Politique de confidentialité

Date d'entrée en vigueur : 30 mars 2026

La présente Politique de confidentialité décrit comment WEIRTECH (« nous » ou « notre ») recueille, utilise et protège les informations lorsque vous utilisez l'application Shoulder Surf et les services associés (le « Service »). Nous nous engageons à faire preuve de transparence concernant vos données, et cette politique explique précisément quelles informations quittent votre appareil et lesquelles y demeurent, selon la manière dont vous choisissez d'utiliser le Service.

1. Votre niveau de confidentialité est votre choix

Shoulder Surf propose trois modes de fonctionnement, chacun avec un niveau différent d'utilisation des données. Vous contrôlez le mode que vous utilisez et vous pouvez changer de mode à tout moment.

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Votre Apple ID (utilisé pour l'authentification via Se connecter avec Apple)
• Informations d'abonnement et de facturation (traitées par Apple ; nous ne recevons pas vos données de paiement)
• Tout contenu que vous ajoutez manuellement à votre profil de mémoire de l'IA
• Les noms de projets et les étiquettes organisationnelles que vous créez

2.2 Informations collectées automatiquement (uniquement en mode Shoulder Surf AI)

Lorsque vous utilisez Shoulder Surf AI, les informations suivantes sont traitées via nos serveurs :

• Les transcriptions de réunions générées à partir de l'audio capté par le microphone de votre appareil
• Les images capturées par l'appareil photo de votre appareil pendant les réunions (lorsque vous activez cette fonctionnalité)
• Les résumés continus de réunion générés par l'IA
• Vos requêtes adressées à l'IA et les réponses de l'IA
• Les données du profil de mémoire de l'IA (les informations que l'IA apprend à votre sujet au fil des sessions, organisées en catégories d'identité, de préférences, de traits et d'expérience)
• Les métadonnées de réunions, y compris l'heure de début, l'heure de fin, la durée et les étiquettes de projet

2.3 Informations que nous ne collectons pas

• Les fichiers audio bruts (ceux-ci restent en permanence sur votre appareil)
• Les contacts, les données de calendrier ou d'autres informations personnelles de votre appareil
• Les données de localisation
• Les analyses d'utilisation ou les données de suivi du comportement
• Vos clés API (en mode BYOAPI, les clés sont stockées localement dans le Keychain de votre appareil). Pour une explication détaillée de nos mesures de protection des clés, consultez Comment nous protégeons vos clés API.

3. Comment nous utilisons vos informations

Lorsque vous utilisez Shoulder Surf AI, nous traitons vos informations aux fins suivantes :

• Fournir la transcription, les résumés et l'analyse de réunions grâce à l'intelligence artificielle, en envoyant votre contenu à Claude d'Anthropic pour traitement
• Maintenir votre profil de mémoire de l'IA afin que l'IA puisse fournir une assistance de plus en plus personnalisée et pertinente sur le plan contextuel au fil des sessions
• Stocker les métadonnées de réunions afin que vous puissiez parcourir et rechercher dans votre historique de réunions

Nous n'utilisons pas le contenu de vos réunions, vos transcriptions ni vos données de mémoire de l'IA pour entraîner des modèles d'IA, à des fins publicitaires, pour créer des profils destinés à la vente à des tiers, ni à aucune autre fin que celle de vous fournir le Service.

4. Services tiers

4.1 Anthropic (mode Shoulder Surf AI)

Lorsque vous utilisez Shoulder Surf AI, vos transcriptions de réunions, vos images et le contexte de vos requêtes sont traités par l'IA Claude d'Anthropic via notre proxy dans le nuage. Le traitement de ces données par Anthropic est régi par la politique de confidentialité et les politiques d'utilisation d'Anthropic. Nous vous recommandons de consulter les politiques d'Anthropic sur anthropic.com.

4.2 Le fournisseur que vous avez choisi (mode BYOAPI)

Lorsque vous utilisez votre propre clé API, vos données sont envoyées directement depuis votre appareil vers le fournisseur que vous avez configuré (tel qu'OpenAI, Anthropic ou Google). Nous ne participons pas à cette transmission de données. Votre relation avec ce fournisseur est régie par votre propre accord conclu avec lui.

4.3 Apple

Nous utilisons Se connecter avec Apple pour l'authentification. Apple traite la facturation de votre abonnement. Si vous activez la sauvegarde iCloud pour les enregistrements locaux de réunions, Apple gère ce stockage. La politique de confidentialité d'Apple régit le traitement de vos données.

