Politique de Confidentialité

Dernière mise à jour et entrée en vigueur : 16 septembre 2026

La présente Politique de Confidentialité de TalkPal, Inc. (« nous », « notre » ou « nos ») a pour objet d’assurer la transparence et la clarté quant à nos pratiques en matière de données et à nos engagements en faveur de la protection de votre vie privée. Elle décrit comment et pourquoi nous sommes susceptibles de collecter, stocker, utiliser et/ou partager (« traiter », en anglais « process ») vos informations lorsque vous utilisez nos services (les « Services », en anglais « Services »), par exemple lorsque vous :

• Consultez notre site web à l’adresse https://talkpal.ai, https://app.talkpal.ai, https://business.talkpal.ai ou tout autre de nos sites web renvoyant à la présente Politique de Confidentialité
• Téléchargez et utilisez notre application mobile (Talkpal) ou toute autre de nos applications renvoyant à la présente Politique de Confidentialité
• Interagissez avec nous d’une autre manière connexe, y compris dans le cadre d’activités de vente, de marketing ou d’événements

Notre objectif est de faire en sorte que vous compreniez pleinement la manière dont vos informations sont traitées et les droits dont vous disposez pour gérer vos données lorsque vous interagissez avec nous. Des questions ou des préoccupations ? Contactez-nous à l’adresse privacy@talkpal.ai. Vous pouvez également contacter notre Délégué à la protection des données (DPO) à l’adresse dataprivacy@kertos.io.

Votre vie privée est importante pour nous et nous nous engageons à répondre à toute préoccupation que vous pourriez avoir. La lecture de la présente Politique de Confidentialité vous aidera à comprendre vos droits et vos choix en matière de confidentialité. Si vous avez des préoccupations quant à la manière dont nous traitons vos données, veuillez nous contacter à l’adresse privacy@talkpal.ai. Vous pouvez également exercer les droits qui vous sont conférés par le droit applicable, comme décrit ci-dessous.

Nous vous encourageons à consulter régulièrement la présente Politique, car elle peut être mise à jour afin de refléter l’évolution de nos pratiques en matière de données ou du droit applicable.

TABLE DES MATIÈRES

1. QUELLES INFORMATIONS COLLECTONS-NOUS ?
2. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?
3. SUR QUELLES BASES LÉGALES NOUS FONDONS-NOUS POUR TRAITER VOS INFORMATIONS ?
4. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?
5. QUELLE EST NOTRE POSITION CONCERNANT LES SITES WEB TIERS ?
6. UTILISONS-NOUS DES COOKIES ET D’AUTRES TECHNOLOGIES DE SUIVI ?
7. COMMENT GÉRONS-NOUS VOS CONNEXIONS VIA LES RÉSEAUX SOCIAUX ?
8. VOS INFORMATIONS SONT-ELLES TRANSFÉRÉES À L’INTERNATIONAL ?
9. COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?
10. COMMENT PROTÉGEONS-NOUS VOS INFORMATIONS ?
11. COLLECTONS-NOUS DES INFORMATIONS AUPRÈS DE MINEURS ?
12. QUELS SONT VOS DROITS EN MATIÈRE DE CONFIDENTIALITÉ ?
13. CONTRÔLES RELATIFS AUX FONCTIONNALITÉS DO-NOT-TRACK
14. LES RÉSIDENTS DES ÉTATS-UNIS DISPOSENT-ILS DE DROITS SPÉCIFIQUES EN MATIÈRE DE CONFIDENTIALITÉ ?
15. METTONS-NOUS À JOUR LA PRÉSENTE POLITIQUE ?
16. COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE LA PRÉSENTE POLITIQUE ?
17. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS AUPRÈS DE VOUS ?
 

1. QUELLES INFORMATIONS COLLECTONS-NOUS ?

Note relative à la terminologie. Dans la présente Politique, les termes « informations personnelles » et « données à caractère personnel » sont utilisés de manière interchangeable et désignent les mêmes catégories d’informations vous concernant. Le terme « informations personnelles » (en anglais « personal information ») reflète la terminologie employée par les lois des États américains relatives à la protection de la vie privée (telles que le CCPA/CPRA), tandis que le terme « données à caractère personnel » (en anglais « personal data ») reflète la terminologie employée par le RGPD et le RGPD britannique (UK GDPR). Lorsque la présente Politique renvoie à nos Conditions Générales ou à notre Accord de Traitement des Données (« ATD », en anglais « DPA »), ces documents emploient les termes « données à caractère personnel » ou « Données à Caractère Personnel » avec la même signification.

Informations personnelles que vous nous communiquez

En bref : Nous collectons les informations personnelles que vous nous fournissez.
 
Nous collectons les informations personnelles que vous nous fournissez volontairement lorsque vous vous inscrivez sur les Services, exprimez un intérêt pour obtenir des informations sur nous ou sur nos produits et Services, participez à des activités sur les Services ou, plus généralement, lorsque vous nous contactez.

