Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Edoardo Rinaldi, entreprise individuelle (« TellPip »), numéro de TVA 04139890364, Via Lodovico Vedriani 41, 41124 Modène, Italie, PEC (courrier électronique certifié) edo.rinaldi@pec.it, e-mail hello@tellpip.eu.

2. Données à caractère personnel traitées

• Données de navigation du Site (par exemple adresse IP, date et heure, page demandée, navigateur) et les informations stockées dans le navigateur décrites dans la Politique relative aux cookies.
• Données du compte : adresse e-mail, ordinateurs connectés, formule, état de l'essai et de l'abonnement, données sur l'utilisation du service ; les noms par lesquels l'Utilisateur est appelé lors des appels et le nom affiché aux personnes qu'il invite ; le code d'invitation ou d'inscription utilisé ainsi que la page et la campagne qui l'ont amené sur le Site (conservés avec l'e-mail) ; pour la formule Enterprise, les données de l'administrateur et les adresses e-mail des postes.
• Données d'achat et de facturation reçues de Paddle : nom, adresse e-mail, pays, adresse de facturation et numéro de TVA s'il est indiqué, formule, montants payés, factures.
• Contenus traités avec l'App (questions, extraits de la transcription, passages des documents, captures d'écran), envoyés aux fournisseurs d'intelligence artificielle afin de générer des réponses, des notes et la mémoire des clients, et de classer les résultats des recherches.
• Données d'assistance : messages envoyés à hello@tellpip.eu ou depuis l'App, accompagnés du rapport technique si l'Utilisateur l'envoie.

E-mail avant le téléchargement. Avant le téléchargement, nous vous demandons votre adresse e-mail. Nous la conservons avec la provenance (la page et la campagne du lien qui vous a amené sur le Site, ainsi que le code d'invitation si vous en aviez un), afin de savoir quelle vidéo ou quelle invitation vous a amené et de vous envoyer le lien de téléchargement. Lorsque vous vous connectez à TellPip avec la même adresse e-mail, ces informations sont associées à votre compte. Nous ne vous envoyons les nouveautés de TellPip que si vous cochez la case prévue à cet effet. Le Site mémorise également votre adresse e-mail dans votre navigateur pendant 60 jours, afin de ne pas vous la redemander. Les décomptes des visites et des téléchargements ne contiennent aucun identifiant.

3. Finalités et bases juridiques

• Fournir l'App et l'abonnement (compte, accès, essai, réponses et notes de l'intelligence artificielle, mises à jour) et envoyer les communications de service : exécution du contrat (art. 6, paragraphe 1, point b), du RGPD).
• Répondre aux demandes de contact et d'assistance : mesures précontractuelles ou exécution du contrat (art. 6, paragraphe 1, point b), du RGPD).
• Obligations comptables et fiscales : obligation légale (art. 6, paragraphe 1, point c), du RGPD).
• Fonctionnement et sécurité du Site et de l'App, prévention des abus et des fraudes, défense des droits de TellPip : intérêt légitime de TellPip à assurer la sécurité du service et à protéger ses droits (art. 6, paragraphe 1, point f), du RGPD).
• Savoir quels canaux amènent les utilisateurs vers TellPip, au moyen de la provenance (page, campagne, code d'invitation ou d'inscription) conservée avec l'e-mail et le compte : intérêt légitime de TellPip à connaître les canaux qui amènent les utilisateurs (art. 6, paragraphe 1, point f), du RGPD).
• Mesurer nos annonces Google : si vous consentez aux cookies publicitaires, Google Ads (Google Ireland Limited) apprend qu'une visite venue de l'une de nos annonces a conduit à laisser un e-mail ; l'e-mail est envoyé sous forme hachée et uniquement pour ce rapprochement. Base juridique : le consentement, révocable à tout moment depuis les Réglages des cookies (art. 6, paragraphe 1, point a), du RGPD).
• Cookies statistiques et publicitaires, communications promotionnelles : uniquement avec consentement, s'ils sont activés (art. 6, paragraphe 1, point a), du RGPD).

