne le conserve plus longtemps que lorsqu'il est signalé pour non-respect de sa politique d'utilisation, jusqu'à 2 ans, ou lorsque la loi l'exige.
• OpenAI conserve le texte envoyé pour l'analyse, le chat et la recherche dans les messages jusqu'à 30 jours, pour la surveillance des abus.
• OpenAI ne conserve aucun registre de surveillance des abus pour les messages vocaux qu'il transcrit.
• Neon, Cloudflare R2 et Vercel stockent ce que nous stockons, aussi longtemps que les règles de conservation ci-dessus le prévoient.
• Inngest, qui exécute chaque étape de l'analyse, conserve l'historique de chaque exécution 24 heures avec l'offre que nous utilisons.
• Resend envoie nos e-mails et reçoit vos réponses au support. Un e-mail peut contenir le titre d'un document et ce que vous écrivez au support, et Resend conserve les données d'e-mail selon sa propre politique publiée.
• Clerk, Stripe, Google Play, Sentry et Upstash ne reçoivent aucun contenu de conversation. Ils conservent des données de compte, de paiement, d'erreurs et de limites d'usage selon leurs propres politiques publiées.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant un avis sur notre site web ou en vous envoyant un e-mail (si vous avez un compte).

La poursuite de votre utilisation de ThreadRecap après la publication des modifications vaut acceptation de la politique mise à jour.