Plateforme B2B. La plateforme B2B disponible à l’adresse https://business.talkpal.ai est utilisée par les Clients organisationnels (tels que définis dans nos Conditions Générales) et par les Administrateurs qu’ils désignent pour gérer les abonnements, inviter et retirer des Utilisateurs Autorisés, consulter les données d’utilisation des Sous-Comptes Organisationnels et gérer la facturation. Les Utilisateurs Autorisés invités via la plateforme B2B accèdent aux Services via le même Site (https://app.talkpal.ai) et la même Application que les utilisateurs individuels ; la plateforme B2B elle-même n’est utilisée que par les Administrateurs et les contacts de facturation des Clients. Les informations personnelles collectées via la plateforme B2B peuvent inclure le nom de l’Administrateur, son adresse e-mail, des informations relatives à l’organisation, des informations de facturation ainsi que des données d’utilisation agrégées ou individuelles relatives aux Utilisateurs Autorisés au sein du compte organisationnel. Ces données sont traitées conformément à la présente Politique de Confidentialité, à tout Bon de Commande applicable et à l’Accord de Traitement des Données disponible à l’adresse https://talkpal.ai/data-processing-agreement.
 
Informations personnelles que vous fournissez. Les informations personnelles que nous collectons dépendent du contexte de vos interactions avec nous et avec les Services, des choix que vous faites ainsi que des produits et fonctionnalités que vous utilisez. Les informations personnelles que nous collectons peuvent inclure les éléments suivants :

• noms
• numéros de téléphone
• adresses e-mail
• noms d’utilisateur
• mots de passe
• préférences de contact
• données de contact ou d’authentification
• adresses de facturation
• informations de facturation (nom de facturation, pays de facturation, type de moyen de paiement, statut du paiement et identifiants de transaction). Les données de carte de paiement sont collectées directement par nos prestataires de services de paiement et ne parviennent jamais aux systèmes de Talkpal.
• préférences d’utilisation de l’application
• nom affiché sur les certificats et autres documents constituant un dossier personnel
• autres préférences et données liées au fonctionnement de l’application

Informations sensibles / Catégories particulières de données à caractère personnel. Nous ne collectons ni ne traitons intentionnellement d’Informations Personnelles Sensibles (en anglais « Sensitive Personal Information ») telles que définies par le CCPA/CPRA, et nous n’utilisons ni ne divulguons d’Informations Personnelles Sensibles à des fins qui nécessiteraient d’offrir un « droit de limiter » (« Right to Limit ») au titre du CCPA/CPRA. La qualification de certaines données comme « sensibles » peut varier selon les autres lois applicables en matière de protection de la vie privée ; lorsqu’une définition plus large s’applique, nous ne traitons ces données qu’aux fins décrites dans la présente Politique et conformément aux exigences légales applicables. Bien que nous traitions l’audio de la parole des utilisateurs à des fins d’apprentissage des langues et de reconnaissance vocale, Talkpal ne conserve pas d’enregistrements audio de votre parole dans l’application, et cet audio n’est pas traité pour en dériver des identifiants biométriques (tels que des empreintes vocales) et n’est pas qualifié d’Information Personnelle Sensible au titre du CCPA/CPRA. La transcription textuelle produite à partir de votre parole, ainsi que le texte de vos conversations écrites avec le tuteur IA, sont conservés pendant une durée n’excédant pas trente-six (36) mois après votre dernière activité dans la conversation concernée, puis sont automatiquement supprimés, comme décrit à l’Article 9. La qualification des données audio peut différer selon d’autres lois applicables (telles que l’Illinois Biometric Information Privacy Act) ; pour plus de détails sur la manière dont nous traitons les données audio, consultez les sections « Informations supplémentaires que vous fournissez » et « Note relative à la Catégorie E » de la présente Politique.

Si vous êtes situé dans l’EEE, au Royaume-Uni ou en Suisse : Talkpal ne collecte pas intentionnellement, ni ne cherche à collecter, de catégories particulières de données à caractère personnel au sens de l’article 9 du RGPD (par exemple, des données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale, des données génétiques, des données biométriques utilisées aux fins d’identifier une personne de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l’orientation sexuelle d’une personne). Étant donné que nos modes Chat, Jeu de rôle, Débat et autres modes de conversation similaires permettent une saisie libre, vous pouvez choisir de mentionner de telles informations vous concernant au cours d’une conversation avec l’IA. Veuillez ne pas partager de données relevant de catégories particulières, vous concernant ou concernant toute autre personne, que vous ne souhaitez pas divulguer. Si vous choisissez néanmoins de partager de telles informations, elles ne sont traitées que dans la mesure où cela constitue une partie inévitable de la génération de la réponse conversationnelle immédiate que vous avez demandée. Nous n’avons pas l’intention de traiter des données relevant de catégories particulières et n’en tirons aucune déduction, aucun profil ni aucune trace. Nous vous demandons de ne pas les partager et nous appliquons les garanties décrites aux Articles 9 et 10 (conservation limitée, chiffrement, absence de profilage ou d’utilisation à des fins publicitaires). Nous n’utilisons pas ces informations pour établir un profil de vous au-delà des préférences d’apprentissage que vous avez indiquées, et nous ne les utilisons ni à des fins de publicité ciblée ni pour la segmentation d’audiences publicitaires.

