Politique de confidentialité

Date d'entrée en vigueur : 9 octobre 2026

La présente Politique de confidentialité décrit comment WEIRTECH (« nous » ou « notre ») recueille, utilise et protège les informations lorsque vous utilisez l'application Shoulder Surf et les services associés (le « Service »). Nous nous engageons à faire preuve de transparence concernant vos données, et cette politique explique précisément quelles informations quittent votre appareil et lesquelles y demeurent, selon la manière dont vous choisissez d'utiliser le Service.

1. Votre niveau de confidentialité est votre choix

Shoulder Surf propose trois modes de fonctionnement, chacun avec un niveau différent d'utilisation des données. Vous contrôlez le mode que vous utilisez et vous pouvez changer de mode à tout moment.

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Votre Apple ID (utilisé pour l'authentification via Se connecter avec Apple)
• Informations d'abonnement et de facturation (traitées par Apple ; nous ne recevons pas vos données de paiement)
• Tout contenu que vous ajoutez manuellement à votre profil de mémoire de l'IA
• Les noms de projets et les étiquettes organisationnelles que vous créez

2.2 Informations collectées automatiquement (uniquement en mode Shoulder Surf AI)

Lorsque vous utilisez Shoulder Surf AI, les informations suivantes sont traitées via nos serveurs :

• Les transcriptions de réunions générées à partir de l'audio capté par le microphone de votre appareil
• Les images capturées par l'appareil photo de votre appareil pendant les réunions (lorsque vous activez cette fonctionnalité)
• Les résumés continus de réunion générés par l'IA
• Vos requêtes adressées à l'IA et les réponses de l'IA
• Les données du profil de mémoire de l'IA (les informations que l'IA apprend à votre sujet au fil des sessions, organisées en catégories d'identité, de préférences, de traits et d'expérience)
• Les métadonnées de réunions, y compris l'heure de début, l'heure de fin, la durée et les étiquettes de projet

2.3 Statistiques d'utilisation (dans tous les modes)

Shoulder Surf envoie des statistiques d'utilisation afin que nous puissions voir comment l'app est utilisée, repérer les problèmes et mesurer quelles publicités mènent à des abonnements. Cela vaut dans tous les modes, y compris le mode sur l'appareil et le mode avec votre propre clé.

Ce qui est envoyé : l'ouverture de l'app, le début et la fin d'une réunion et sa durée, le modèle d'IA que vous avez choisi, jusqu'où vous êtes allé dans la configuration et le temps passé à chaque étape, et une note de diagnostic si un fichier de réglages téléchargé ne se charge pas. Chacune de ces données porte un identifiant de cette installation, qui se réinitialise lorsque vous supprimez l'app, ainsi que la version et le build de l'app, la version d'iOS, le modèle d'appareil, la langue de l'app, si vous avez installé depuis l'App Store ou TestFlight, et l'identifiant de votre compte Shoulder Surf AI lorsque vous êtes connecté.

Une seule fois, au premier lancement, nous demandons à Apple un jeton d'attribution Apple Ads, afin de savoir quelle publicité a mené à une installation ou à un abonnement. Il n'y a pas d'identifiant publicitaire, pas de demande de Transparence du suivi des apps, et aucun suivi de vous à travers d'autres apps ou sites web.

Jamais envoyés : transcriptions, enregistrements, contenu des réunions, noms ou adresses e-mail.

Nous ne vendons pas ces données et nous ne les utilisons pas pour vous cibler avec des publicités. Vous pouvez les désactiver à tout moment dans Réglages, sous Confidentialité et à propos, avec le commutateur Statistiques d'utilisation. Le désactiver arrête aussi l'attribution Apple Ads décrite ci-dessus.

2.4 Informations que nous ne collectons pas

• Les fichiers audio bruts (ceux-ci restent en permanence sur votre appareil)
• Les contacts, les données de calendrier ou d'autres informations personnelles de votre appareil
• Les données de localisation
• Vos clés API (en mode BYOAPI, les clés sont stockées localement dans le Keychain de votre appareil). Pour une explication détaillée de nos mesures de protection des clés, consultez Comment nous protégeons vos clés API.

3. Comment nous utilisons vos informations

Lorsque vous utilisez Shoulder Surf AI, nous traitons vos informations aux fins suivantes :

• Fournir la transcription, les résumés et l'analyse de réunions grâce à l'intelligence artificielle, en envoyant votre contenu à Claude d'Anthropic pour traitement
• Maintenir votre profil de mémoire de l'IA afin que l'IA puisse fournir une assistance de plus en plus personnalisée et pertinente sur le plan contextuel au fil des sessions
• Stocker les métadonnées de réunions afin que vous puissiez parcourir et rechercher dans votre historique de réunions

Nous n'utilisons pas le contenu de vos réunions, vos transcriptions ni vos données de mémoire de l'IA pour entraîner des modèles d'IA, à des fins publicitaires, pour créer des profils destinés à la vente à des tiers, ni à aucune autre fin que celle de vous fournir le Service.

