Politique de confidentialité

ThreadRecap est conçu pour réduire la collecte de données au minimum. Voici ce que nous traitons :

• Fichiers de conversation (temporaires) : Lorsque vous importez un export WhatsApp, le fichier est lu dans votre navigateur. Seul le contenu textuel nécessaire à l'analyse par IA est transmis à nos serveurs. Si vous enregistrez l'analyse, le texte de la conversation est conservé (chiffré au repos) pour faire fonctionner le chat IA interactif. Vous pouvez le supprimer à tout moment depuis votre tableau de bord.
• Audio et vidéo : Si vous incluez des messages vocaux ou des vidéos, la piste audio est extraite en local dans votre navigateur puis transmise à notre prestataire de transcription : le fichier vidéo lui-même n'est jamais téléversé, seule sa piste audio l'est. Cet audio est ensuite conservé avec votre récapitulatif pour que vous puissiez l'écouter à côté de sa transcription. Vous pouvez supprimer définitivement l'audio seul, ou supprimer le récapitulatif, à tout moment.
• Informations de compte : Si vous créez un compte, nous conservons votre adresse e-mail et les informations de profil de base par l'intermédiaire de notre prestataire d'authentification (Clerk). Nous conservons également votre solde de crédits et les résultats d'analyse enregistrés (chiffrés au repos).
• Données d'utilisation : Nous collectons des mesures d'exploitation limitées sur la façon dont l'application est utilisée (comme les pages consultées et les fonctionnalités employées) afin d'exploiter, de sécuriser et d'améliorer le service. Lorsqu'un compte est supprimé, nous retirons son identité directe des données que nous conservons.
• Jetons d'intégration : Lorsque vous connectez des services tiers (Notion, Google Calendar, Trello), nous conservons les jetons OAuth chiffrés au repos. Ces jetons servent uniquement à maintenir vos connexions et sont supprimés immédiatement lorsque vous déconnectez une intégration ou supprimez votre compte.

Vos données servent uniquement à fournir le service :

• Traiter le contenu de la conversation par IA afin de produire des analyses et des résumés
• Transcrire les messages vocaux et l'audio des vidéos au moyen d'une transcription par IA
• Authentifier votre compte et gérer vos crédits
• Enregistrer les résultats d'analyse dans votre tableau de bord (uniquement si vous le demandez)
• Améliorer le service à partir de tendances d'utilisation anonymes
• Répondre à vos questions complémentaires sur les résultats de votre analyse via le chat IA
• Exporter les résultats d'analyse vers des services tiers connectés, à votre demande

Nous ne vendons, ne louons et ne partageons pas vos informations personnelles avec des tiers à des fins de marketing.

Nous appliquons des mesures de sécurité conformes aux standards du secteur :

• Toutes les transmissions de données utilisent un chiffrement TLS/SSL
• Le contenu des conversations enregistrées est chiffré au repos dans la base de données
• Les résultats d'analyse enregistrés sont chiffrés au repos dans la base de données
• L'authentification est assurée par Clerk, un prestataire d'identité spécialisé
• Nous auditons régulièrement nos systèmes à la recherche de vulnérabilités
• Les fichiers audio et les exports privés ne sont servis que par des points d'accès applicatifs authentifiés

Nous faisons appel aux services tiers suivants :

• Analyse par IA (Anthropic) : Nous utilisons Claude, d'Anthropic, pour analyser le contenu de vos conversations. Le contenu est transmis de façon sécurisée pour traitement.
• Transcription (OpenAI) : Les messages vocaux choisis et les pistes audio que votre navigateur extrait des vidéos sélectionnées sont transcrits avec l’API d’OpenAI. Seul l’audio est envoyé de façon sécurisée ; le fichier vidéo et son contenu visuel restent sur votre appareil.
• Authentification (Clerk) : La création de compte et la connexion sont assurées par Clerk, qui gère vos identifiants de façon sécurisée.
• Paiements (Stripe) : Les achats de crédits sont traités par Stripe. Nous ne voyons ni ne conservons jamais l'intégralité de vos données de paiement.
• Paiements dans l'application Android (Google Play) : Les achats de crédits dans l'application sont traités par Google Play, qui en est le vendeur officiel. Nous recevons un justificatif d'achat et le montant facturé, jamais vos données de paiement.
• Hébergement (Vercel) : Notre service est hébergé chez Vercel, dans des centres de données conformes aux standards de sécurité du secteur.
• Stockage d'objets privé (Cloudflare R2) : Les fichiers audio, les exports et les fichiers de traitement sont stockés de façon privée dans Cloudflare R2. Nous ne publions ni bucket public ni URL publique permanente pour ces fichiers.
• Mesure d'audience : Nous utilisons Vercel Analytics pour comprendre les tendances d'utilisation. Ces données sont anonymisées.
• Intégrations (Notion, Google Calendar, Trello) : Les données ne sont exportées vers ces services que lorsque vous en prenez l'initiative. Les jetons OAuth sont stockés de façon chiffrée. Une fois exportées, vos données sont régies par la politique de confidentialité propre à chaque service.
• E-mails (Resend) : Les e-mails transactionnels (bienvenue, analyse terminée, etc.) sont envoyés via Resend. Nous n'envoyons pas d'e-mails marketing sans votre consentement explicite.

