Politique de confidentialité

Cette politique explique comment Albireus (ci-après « nous ») collecte, traite et utilise les données personnelles. Contact : support@albireus.com. Cette politique s'applique conjointement avec les Conditions d'utilisation, la Politique relative aux cookies et les Dispositions complémentaires relatives aux fonctionnalités IA.

Mentions légales obligatoires

Conformément à la Loi sur la protection des données personnelles de la République de Chine (Taïwan), nous vous informons de ce qui suit :

• Nom : Lin Chen Yu (exploitant du service Albireus, e-mail de contact ci-dessus).
• Finalités de la collecte : fourniture des comptes, de l'espace de travail de connaissances, de la transcription, de l'assistant IA, de la collaboration en équipe, de l'examen des candidatures à la phase bêta, de la facturation et gestion des paiements, ainsi que de la maintenance du service.
• Catégories de données : données d'identification (compte, e-mail, nom), contenu (documents, audio, images, numérisations), journaux d'utilisation (décomptes d'utilisation, hors contenu) et transactions (forfait, période, statut de paiement, historique de déduction de crédits).
• Période d'utilisation : pendant toute la durée d'existence du compte ; après suppression du compte, selon la section « Suppression de compte et conservation des données » ci-dessous ; et pendant toute durée requise par la loi, la fiscalité ou le règlement des litiges.
• Zone géographique d'utilisation : République de Chine (Taïwan) et lieux de traitement à l'étranger nécessaires à la fourniture du service (voir « Sous-traitants » ci-dessous) ; les données de paiement sont traitées par Paddle au Royaume-Uni et ailleurs.
• Destinataires et modalités d'utilisation : nous-mêmes, nos sous-traitants, ainsi que les tiers avec lesquels vous choisissez de partager vos données.
• Vos droits : demander l'accès, la consultation, l'obtention d'une copie, la rectification ou le complément, exiger la cessation de la collecte, du traitement ou de l'utilisation, et demander la suppression de vos données. Modalités d'exercice indiquées à la fin de cette politique.
• Conséquence du non-fournissement : impossibilité de créer un compte et d'accéder aux fonctionnalités nécessitant une connexion.

Données collectées

• Connexion Google : identifiant utilisateur Firebase Auth, adresse e-mail, nom d'affichage et photo de profil.
• Candidatures bêta : votre nom d'affichage, nom d'utilisateur, cas d'utilisation prévu et autres réponses au questionnaire (lors de l'envoi de la demande).
• Contenu que vous créez : documents, notes, bases de données, journal, tableaux, tableaux blancs, présentations, résultats de transcription et conversations avec l'IA.
• Fichiers audio et vidéo : fichiers importés ou enregistrés en direct, ainsi que le texte qui en est transcrit.
• Statistiques d'utilisation : nombre de requêtes, décompte de jetons, secondes de transcription, historique des déductions de crédits d'IA, etc., à l'exclusion des invites et du texte des documents.
• Programme de parrainage : pour éviter l'auto-parrainage et les abus similaires, nous conservons des empreintes salées (hash) de l'adresse IP et d'un identifiant aléatoire propre au navigateur (jamais l'adresse IP brute). Elles servent uniquement à savoir si une invitation provient du même appareil ou réseau, jamais au suivi ni à la publicité. Les empreintes du parrain sont supprimées 90 jours après leur dernière observation ; celles de la personne invitée sont seulement comparées à l'inscription et ne sont pas conservées. L'identifiant aléatoire est stocké dans votre navigateur et disparaît lorsque vous effacez les données du site.
• Données de transaction : forfait choisi, cycle de facturation, période en cours, statut du paiement, numéro de commande, devise et montant du paiement, pays de facturation, ainsi qu'identifiants client et d'abonnement Paddle.

Données de paiement et de facturation

Les paiements sont traités par Paddle.com Market Ltd (Royaume-Uni, le revendeur officiel / Merchant of Record pour les transactions ; les abonnements précédents étaient traités par NewebPay). Paddle traite les informations de facturation que vous fournissez lors du paiement conformément à sa propre politique de confidentialité. Le numéro de carte, la date d'expiration et le code de sécurité sont collectés directement par le prestataire de paiement ; nous ne les recevons ni ne les conservons. Nous ne conservons que le numéro de commande, le montant, l'état du paiement et la période du forfait correspondant, pour le rapprochement et le traitement des réclamations. Les registres comptables requis par la législation fiscale sont conservés jusqu'à l'expiration du délai légal, même si vous supprimez votre compte.