Données de paiement. Les paiements sont traités par des prestataires de services de paiement tiers (Stripe, Apple, Google et PayPal pour les anciens abonnements). Votre numéro de carte complet, sa date d’expiration, son code de sécurité (CVV) et vos identifiants bancaires sont collectés et stockés directement par le prestataire concerné via ses formulaires de paiement hébergés ; Talkpal ne collecte, ne traite ni ne stocke ces données. Nous ne recevons que des informations limitées relatives au paiement, telles que le nom de facturation, le pays de facturation, le statut du paiement et les identifiants/reçus de transaction. Lorsque vous avez droit à un remboursement (y compris les remboursements légaux au prorata en cas de résiliation ou de rétractation), nous donnons instruction au prestataire de services de paiement concerné de restituer le montant sur votre moyen de paiement d’origine, et nous partageons à cette fin l’identifiant de transaction et le montant du remboursement avec ce prestataire. Vous pouvez consulter leurs politiques de confidentialité ici : https://stripe.com/privacy, https://www.apple.com/legal/privacy/data/, https://policies.google.com/privacy et https://www.paypal.com/us/legalhub/privacy-full.

Données de connexion via les réseaux sociaux. Nous pouvons vous offrir la possibilité de vous inscrire auprès de nous en utilisant les identifiants de votre compte de réseau social existant, tel que votre compte Google, Apple, Facebook ou tout autre compte de réseau social. Si vous choisissez de vous inscrire de cette manière, vous nous accordez l’accès à des informations de base telles que définies par les paramètres de confidentialité de la plateforme, et nous collecterons les informations décrites dans la section intitulée « COMMENT GÉRONS-NOUS VOS CONNEXIONS VIA LES RÉSEAUX SOCIAUX ? » ci-dessous.

Données d’application. Si vous utilisez notre ou nos applications, nous pouvons également collecter les informations suivantes si vous choisissez de nous en accorder l’accès ou l’autorisation :

• Accès à l’appareil mobile. Nous pouvons demander l’accès ou l’autorisation d’accéder à certaines fonctionnalités de votre appareil mobile, notamment le microphone, les rappels et d’autres fonctionnalités de votre appareil mobile. Si vous souhaitez modifier nos accès ou autorisations, vous pouvez le faire dans les paramètres de votre appareil.
• Données de l’appareil mobile. Nous collectons automatiquement des informations relatives à l’appareil (telles que l’identifiant, le modèle et le fabricant de votre appareil mobile), le système d’exploitation, les informations de version et de configuration du système, les numéros d’identification de l’appareil et de l’application, le type et la version du navigateur, le modèle de matériel, le fournisseur d’accès à Internet et/ou l’opérateur de téléphonie mobile, ainsi que l’adresse IP (Internet Protocol) (ou le serveur proxy). Si vous utilisez notre ou nos applications, nous pouvons également collecter des informations sur le réseau téléphonique associé à votre appareil mobile, le système d’exploitation ou la plateforme de votre appareil mobile, le type d’appareil mobile que vous utilisez, l’identifiant unique de votre appareil mobile et des informations sur les fonctionnalités de notre ou nos applications auxquelles vous avez accédé.
• Notifications push. Nous pouvons demander à vous envoyer des notifications push concernant votre compte ou certaines fonctionnalités de l’application ou des applications. Si vous ne souhaitez plus recevoir ce type de communications, vous pouvez les désactiver dans les paramètres de votre appareil.
• Autres données d’application. Nous pouvons demander à vos appareils mobiles des accès ou autorisations supplémentaires nécessaires au fonctionnement complet de nos Services.

Données de Sous-Compte. Si vous utilisez les Services via plusieurs sous-comptes (comme décrit dans nos Conditions Générales), chaque sous-compte conserve ses propres données indépendantes, y compris la progression d’apprentissage, l’historique des conversations, l’historique des leçons terminées, les évaluations du niveau, les sélections de langues et les statistiques d’utilisation (les « Données de Sous-Compte », en anglais « Sub-Account Data »). Les Données de Sous-Compte sont stockées et traitées séparément pour chaque sous-compte et ne sont pas combinées entre sous-comptes. Seules les informations relatives au compte lui-même — telles que votre adresse e-mail, votre mot de passe, votre nom d’affichage et vos préférences générales de compte — sont partagées entre vos sous-comptes. Pour plus d’informations sur le fonctionnement des sous-comptes, veuillez consulter nos Conditions Générales.