4. Services tiers

Nous ne partageons vos données qu'avec les fournisseurs listés ci-dessous, et uniquement pour fournir le Service. Chacun est lié par des conditions qui protègent vos données au moins aussi bien que la présente politique.

4.1 Anthropic (mode Shoulder Surf AI)

Lorsque vous utilisez Shoulder Surf AI, vos transcriptions de réunions, vos images et le contexte de vos requêtes sont traités par l'IA Claude d'Anthropic via notre proxy dans le nuage. Le traitement de ces données par Anthropic est régi par la politique de confidentialité et les politiques d'utilisation d'Anthropic. Nous vous recommandons de consulter les politiques d'Anthropic sur anthropic.com.

4.2 Le fournisseur que vous avez choisi (mode BYOAPI)

Lorsque vous utilisez votre propre clé API, vos données sont envoyées directement depuis votre appareil vers le fournisseur que vous avez configuré (tel qu'OpenAI, Anthropic ou Google). Nous ne participons pas à cette transmission de données. Votre relation avec ce fournisseur est régie par votre propre accord conclu avec lui.

4.3 Apple

Nous utilisons Se connecter avec Apple pour l'authentification. Apple traite la facturation de votre abonnement. Si vous activez la sauvegarde iCloud pour les enregistrements locaux de réunions, Apple gère ce stockage. La politique de confidentialité d'Apple régit le traitement de vos données.

4.4 Google Cloud Platform

Notre infrastructure dans le nuage fonctionne sur Google Cloud Platform. Google agit en qualité de fournisseur d'infrastructure et traite les données pour notre compte en vertu de notre accord de traitement des données. Google Cloud Platform détient les certifications SOC 2 Type II et ISO 27001.

5. Shoulder Surf Companion pour Mac et Windows

Mac

Le companion est un accessoire de Shoulder Surf sur iPhone. Il capte l'audio de la réunion qui joue sur votre Mac, ainsi que votre propre voix depuis le microphone du Mac sur une piste distincte, et envoie les deux à votre iPhone associé via votre réseau local, chiffrés en transit. Le companion n'envoie aucun audio, aucune capture d'écran et aucun autre contenu à nos serveurs.

Rien n'est enregistré sur le Mac. L'audio est capté, mis en paquets et envoyé, jamais écrit sur le disque.

macOS demande l'autorisation d'Enregistrement de l'écran parce que c'est le seul moyen pour une app de capter l'audio qui joue sur votre ordinateur. Le companion s'en sert pour cet audio, et pour une seule capture d'écran à la fois lorsque votre iPhone associé en demande une. Il n'y a ni capture vidéo continue ni visualisation à distance.

Le companion envoie en revanche des événements d'usage à nos serveurs : à son démarrage, lorsqu'il s'associe à votre iPhone, et au début et à la fin d'une réunion, avec sa durée et un identifiant de cette session de réunion. Chaque événement porte un identifiant de cette installation, conservé dans les préférences de l'app sur votre Mac, ainsi que la version et le numéro de build de l'app, votre version de macOS, le type de processeur de votre Mac et la langue de l'app. Si les statistiques d'usage sont activées dans l'app Shoulder Surf pour iPhone, votre iPhone peut également signaler l'association, ce qui rattache cette installation à votre compte Shoulder Surf. Nous ne recevons jamais par ce biais d'audio, de captures d'écran, de propos tenus en réunion, ni votre nom ou votre adresse e-mail. Le companion ne propose aucun réglage pour les désactiver.

Le companion n'a pas de compte et ne se connecte jamais. L'association utilise une clé conservée dans votre trousseau, transportée entre vos propres appareils par le Trousseau iCloud lorsqu'ils partagent un compte Apple, ou un code à six chiffres que vous saisissez une fois. Ce code à six chiffres est conservé localement dans les préférences de l'app.

Windows

Shoulder Surf Companion pour Windows fonctionne sous Windows 10 (version 2004 ou ultérieure) et Windows 11. Comme le companion pour Mac, c'est un accessoire de Shoulder Surf sur iPhone. Pendant qu'une réunion que vous avez lancée sur votre iPhone est en cours, il capte l'audio qui joue sur votre PC, ainsi que votre propre voix depuis le microphone du PC sur une piste distincte, et envoie les deux uniquement à votre iPhone associé via votre réseau local, chiffrés en transit avec une clé fondée sur votre code d'association à six chiffres. Il ne prend une capture d'écran que lorsque votre iPhone associé en demande une. Il n'y a ni capture vidéo continue ni visualisation à distance. Le companion n'envoie aucun audio, aucune capture d'écran et aucun propos tenu en réunion à nos serveurs.

Windows demande l'autorisation d'utiliser le microphone, que vous pouvez modifier à tout moment dans Paramètres > Confidentialité > Microphone.