L'application ThreadRecap pour Android traite certaines choses différemment du site web, parce qu'un téléphone peut faire ce qu'un navigateur ne peut pas :

• Les conversations que vous partagez vers l'application : Lorsque vous partagez un export WhatsApp vers ThreadRecap, l'archive est ouverte, lue et expurgée sur votre téléphone. Les photos et les vidéos ne sont jamais téléversées. Seuls le texte nécessaire à l'analyse et l'audio des messages vocaux que vous avez choisi d'inclure sont transmis à nos serveurs, exactement selon la règle appliquée par le site web. Si vous sélectionnez une vidéo, votre navigateur en extrait et n’envoie que la piste audio pour la transcription ; la vidéo et son contenu visuel restent sur votre appareil.
• Vos contacts (jamais collectés) : Si vous l'autorisez, l'application lit votre carnet d'adresses pour associer des noms aux numéros de téléphone d'une conversation. Ce rapprochement a lieu entièrement sur votre téléphone. Aucun nom de contact, aucun numéro de téléphone et aucun autre champ du carnet d'adresses n'est jamais transmis à nos serveurs, à nos prestataires d'IA ni à qui que ce soit, et nous n'en conservons aucune copie. Refusez l'autorisation et l'application continue de fonctionner : les participants restent simplement tels que l'export les a écrits.
• Fichiers conservés sur votre téléphone : L'application peut garder sa propre copie d'un export afin qu'une conversation puisse être rouverte après que l'application émettrice a libéré le fichier. Ces copies ne se trouvent que sur votre téléphone, sont listées dans l'écran de stockage de l'application, et sont supprimées lorsque vous les supprimez ou lorsque vous désinstallez l'application.
• Achats via Google Play : Les crédits achetés dans l'application sont vendus et facturés par Google Play. Nous ne voyons ni ne conservons jamais vos données de paiement. Google remet à l'application un justificatif d'achat, que l'application nous transmet afin que les crédits soient ajoutés à votre compte. Nous recevons avec lui le produit acheté, le prix facturé par Google et sa devise, que nous conservons comme trace de la vente.
• Diagnostics : L'application signale les erreurs et les plantages afin que les défauts puissent être identifiés et corrigés, ainsi que les mêmes mesures d'utilisation limitées que celles collectées par le site web. Ni les unes ni les autres ne contiennent de contenu de conversation ou de données de contacts.
• Supprimer votre compte depuis l'application : L'application propose une entrée de suppression de compte directe dans l'écran de profil, et elle supprime exactement les mêmes éléments que le site web. Consultez la page de suppression de compte pour savoir ce qui est effacé et ce qui est conservé.

Nous conservons un minimum de données, pendant la durée la plus courte nécessaire :

• L'audio des messages vocaux est conservé avec le récapitulatif auquel il appartient, et il est supprimé lorsque vous supprimez l'audio, le récapitulatif ou votre compte
• Les résultats d'analyse non enregistrés n'existent que dans la session de votre navigateur
• Les analyses enregistrées et le texte des conversations restent dans votre compte jusqu'à ce que vous les supprimiez
• Les données de compte sont conservées jusqu'à ce que vous en demandiez la suppression
• Une fois que vous avez explicitement confirmé la suppression d'un récapitulatif ou d'un compte, elle est immédiate et irréversible. Nous effaçons le contenu du récapitulatif, les messages, l'audio, les documents, les exports et les fichiers de traitement conservés. Si le stockage d'objets est temporairement indisponible, nous conservons une demande de suppression chiffrée et réessayons jusqu'à ce que le service de stockage confirme la suppression.
• Nous ne conservons les enregistrements des transactions financières et des mesures d'exploitation limitées que dans la mesure nécessaire à la comptabilité, à la prévention de la fraude, à la sécurité et au fonctionnement du service. Ces enregistrements ne servent pas à restaurer le contenu de votre récapitulatif ou de votre conversation.
• Les jetons d'intégration sont supprimés immédiatement lorsque vous déconnectez un service ou supprimez votre compte

Vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Demander la rectification de données inexactes
• Demander la suppression de vos données
• Retirer votre consentement au traitement de vos données
• Exporter vos données dans un format portable

Pour exercer l'un de ces droits, contactez-nous à l'adresse support@threadrecap.com.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante en publiant un avis sur notre site web ou en vous envoyant un e-mail (si vous avez un compte).

La poursuite de votre utilisation de ThreadRecap après la publication des modifications vaut acceptation de la politique mise à jour.