Numérisation de base de données et OCR

Les numérisations et les conversions d'images en texte sont envoyées à nos services de traitement, et certaines optimisations d'image peuvent être effectuées par des sous-traitants. Durant ce processus, les images quittent votre navigateur.

Transcription audio et vidéo

• Les fichiers audio sources dans la file d'attente sont généralement supprimés une fois la transcription terminée ; le texte transcrit reste quant à lui dans la tâche ou le document.
• Les fichiers audio ou vidéo que vous joignez vous-même à un document ne sont pas supprimés automatiquement.
• Les enregistrements en direct utilisent la reconnaissance vocale Google Cloud ; la transcription de fichiers et de vidéos YouTube utilise les services de modèles vocaux que nous intégrons.
• Si vous fournissez des cookies pour télécharger depuis YouTube ou pour capturer une page nécessitant une connexion, ils ne sont utilisés que pour cette capture précise et ne sont pas conservés comme identifiants permanents.
• Avant de téléverser un fichier contenant la voix de tiers, veuillez vous assurer que vous disposez des droits nécessaires pour l'enregistrer et la traiter.

IA, conversations et mémoire

Par défaut, la génération de texte et d'images passe par notre canal de modèles cloud, qui peut transmettre comme contexte les documents, pièces jointes ou transcriptions que vous sélectionnez. Consultez la Notice sur les fonctionnalités d'IA pour plus de détails.

Vos clés API personnelles sont stockées uniquement dans le navigateur de cet appareil et ne sont jamais enregistrées dans la base de données cloud d'Albireus. Les requêtes transitent par nos serveurs vers le fournisseur spécifié ; l'utilisation des données par ces fournisseurs est régie par leurs propres conditions.

Équipes et partage public

Les équipes que vous rejoignez et les liens publics que vous activez permettent aux personnes autorisées de voir le contenu correspondant ; un lien public peut même être consulté sans se connecter. Veillez à bien mesurer la portée de vos partages.

Sous-traitants et transferts internationaux

Pour fournir le service, les données peuvent être traitées par Google Cloud et Firebase, Cloud Run, Vertex AI, la reconnaissance vocale de Google, des fournisseurs de transcription audio, Paddle.com Market Ltd (Royaume-Uni, revendeur officiel pour les transactions ; les abonnements antérieurs étant gérés par NewebPay à Taïwan) et des services d'envoi d'e-mails, certains de ces traitements étant effectués hors de Taïwan. Nous ne confions le traitement que dans la stricte mesure nécessaire à la fourniture des fonctionnalités.

La recherche de GIF dans les discussions d'équipe est fournie par GIPHY (États-Unis) : les termes recherchés sont transmis par nos serveurs à GIPHY afin d'obtenir les résultats ; nous ne transmettons pas votre compte ni vos messages à GIPHY. Les images GIF sont chargées directement depuis les serveurs de GIPHY, de sorte que lors de l'affichage d'un GIF, GIPHY reçoit l'adresse IP de votre appareil ainsi que les informations de connexion standards. La recherche de GIF est indisponible hors ligne.

Les notifications push sont transmises via Firebase Cloud Messaging (Google) aux appareils sur lesquels vous les avez activées ; nous conservons uniquement l'identifiant push de chaque appareil et le supprimons automatiquement lorsque l'appareil cesse de recevoir des notifications. Vous pouvez désactiver les notifications push dans « Notifications et confidentialité ».

Cookies et technologies similaires

Nous n'utilisons actuellement que les technologies nécessaires au maintien de la session et au fonctionnement de l'interface ; voir la Politique relative aux cookies pour plus de détails. Nous n'utilisons aucun traceur tiers à des fins publicitaires.

Comment exercer vos droits

Conformément à l'article 3 de la loi sur la protection des données personnelles, vous pouvez demander l'accès, la consultation, l'obtention de copies, la rectification, l'arrêt du traitement ou la suppression de vos données. La suppression du compte peut s'effectuer directement dans le produit (« Paramètres → Compte → Supprimer le compte », voir section suivante) ; pour toute autre demande, veuillez envoyer un message à support@albireus.com depuis l'adresse e-mail utilisée lors de l'inscription, et nous la traiterons dans un délai raisonnable. Pour les options d'exportation, voir Exportation et portabilité des données.