Mode Invité (iOS). La version iOS de notre Application propose un Mode Invité qui permet une utilisation limitée des Services pendant une période limitée sans créer de compte. En Mode Invité, nous ne collectons ni votre nom ni votre adresse e-mail. Nous traitons : (i) un identifiant limité à l’appareil, utilisé pour faire fonctionner votre session en Mode Invité et en faire respecter les limites ; (ii) les données relatives à l’appareil, aux journaux, à l’utilisation, à la localisation approximative (dérivée de l’adresse IP) et à la sécurité/protection anti-bots décrites au présent Article 1 ; et (iii) le contenu de vos interactions avec les fonctionnalités d’IA (texte ; l’audio est traité de manière transitoire et n’est pas conservé par Talkpal), qui est partagé avec les fournisseurs de traitement IA décrits au présent Article dans les mêmes conditions et avec les mêmes garanties que pour les utilisateurs inscrits. Nous n’utilisons pas les données du Mode Invité pour établir un profil de vous. Les données du Mode Invité sont supprimées de nos systèmes actifs dans les 30 jours suivant la fin de votre session ou de votre période en Mode Invité, et peuvent subsister dans les sauvegardes automatisées pendant une durée maximale de quatre-vingt-dix (90) jours avant d’être écrasées. Les données du Mode Invité ne sont pas transférées vers un Compte que vous créeriez ultérieurement.

Ces informations sont principalement nécessaires pour assurer la sécurité et le fonctionnement de notre ou nos applications, à des fins de dépannage, pour améliorer les fonctionnalités ainsi qu’à des fins internes d’analyse et de reporting.
 
Toutes les informations personnelles que vous nous fournissez doivent être véridiques, complètes et exactes, et vous devez nous informer de toute modification de ces informations personnelles. Le défaut de fourniture d’informations exactes peut limiter votre accès à certaines fonctionnalités ou à certains Services.

Informations supplémentaires que vous fournissez. Vous pouvez interagir avec des fonctionnalités d’intelligence artificielle (« IA ») dans différents modes et fonctionnalités de nos Services, qui vous fournissent un retour et une analyse assistés par IA sur vos réponses, ou qui vous permettent d’envoyer des messages texte ou audio à une IA dans un format conversationnel ouvert. Nous utilisons des données d’utilisation dépersonnalisées et agrégées (par exemple, les schémas d’erreurs, l’utilisation des fonctionnalités et les performances dans les leçons) pour développer et améliorer nos modèles d’IA, sur le fondement de notre intérêt légitime (article 6(1)(f) du RGPD). Les identifiants sont supprimés avant toute utilisation de ce type. Vous pouvez vous y opposer à tout moment directement dans l’application ou dans les paramètres de votre compte, ou en envoyant un e-mail à privacy@talkpal.ai ; votre opposition n’affectera pas votre capacité à utiliser les fonctionnalités d’IA des Services. Si vous vous opposez, vos données d’utilisation seront exclues du développement des modèles d’IA pour l’avenir ; cela n’affecte pas les ensembles de données dépersonnalisées et agrégées créés avant votre opposition. Ceci ne s’applique pas au contenu généré au sein d’un Sous-Compte Organisationnel. Lorsque votre accès aux Services vous est fourni par une organisation, Talkpal traite ce contenu en qualité de sous-traitant, sur instructions documentées de l’organisation, comme décrit dans notre Accord de Traitement des Données. Lorsque vous interagissez avec des fonctionnalités d’IA, vos informations peuvent être partagées avec des fournisseurs de traitement IA tels que Microsoft Azure, OpenAI, Google Cloud, Google, Apple, Amazon Web Services, Anthropic et Inworld aux fins de générer des réponses, des retours et des évaluations linguistiques assistés par IA. Ces fournisseurs traitent votre texte et votre audio exclusivement pour notre compte et selon nos instructions, en qualité de sous-traitants/prestataires de services. En vertu de nos accords avec ces fournisseurs, ceux-ci ne peuvent pas utiliser votre contenu pour entraîner leurs modèles d’IA proposés au public. Le contenu signalé pour un examen au titre des abus ou de la sécurité peut être analysé par un fournisseur uniquement afin de détecter et de prévenir les utilisations abusives. Ils ne peuvent conserver temporairement le contenu qu’à des fins de surveillance des abus, de sécurité et de conformité au droit applicable, et doivent le supprimer dans les délais précisés dans nos accords de traitement des données conclus avec eux. Lorsque la reconnaissance vocale ou le traitement du texte est effectué par le système d’exploitation de votre appareil (par exemple, les services sur l’appareil ou de plateforme d’Apple ou de Google), ce traitement est régi par les conditions et la politique de confidentialité propres au fournisseur de la plateforme, et non par nos accords de traitement des données. Lorsqu’un fournisseur est tenu par la loi de conserver des données pendant une période plus longue, il ne peut le faire que dans la mesure nécessaire pour se conformer à cette obligation légale. Nous utilisons également le service de surveillance des performances Datadog, qui peut recevoir des données techniques et de diagnostic — y compris des métadonnées relatives à vos interactions (telles que des horodatages, des codes d’erreur et des identifiants de session) — aux fins de diagnostiquer les erreurs, de surveiller les performances du système et de maintenir la fiabilité du service. Datadog ne reçoit ni le contenu de vos conversations ni d’enregistrements audio. En outre, nous utilisons des outils auto-hébergés d’analyse, de suivi des erreurs et de traitement des données (tels que PostHog, Metabase et Mage AI) qui fonctionnent entièrement sur notre propre infrastructure cloud. Les données traitées via ces outils auto-hébergés demeurent sous le contrôle exclusif de Talkpal et ne sont ni partagées avec les fournisseurs de ces outils ou tout autre tiers, ni accessibles à ceux-ci. Ces services ne reçoivent ni le contenu de vos conversations ni d’enregistrements audio. Nous vous recommandons d’éviter de partager des informations personnelles hautement sensibles — telles que des numéros de comptes financiers, des numéros d’identification délivrés par les autorités publiques ou des informations médicales — lorsque vous utilisez les fonctionnalités d’IA, car ces informations peuvent être traitées par des fournisseurs d’IA tiers.