Le companion pour Windows envoie le même type d'événements d'usage à nos serveurs : à son premier démarrage, lorsqu'il s'associe à votre iPhone, et au début et à la fin d'une réunion, avec sa durée et l'identifiant de cette session de réunion sur votre iPhone. Chaque événement porte un identifiant aléatoire de cette installation, la plateforme, le type de processeur de votre PC, la version et le numéro de build de l'app, votre version de Windows et la langue de l'app. Si les statistiques d'usage sont activées dans l'app Shoulder Surf pour iPhone, votre iPhone peut également signaler l'association, ce qui rattache cette installation à votre compte Shoulder Surf. Nous ne recevons jamais par ce biais d'audio, de captures d'écran, de propos tenus en réunion, ni votre nom ou votre adresse e-mail. Le companion ne propose aucun réglage pour les désactiver.

Le companion pour Windows n'a pas de compte et ne se connecte jamais. Ses réglages (votre code d'association, l'identifiant d'installation et les préférences de fenêtre) et un journal de diagnostic sont conservés uniquement sur votre PC, dans le dossier propre à l'app. La désinstallation du companion les supprime.

6. Sécurité des données

Nous prenons au sérieux la sécurité de vos données. Nos pratiques de sécurité comprennent :

• Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées en transit au moyen du protocole TLS
• Notre infrastructure dans le nuage est hébergée sur Google Cloud Platform, qui détient les certifications SOC 2 Type II, ISO 27001 et d'autres certifications de sécurité supplémentaires
• Le traitement par l'IA est assuré par Anthropic, qui détient les certifications SOC 2 Type II et ISO 27001
• Les clés API stockées sur votre appareil sont protégées au moyen du Keychain d'iOS
• L'authentification est assurée par le cadre d'authentification sécurisé de Se connecter avec Apple

Aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %. Bien que nous fassions appel à des fournisseurs d'infrastructure de premier plan dans le secteur et que nous suivions les meilleures pratiques de sécurité, nous ne pouvons garantir une sécurité absolue. Nous vous informerons de toute violation de données affectant vos informations personnelles conformément à la législation applicable.

7. Conservation des données

Nous conservons vos données stockées dans le nuage (profil de mémoire de l'IA et métadonnées de réunions) tant que votre compte est actif. Vous pouvez supprimer des entrées individuelles de mémoire de l'IA à tout moment via le Visualiseur de mémoire. Vous pouvez demander la suppression complète de vos données stockées dans le nuage en nous contactant à support@shouldersurf.com ou en supprimant votre compte via l'application. Après une demande de suppression, vos données dans le nuage seront supprimées dans un délai de 30 jours. Les données stockées localement sur votre appareil sont conservées jusqu'à ce que vous les supprimiez via les paramètres Données et Confidentialité de l'application.

8. Vos droits et vos choix

Vous disposez des droits suivants concernant vos données :

• Accès et portabilité : Vous pouvez consulter toutes les données que l'IA a apprises à votre sujet via le Visualiseur de mémoire. Vous pouvez exporter les données de vos réunions via les paramètres Données et Confidentialité de l'application.
• Rectification : Vous pouvez modifier toute entrée de mémoire de l'IA via le Visualiseur de mémoire afin de corriger des informations inexactes.
• Effacement : Vous pouvez supprimer des entrées individuelles de mémoire de l'IA, des enregistrements individuels de réunions ou l'ensemble de vos données. Vous pouvez demander la suppression des données stockées dans le nuage à tout moment.
• Changement de mode : Vous pouvez basculer entre les modes sur l'appareil, BYOAPI et Shoulder Surf AI à tout moment, ce qui vous confère un contrôle direct sur les données qui quittent votre appareil.
• Opposition au traitement dans le nuage : Vous pouvez utiliser Shoulder Surf entièrement sur l'appareil (sur du matériel compatible) ou avec votre propre clé API, auquel cas aucune donnée n'est transmise ni stockée sur nos serveurs.

9. Utilisateurs internationaux et RGPD

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée de lois sur la protection des données, vous disposez de droits supplémentaires, notamment le droit d'accès, de rectification, de portabilité et d'effacement de vos données personnelles, le droit de restreindre le traitement ou de s'y opposer, et le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Notre base juridique pour le traitement de vos données (lors de l'utilisation de Shoulder Surf AI) est l'exécution de notre contrat avec vous (la fourniture du Service) et votre consentement (que vous accordez lors de la configuration initiale avant le début de tout traitement dans le nuage).

Les données traitées via Shoulder Surf AI peuvent être transférées vers des serveurs situés aux États-Unis. En utilisant Shoulder Surf AI, vous consentez à ce transfert. Vous pouvez éviter entièrement le transfert international de données en utilisant les modes sur l'appareil ou BYOAPI.

10. Confidentialité des mineurs

Shoulder Surf n'est pas destiné à être utilisé par des personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles de mineurs. Si nous découvrons que nous avons collecté des informations personnelles d'une personne de moins de 18 ans, nous prendrons les mesures nécessaires pour supprimer ces informations dans les meilleurs délais.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de manière périodique. Si nous apportons des modifications importantes, nous vous en informerons via l'application ou par d'autres moyens raisonnables avant que les modifications n'entrent en vigueur. La poursuite de l'utilisation du Service après la date d'entrée en vigueur de toute modification constitue votre acceptation de la Politique de confidentialité mise à jour.

12. Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou si vous souhaitez exercer vos droits sur vos données, contactez-nous à :