Suppression de compte et conservation des données

• Vous pouvez à tout moment supprimer vous-même votre compte dans Albireus via « Paramètres → Compte → Supprimer le compte » (sur le Web, sur l'application de bureau ou mobile), sans devoir nous contacter. Pour des raisons de sécurité, une reconnexion peut être requise avant la suppression.
• Dès confirmation de la suppression, le compte est immédiatement désactivé et déconnecté de tous les appareils ; toute connexion ou synchronisation ultérieure sera impossible.
• Les données du compte — y compris les documents, notes manuscrites, tableaux blancs, bases de données, transcriptions et historiques d'activité, fichiers et médias importés, états des documents collaboratifs, index de recherche, paramètres, portefeuille et points restants, ainsi que le compte de connexion lui-même — seront définitivement supprimées des systèmes de production dans les 14 jours suivant la demande, sans possibilité de récupération. Veuillez exporter les contenus que vous souhaitez conserver avant la suppression.
• Après suppression des systèmes de production, des copies peuvent subsister dans les sauvegardes : les sauvegardes quotidiennes des documents collaboratifs sont conservées au maximum 30 jours supplémentaires avant expiration et suppression automatique ; les mécanismes de récupération de fichiers des fournisseurs cloud peuvent également conserver temporairement les fichiers supprimés pour une durée n'excédant pas ces 30 jours. Ces copies ne sont utilisées que pour la reprise après sinistre, ne serviront pas à restaurer un compte supprimé et ne seront employées à aucune autre fin.
• Si vous disposez d'un abonnement en cours, nous annulerons le renouvellement automatique via Paddle lors de la suppression du compte (au plus tard sous 24 heures) et aucun prélèvement ultérieur ne sera effectué ; les anciens prélèvements automatiques NewebPay seront également résiliés. Les frais déjà réglés pour la période en cours ne feront pas l'objet d'un remboursement automatique en raison de la suppression, mais peuvent être réclamés selon la Politique de remboursement ; les points restants sont supprimés avec le compte et ne seront ni conservés ni convertis en espèces. Si le système de paiement ne permet pas une annulation immédiate, nous traiterons l'abonnement avant de finaliser la suppression, en nous efforçant de respecter le délai susmentionné de 14 jours.
• Les liens de partage et autorisations d'accès que vous avez créés deviendront caducs, et votre statut de membre dans les documents, dossiers ou équipes d'autres utilisateurs sera supprimé. Les contenus que vous avez laissés dans des espaces partagés appartenant à des tiers (tels que des documents tiers, canaux d'équipe ou messages directs) appartiennent à ces espaces et peuvent être conservés pour les autres membres.
• Données non supprimées avec le compte : les documents comptables requis par les lois fiscales (voir « Données de paiement et de facturation » ci-dessus) sont conservés jusqu'à l'expiration du délai légal ; nous conservons également un registre de suppression ne contenant aucune donnée personnelle (identifiant haché impossible à relier au compte, dates de demande et d'exécution, volume de données supprimées par catégorie) afin de prouver que la suppression a bien été effectuée.

Utilisateurs hors de Taïwan

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou dans une autre région soumise à des réglementations similaires, vous disposez également du droit à la portabilité des données, à la limitation du traitement, d'opposition au traitement, ainsi que du droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Nos bases légales pour le traitement de vos données sont l'exécution du contrat de service conclu avec vous (compte, contenu, paiements), le respect des obligations légales (documents comptables et fiscaux), et nos intérêts légitimes à sécuriser et améliorer le service. En cas de transfert transfrontalier, nous nous appuyons sur des garanties telles que les clauses contractuelles types fournies par nos sous-traitants. Vous pouvez exercer ces droits de la même manière que décrit ci-dessus.

Sécurité et limites

Nous appliquons des contrôles d'accès raisonnables et protégeons les données en transit, mais nous ne pouvons garantir que nos systèmes ne subiront jamais d'interruption ou d'intrusion. Le personnel d'exploitation n'accède aux journaux système qu'en cas de nécessité absolue pour résoudre un problème technique.

Mineurs

Ce service est exclusivement réservé aux utilisateurs âgés d'au moins 18 ans. En cas de découverte d'un compte appartenant à un mineur de moins de 18 ans, nous nous réservons le droit de suspendre l'accès au service.

Modifications de la politique

En cas de modification substantielle de la politique de confidentialité ou des conditions d'utilisation, nous incrémentons le numéro de version et vous demandons de confirmer à nouveau votre accord lors de votre prochain accès à l'espace de travail. Les simples retouches rédactionnelles n'affectant pas l'utilisation des données ne nécessitent pas nécessairement de renouveler votre accord.