Pour les données des autres participants aux appels figurant dans les contenus, le responsable du traitement est l'Utilisateur et TellPip agit en qualité de sous-traitant pour son compte.

4. Destinataires

• Convex, Inc. (États-Unis ; données hébergées en Irlande), sous-traitant : héberge le serveur de TellPip (données du compte, rapports d'assistance, requêtes adressées à l'intelligence artificielle uniquement en transit).
• Fournisseurs d'intelligence artificielle (États-Unis), sous-traitants : génèrent les réponses et les notes et classent les résultats des recherches.
• Cloudflare, Inc. (États-Unis), sous-traitant : hébergement du Site et des fichiers de mise à jour, statistiques anonymes des visites sans cookies (Cloudflare Web Analytics), transfert des e-mails.
• Scaleway SAS (France, UE), sous-traitant : envoi des e-mails du serveur.
• Google (Google LLC, États-Unis, et Google Ireland Ltd) : Google Fonts sur le Site (adresse IP), boîte Gmail dans laquelle sont conservés les e-mails envoyés à TellPip et, uniquement avec le consentement aux cookies publicitaires, Google Ads pour mesurer nos annonces (l'e-mail laissé, sous forme hachée ; voir la section 3 et la Politique relative aux cookies).
• Hugging Face, Inc. (États-Unis) : adresse IP lors du téléchargement des modèles locaux.
• Notion Labs, Inc., Google LLC et Microsoft Corporation : uniquement si l'Utilisateur connecte Notion, Google Drive ou OneDrive/SharePoint (voir la section 10).
• Paddle.com Market Ltd (Royaume-Uni), revendeur et Merchant of Record (vendeur officiel), responsable du traitement autonome des données de paiement et de facturation conformément à sa propre politique de confidentialité.

Les données peuvent en outre être communiquées lorsque la loi l'exige, par exemple à l'autorité judiciaire.

5. Transferts hors de l'UE

Le transfert vers le Royaume-Uni repose sur la décision d'adéquation de la Commission européenne (art. 45 du RGPD). Le transfert vers les États-Unis repose sur la décision d'adéquation applicable aux entreprises certifiées dans le cadre du EU-US Data Privacy Framework (art. 45 du RGPD) et sur les clauses contractuelles types approuvées par la Commission européenne (art. 46 du RGPD). De plus amples informations peuvent être demandées à hello@tellpip.eu.

6. Conservation

• Données du compte : pendant la durée du compte et au maximum 12 mois après sa fermeture ou la fin de l'abonnement.
• Données de facturation et factures : 10 ans, conformément à la réglementation fiscale italienne.
• Correspondance et rapports d'assistance : pendant le temps nécessaire au traitement de la demande et, en tout état de cause, au maximum 12 mois.
• Adresses e-mail laissées sur le Site par des personnes qui ne créent jamais de compte : 12 mois au maximum, puis supprimées ; si la personne s'est inscrite aux nouveautés, jusqu'à sa désinscription.
• Requêtes adressées à l'intelligence artificielle : non conservées sur le serveur de TellPip ; les fournisseurs les conservent pendant la durée limitée prévue par leurs propres conditions.
• Journaux du Site : la courte durée prévue par la politique de Cloudflare ; données dans le navigateur : comme indiqué dans la Politique relative aux cookies.

Les données ne peuvent être conservées plus longtemps que pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense de droits en justice.

7. Fourniture des données à caractère personnel

La fourniture de l'adresse e-mail et des données de paiement est une exigence contractuelle : à défaut, il n'est pas possible de créer le compte ni de souscrire l'abonnement. Les données de facturation sont en outre exigées par la réglementation fiscale. Les données envoyées par e-mail sont facultatives, mais à défaut TellPip ne peut pas donner suite.

8. Droits de la personne concernée

La personne concernée peut exercer les droits prévus aux articles 15 à 22 du RGPD (accès, rectification, effacement, limitation, portabilité, opposition) en écrivant à l'adresse PEC edo.rinaldi@pec.it avec l'objet « Esercizio diritti privacy » (exercice des droits en matière de protection des données) (ou à hello@tellpip.eu). Le consentement peut être retiré à tout moment, sans porter atteinte à la licéité des traitements effectués avant son retrait. La personne concernée peut introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données) (www.garanteprivacy.it).