Prestataires de services et examen humain. Nous faisons appel à des prestataires de services individuels sous contrat situés en Géorgie, qui assurent l’assistance client, la relecture des contenus et la révision linguistique, l’assurance qualité et le support opérationnel selon nos instructions et dans le respect d’obligations écrites de confidentialité. Dans l’exécution de ces tâches, ils peuvent accéder aux données de compte (telles que le nom, l’adresse e-mail et les préférences linguistiques), aux données d’utilisation et de progression d’apprentissage, à la correspondance avec l’assistance et — lorsque cela est nécessaire pour résoudre une demande d’assistance ou effectuer l’assurance qualité — au contenu de vos conversations. Ces transferts sont protégés par les clauses contractuelles types de la Commission européenne, complétées par une analyse d’impact du transfert.

Certaines activités impliquent que vous parliez dans l’application Talkpal. Votre audio est transmis en temps réel à ces fournisseurs tiers de traitement IA afin de générer la reconnaissance vocale et le retour linguistique. Talkpal ne stocke ni ne conserve d’enregistrements audio de votre parole sur nos systèmes ; l’audio est traité de manière transitoire et n’est pas sauvegardé par nous une fois la réponse renvoyée. Nos fournisseurs de traitement IA peuvent conserver temporairement l’audio comme décrit ci-dessus et conformément à nos accords de traitement des données conclus avec eux. Nous pouvons analyser des informations agrégées et dépersonnalisées dérivées de l’utilisation des Services afin d’améliorer nos leçons et notre produit. Cette analyse peut inclure l’identification de tendances, l’amélioration de la personnalisation des leçons et la production d’analyses agrégées afin d’affiner nos offres. Si vous choisissez de refuser certaines fonctionnalités, notez que cela peut limiter votre accès à des fonctionnalités spécifiques conçues pour enrichir l’expérience d’apprentissage. Vous pouvez ignorer les activités orales. En mode photo, les utilisateurs décrivent des images fournies par Talkpal ; les utilisateurs ne téléversent ni photographies ni images.

Informations collectées automatiquement

En bref : Certaines informations — telles que votre adresse IP (Internet Protocol) et/ou les caractéristiques de votre navigateur et de votre appareil — sont collectées automatiquement lorsque vous consultez nos Services.
 
Nous collectons automatiquement certaines informations lorsque vous consultez, utilisez ou naviguez sur les Services. Ces informations ne révèlent pas votre identité précise (comme votre nom ou vos coordonnées), mais peuvent inclure des informations relatives à l’appareil et à l’utilisation, telles que votre adresse IP, les caractéristiques de votre navigateur et de votre appareil, le système d’exploitation, les préférences linguistiques, les URL de provenance, le nom de l’appareil, le pays, la ville, la localisation, des informations sur la manière et le moment où vous utilisez nos Services, ainsi que d’autres informations techniques. Nous pouvons également collecter des métadonnées associées à vos interactions, telles que des horodatages et la fréquence d’utilisation, afin de surveiller les performances du système et d’améliorer l’expérience utilisateur. Ces informations sont principalement nécessaires pour assurer la sécurité et le fonctionnement de nos Services, ainsi qu’à des fins internes d’analyse et de reporting.
 
Comme de nombreuses entreprises, nous collectons également des informations au moyen de cookies et de technologies similaires. Ces technologies nous permettent de vous offrir une expérience fluide en mémorisant vos préférences, en optimisant la diffusion des contenus et en personnalisant vos interactions avec nos Services. Vous trouverez plus d’informations à ce sujet dans notre Politique relative aux Cookies : https://talkpal.ai/cookie-policy/.
 