4.4 Google Cloud Platform

Notre infrastructure dans le nuage fonctionne sur Google Cloud Platform. Google agit en qualité de fournisseur d'infrastructure et traite les données pour notre compte en vertu de notre accord de traitement des données. Google Cloud Platform détient les certifications SOC 2 Type II et ISO 27001.

5. Sécurité des données

Nous prenons au sérieux la sécurité de vos données. Nos pratiques de sécurité comprennent :

• Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées en transit au moyen du protocole TLS
• Notre infrastructure dans le nuage est hébergée sur Google Cloud Platform, qui détient les certifications SOC 2 Type II, ISO 27001 et d'autres certifications de sécurité supplémentaires
• Le traitement par l'IA est assuré par Anthropic, qui détient les certifications SOC 2 Type II et ISO 27001
• Les clés API stockées sur votre appareil sont protégées au moyen du Keychain d'iOS
• L'authentification est assurée par le cadre d'authentification sécurisé de Se connecter avec Apple

Aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %. Bien que nous fassions appel à des fournisseurs d'infrastructure de premier plan dans le secteur et que nous suivions les meilleures pratiques de sécurité, nous ne pouvons garantir une sécurité absolue. Nous vous informerons de toute violation de données affectant vos informations personnelles conformément à la législation applicable.

6. Conservation des données

Nous conservons vos données stockées dans le nuage (profil de mémoire de l'IA et métadonnées de réunions) tant que votre compte est actif. Vous pouvez supprimer des entrées individuelles de mémoire de l'IA à tout moment via le Visualiseur de mémoire. Vous pouvez demander la suppression complète de vos données stockées dans le nuage en nous contactant à support@shouldersurf.com ou en supprimant votre compte via l'application. Après une demande de suppression, vos données dans le nuage seront supprimées dans un délai de 30 jours. Les données stockées localement sur votre appareil sont conservées jusqu'à ce que vous les supprimiez via les paramètres Données et Confidentialité de l'application.

7. Vos droits et vos choix

Vous disposez des droits suivants concernant vos données :

• Accès et portabilité : Vous pouvez consulter toutes les données que l'IA a apprises à votre sujet via le Visualiseur de mémoire. Vous pouvez exporter les données de vos réunions via les paramètres Données et Confidentialité de l'application.
• Rectification : Vous pouvez modifier toute entrée de mémoire de l'IA via le Visualiseur de mémoire afin de corriger des informations inexactes.
• Effacement : Vous pouvez supprimer des entrées individuelles de mémoire de l'IA, des enregistrements individuels de réunions ou l'ensemble de vos données. Vous pouvez demander la suppression des données stockées dans le nuage à tout moment.
• Changement de mode : Vous pouvez basculer entre les modes sur l'appareil, BYOAPI et Shoulder Surf AI à tout moment, ce qui vous confère un contrôle direct sur les données qui quittent votre appareil.
• Opposition au traitement dans le nuage : Vous pouvez utiliser Shoulder Surf entièrement sur l'appareil (sur du matériel compatible) ou avec votre propre clé API, auquel cas aucune donnée n'est transmise ni stockée sur nos serveurs.

8. Utilisateurs internationaux et RGPD

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée de lois sur la protection des données, vous disposez de droits supplémentaires, notamment le droit d'accès, de rectification, de portabilité et d'effacement de vos données personnelles, le droit de restreindre le traitement ou de s'y opposer, et le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Notre base juridique pour le traitement de vos données (lors de l'utilisation de Shoulder Surf AI) est l'exécution de notre contrat avec vous (la fourniture du Service) et votre consentement (que vous accordez lors de la configuration initiale avant le début de tout traitement dans le nuage).

Les données traitées via Shoulder Surf AI peuvent être transférées vers des serveurs situés aux États-Unis. En utilisant Shoulder Surf AI, vous consentez à ce transfert. Vous pouvez éviter entièrement le transfert international de données en utilisant les modes sur l'appareil ou BYOAPI.

9. Confidentialité des mineurs

Shoulder Surf n'est pas destiné à être utilisé par des personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles de mineurs. Si nous découvrons que nous avons collecté des informations personnelles d'une personne de moins de 18 ans, nous prendrons les mesures nécessaires pour supprimer ces informations dans les meilleurs délais.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de manière périodique. Si nous apportons des modifications importantes, nous vous en informerons via l'application ou par d'autres moyens raisonnables avant que les modifications n'entrent en vigueur. La poursuite de l'utilisation du Service après la date d'entrée en vigueur de toute modification constitue votre acceptation de la Politique de confidentialité mise à jour.

11. Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou si vous souhaitez exercer vos droits sur vos données, contactez-nous à :