9. Décisions automatisées

TellPip ne prend aucune décision fondée exclusivement sur un traitement automatisé et n'effectue aucune activité de profilage. Les modifications de la présente politique sont publiées sur cette page avec une nouvelle date.

10. Services connectés (Google Drive, Notion, Microsoft OneDrive et SharePoint)

La connexion d'un service est facultative et est effectuée par l'Utilisateur depuis l'App. TellPip n'accède qu'à ce que l'Utilisateur choisit de partager, avec les autorisations indiquées ci-dessous, et uniquement pour les finalités décrites dans la présente section.

Google Drive

• Autorisation : uniquement drive.file. TellPip ne voit que les fichiers que l'Utilisateur choisit dans le sélecteur de fichiers de Google, ainsi que les fichiers que TellPip crée lui-même dans le Drive de l'Utilisateur (les documents contenant les notes de l'appel, lorsque l'Utilisateur y enregistre les notes ou utilise « Proposer au wiki »). TellPip n'a pas accès au reste du Drive.
• Utilisation : les fichiers choisis sont copiés sur l'ordinateur de l'Utilisateur et indexés sur celui-ci, afin que les réponses pendant les appels puissent s'en servir.
• Révocation : dans l'App (Réglages › Connecteurs › Révoquer) ou dans le compte Google (Sécurité › Accès des tiers).

Notion

• Autorisation : l'Utilisateur se connecte à Notion et choisit, dans l'écran de Notion, les pages auxquelles TellPip peut accéder. TellPip peut lire ces pages et y insérer ou y mettre à jour des contenus uniquement pour enregistrer les notes de l'appel ou lorsque l'Utilisateur utilise « Proposer au wiki ». TellPip ne reçoit ni informations sur les utilisateurs de Notion ni adresses e-mail.
• Utilisation : les pages partagées sont copiées sur l'ordinateur de l'Utilisateur et indexées sur celui-ci.
• Révocation : dans l'App ou dans Notion (Paramètres › Connexions).

Microsoft OneDrive et SharePoint

• Autorisations (déléguées) : User.Read (connexion et profil de base), Files.Read.All et Sites.Read.All (pour lire les fichiers et les sites que l'Utilisateur choisit comme sources), Files.ReadWrite.All uniquement si l'Utilisateur active l'écriture des notes, et offline_access (pour rester connecté).
• Utilisation : les fichiers choisis sont copiés sur l'ordinateur de l'Utilisateur et indexés sur celui-ci ; TellPip n'écrit que les notes de l'appel, lorsque l'Utilisateur l'a activé.
• Révocation : dans l'App ou sur myapps.microsoft.com.

Pour tous les services connectés

• Le contenu des fichiers et des pages partagés est copié et indexé sur l'ordinateur de l'Utilisateur. Le serveur de TellPip ne le conserve pas : pour Notion, il échange uniquement le code d'accès et ne conserve jamais de contenus ni de jetons Notion. Les jetons d'accès sont conservés sous forme chiffrée sur l'ordinateur de l'Utilisateur.
• Les recherches dans ces contenus sont effectuées sur l'ordinateur de l'Utilisateur ; pour classer les résultats, les passages les plus pertinents et la question de l'Utilisateur peuvent être envoyés au serveur de TellPip et à un fournisseur d'intelligence artificielle.
• Comme pour tout document utilisé dans l'App, le contenu des fichiers et des pages partagés peut être envoyé à un fournisseur d'intelligence artificielle pour répondre aux questions de l'Utilisateur (voir les sections 2 et 4). Il n'est jamais utilisé pour entraîner des modèles d'intelligence artificielle.
• Ces données ne sont ni vendues ni utilisées à des fins publicitaires.
• L'Utilisateur peut supprimer ses données depuis la page Compte de l'App ou en écrivant à hello@tellpip.eu.

TellPip's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Traduction : l'utilisation et le transfert vers d'autres applications, par TellPip, des informations reçues des API de Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences relatives à l'utilisation limitée.