Les informations que nous collectons comprennent :

• Données de journal et d’utilisation. Les données de journal et d’utilisation sont des informations liées au service, de diagnostic, d’utilisation et de performance que nos serveurs collectent automatiquement lorsque vous accédez à nos Services ou les utilisez, et que nous enregistrons dans des fichiers journaux. Selon la manière dont vous interagissez avec nous, ces données de journal peuvent inclure votre adresse IP, des informations sur l’appareil, le type et les paramètres du navigateur, ainsi que des informations sur votre activité dans les Services (telles que les horodatages associés à votre utilisation, les pages et fichiers consultés, les recherches et les autres actions que vous effectuez, comme les fonctionnalités que vous utilisez), des informations sur les événements de l’appareil (telles que l’activité du système, les rapports d’erreur (parfois appelés « crash dumps ») et les paramètres matériels). Nous utilisons ces données pour analyser les tendances, identifier les problèmes et assurer la continuité du service.
• Données de l’appareil. Nous collectons des données relatives à l’appareil, telles que des informations sur l’ordinateur, le téléphone, la tablette ou tout autre appareil que vous utilisez pour accéder aux Services. Selon l’appareil utilisé, ces données peuvent inclure des informations telles que votre adresse IP (ou le serveur proxy), les numéros d’identification de l’appareil et de l’application, la localisation, le type de navigateur, le modèle de matériel, le fournisseur d’accès à Internet et/ou l’opérateur de téléphonie mobile, le système d’exploitation et les informations de configuration du système. Ces données nous permettent d’optimiser nos Services pour différents types d’appareils et de maintenir la compatibilité entre les plateformes.
• Données de localisation. Nous collectons des données de localisation, telles que des informations sur la localisation approximative de votre appareil, dérivée de votre adresse IP. Nous n’utilisons pas le GPS ni d’autres technologies de géolocalisation précise. Ces données peuvent être utilisées pour adapter les contenus ou les Services à votre région, respecter les exigences de localisation ou garantir l’exactitude des informations de facturation. Étant donné que nous dérivons la localisation uniquement de votre adresse IP, sa précision est limitée au niveau de la ville ou de la région.
• Données de sécurité et de protection anti-bots. Sur certaines pages et pour certaines actions (par exemple la création de compte, la connexion et la réinitialisation du mot de passe), nous utilisons Cloudflare Turnstile, un service de protection anti-bots fourni par Cloudflare, Inc., afin de distinguer les utilisateurs humains des robots automatisés et de protéger nos Services contre le spam, les abus et la création frauduleuse de comptes. À cette fin, Turnstile collecte des informations matérielles et logicielles limitées, telles que votre adresse IP, le type et les paramètres de votre navigateur, les caractéristiques de votre appareil et des informations sur votre interaction avec le widget de vérification (challenge), et transmet ces données à Cloudflare afin d’évaluer si une requête est vraisemblablement automatisée. Selon Cloudflare, Turnstile n’utilise pas ces données à des fins de publicité, de suivi ou de reciblage publicitaire (retargeting), et ne collecte pas d’identifiants persistants pour suivre les utilisateurs d’un site web à l’autre. Pour plus d’informations, consultez l’Article 4 ci-dessous et la politique de confidentialité de Cloudflare à l’adresse https://www.cloudflare.com/privacypolicy/. Nous pouvons également comparer les caractéristiques de compte, d’appareil, de réseau et de moyen de paiement entre les comptes afin d’identifier les comptes en double ou liés et de détecter les abus relatifs aux périodes d’essai gratuites, aux récompenses de parrainage, aux codes promotionnels et aux remboursements.

Informations collectées auprès d’autres sources

En bref : Nous pouvons collecter des données limitées à partir de bases de données publiques, de partenaires marketing, de plateformes de réseaux sociaux et d’autres sources externes.
 
Afin d’améliorer notre capacité à vous proposer des actions marketing, des offres et des services pertinents et de mettre à jour nos dossiers, nous pouvons obtenir des informations vous concernant auprès d’autres sources, telles que des bases de données publiques, des partenaires de marketing conjoint, des programmes d’affiliation, des fournisseurs de données, des plateformes de réseaux sociaux et d’autres tiers. Ces informations comprennent des adresses e-mail, des numéros de téléphone, des adresses IP (Internet Protocol), des profils de réseaux sociaux, des URL de réseaux sociaux et des profils personnalisés, à des fins de publicité ciblée et de promotion d’événements. Si vous interagissez avec nous sur une plateforme de réseau social en utilisant votre compte de réseau social (par exemple Google, Apple ou Facebook), nous recevons des informations personnelles vous concernant telles que votre nom, votre adresse e-mail, votre photo de profil et votre genre (lorsque la plateforme le fournit). Ces données nous aident à simplifier la création de compte, à améliorer les services personnalisés et à renforcer l’engagement des utilisateurs. Les informations personnelles que nous collectons à partir de votre compte de réseau social dépendent des paramètres de confidentialité de ce compte. Nous vous encourageons à vérifier et à ajuster ces paramètres afin qu’ils correspondent à vos préférences en matière de confidentialité.

Informations que nous collectons lors des interactions commerciales, d’affaires et d’assistance

Si vous interagissez avec nous en tant que client professionnel potentiel ou existant — par exemple en demandant une démonstration, en participant à un appel commercial ou d’intégration (onboarding), ou en correspondant avec notre équipe — nous pouvons collecter votre nom, votre adresse e-mail, votre numéro de téléphone, le nom de votre société, votre fonction et le contenu de nos communications. Nous utilisons une plateforme de gestion de la relation client (CRM) pour gérer ces interactions ainsi qu’un outil d’enregistrement et de transcription de réunions pour enregistrer, transcrire et prendre des notes lors des appels commerciaux, d’intégration (onboarding) ou d’affaires. Lorsque nous enregistrons un appel, nous en informons les participants au début de l’appel ou avant celui-ci et, lorsque le droit applicable l’exige, nous recueillons leur consentement avant l’enregistrement ; vous pouvez refuser d’être enregistré. Les enregistrements ne sont conservés que pendant une période limitée, puis supprimés, tandis que les transcriptions, les notes et les fiches CRM issues de l’interaction peuvent être conservées plus longtemps conformément à l’Article 9. Nous effectuons ce traitement en qualité de responsable du traitement, distinctement du traitement des données des Utilisateurs Autorisés décrit dans notre Accord de Traitement des Données.
 

2. COMMENT TRAITONS-NOUS VOS INFORMATIONS ?

En bref : Nous traitons vos informations pour fournir, améliorer et administrer nos Services, communiquer avec vous, assurer la sécurité et prévenir la fraude, et nous conformer à la loi. Nous pouvons également traiter vos informations à d’autres fins avec votre consentement.
 
Nous traitons vos informations personnelles pour diverses raisons, selon la manière dont vous interagissez avec nos Services, notamment :

• Pour faciliter la création de compte et l’authentification et, plus généralement, gérer les comptes utilisateurs. Nous pouvons traiter vos informations afin que vous puissiez créer votre compte et vous y connecter, ainsi que pour maintenir votre compte en état de fonctionnement.
• Pour fournir et faciliter la fourniture des services à l’utilisateur. Nous pouvons traiter vos informations afin de vous fournir le service demandé.
• Pour répondre aux demandes des utilisateurs / offrir une assistance aux utilisateurs. Nous pouvons traiter vos informations afin de répondre à vos demandes et de résoudre tout problème potentiel que vous pourriez rencontrer avec le service demandé.
• Pour gérer et enregistrer nos communications d’affaires. Nous pouvons traiter vos informations, y compris en enregistrant et en transcrivant les appels commerciaux, d’intégration (onboarding) ou d’affaires, afin de gérer nos relations avec les clients professionnels potentiels et existants, d’assister et de former notre équipe et de conserver une trace exacte de nos communications.
• Pour vous envoyer des informations administratives. Nous pouvons traiter vos informations afin de vous envoyer des informations sur nos produits et services, sur les modifications apportées à nos conditions et politiques, ainsi que d’autres informations similaires.
• Pour exécuter et gérer vos commandes. Nous pouvons traiter vos informations afin d’exécuter et de gérer vos commandes, paiements, retours et échanges effectués via les Services.
• Pour solliciter des retours. Nous pouvons traiter vos informations lorsque cela est nécessaire pour solliciter des retours et vous contacter au sujet de votre utilisation de nos Services.
• Pour vous envoyer des communications marketing et promotionnelles. Lorsque vous vous êtes inscrit à Talkpal, nous pouvons vous envoyer des e-mails concernant les produits et services analogues proposés par Talkpal elle-même, les nouvelles fonctionnalités et des conseils d’apprentissage, sur le fondement de l’exception relative à la relation client prévue par les lois applicables sur les communications électroniques, ou sur le fondement de votre consentement lorsque la loi l’exige ou lorsque nous l’avons obtenu. Nous vous en informons lors de l’inscription, et vous pouvez vous y opposer ou vous désabonner à tout moment, gratuitement, via le lien de désabonnement figurant dans chaque e-mail ou dans les paramètres de votre compte. Pour plus d’informations, consultez la section « QUELS SONT VOS DROITS EN MATIÈRE DE CONFIDENTIALITÉ ? » ci-dessous.
• Pour vous adresser de la publicité ciblée. Nous pouvons traiter vos informations afin de développer et d’afficher des contenus et des publicités personnalisés, adaptés à vos centres d’intérêt, à votre localisation et à d’autres critères. Pour plus d’informations, consultez notre Politique relative aux Cookies : https://talkpal.ai/cookie-policy/.
• Pour protéger nos Services. Nous pouvons traiter vos informations dans le cadre de nos efforts visant à maintenir la sûreté et la sécurité de nos Services, y compris la surveillance et la prévention de la fraude et la distinction entre les utilisateurs humains et les robots automatisés (par exemple, via Cloudflare Turnstile sur certaines pages et pour certaines actions).
• Pour identifier les tendances d’utilisation. Nous pouvons traiter des informations sur la manière dont vous utilisez nos Services afin de mieux comprendre comment ils sont utilisés et de pouvoir les améliorer.
• Pour déterminer l’efficacité de nos campagnes marketing et promotionnelles. Nous pouvons traiter vos informations afin de mieux comprendre comment proposer des campagnes marketing et promotionnelles qui vous soient les plus pertinentes.
• Pour estimer la valeur attendue d’un abonnement à des fins de mesure publicitaire. Nous utilisons un modèle automatisé pour estimer, à partir des données de compte et d’utilisation (et non du contenu des conversations), la probabilité qu’un nouvel abonnement se convertisse en formule payante, et nous transmettons cette valeur estimée, accompagnée de l’événement de conversion, à nos partenaires publicitaires afin de pouvoir mesurer nos campagnes et enchérir de manière plus précise. Cela n’a aucune incidence sur votre prix, vos fonctionnalités ou votre accès. Il s’agit d’une forme de profilage à des fins marketing, fondée sur nos intérêts légitimes ; vous pouvez vous y opposer à tout moment dans les paramètres de votre compte, après quoi nous transmettons les événements de conversion sans valeur modélisée.
• Pour sauvegarder ou protéger les intérêts vitaux d’une personne. Nous pouvons traiter vos informations lorsque cela est nécessaire pour sauvegarder ou protéger les intérêts vitaux d’une personne, par exemple pour prévenir un dommage.
• Pour fournir un retour personnalisé nécessaire au fonctionnement de notre application. Nous pouvons traiter, analyser et utiliser toute information supplémentaire que vous nous fournissez lorsque vous utilisez nos Services ou communiquez avec l’intelligence artificielle (« IA »).
• Pour améliorer l’expérience utilisateur. Nous pouvons traiter vos informations afin de personnaliser et d’optimiser votre expérience sur nos Services, par exemple en adaptant les recommandations de contenu, les interfaces utilisateur et les fonctionnalités de l’application à vos préférences.
• Pour mener des activités de recherche et développement. Nous pouvons traiter vos informations afin d’effectuer des analyses de données, des tests et des recherches qui nous aident à développer et à améliorer de nouveaux produits, fonctionnalités et services.
• Pour nous conformer à nos obligations légales. Nous pouvons traiter vos informations afin de nous conformer aux exigences légales applicables, par exemple pour répondre à des décisions de justice, des citations à comparaître (subpoenas) ou des demandes d’autorités de régulation.
• Pour surveiller et faire respecter nos conditions et politiques. Nous pouvons traiter vos informations afin de détecter et de prévenir les violations de nos conditions générales, d’assurer le respect de nos politiques et de protéger l’intégrité de notre plateforme.
• Pour fournir des notifications et alertes relatives au service. Nous pouvons traiter vos informations afin de vous envoyer des notifications concernant des mises à jour importantes du service, telles que des alertes de sécurité, des notifications d’indisponibilité ou des modifications importantes de votre compte, ainsi que des communications relatives à la facturation et à l’abonnement — y compris les rappels de renouvellement d’abonnement, les avis d’expiration de la période d’essai, les avis de modification de prix, les avis d’échec de paiement, les factures et reçus, ainsi que les confirmations d’annulation, de résiliation ou de rétractation. Il s’agit de communications liées au service, nécessaires à l’administration de votre abonnement, et non de marketing.
• Pour répondre aux risques pour la sécurité des personnes. Nos fonctionnalités d’IA reçoivent pour instruction de reconnaître les mentions de suicide ou d’automutilation et de vous orienter vers des ressources d’aide en situation de crise. Nous ne procédons à aucun dépistage, aucune notation ni aucun profilage vous concernant, et n’établissons aucun profil de santé mentale.
• Pour déterminer et respecter les droits légaux des consommateurs qui dépendent de votre pays de résidence (par exemple les droits d’annulation, de résiliation, de rétractation et de remboursement), nous traitons votre pays de facturation ainsi que les informations connexes relatives à votre compte et à vos transactions. Lorsque vous exercez un tel droit — par e-mail à l’adresse support@talkpal.ai, via les paramètres de votre compte ou via toute fonction d’annulation en ligne que nous mettons à disposition — nous traitons en outre les informations que vous fournissez à cette fin : votre nom, l’adresse e-mail associée à votre compte, la désignation de votre abonnement, le type de votre résiliation et (lorsque vous en indiquez un) son motif, la date d’effet que vous demandez, ainsi que la date et l’heure de réception de votre déclaration, accompagnées de nos confirmations à votre attention.

Profilage et prise de décision automatisée. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Lorsque nous traitons vos informations sur le fondement de nos intérêts légitimes, vous pouvez vous opposer à ce traitement, y compris à tout profilage fondé sur celui-ci, à tout moment en nous contactant à l’adresse privacy@talkpal.ai ou, lorsque cette option est disponible, dans les paramètres de votre compte. Votre opposition n’affecte pas votre capacité à utiliser les Services.
Votre opposition ne désactive pas le retour d’apprentissage qui fait partie intégrante des Services eux-mêmes. Notre IA analyse nécessairement ce que vous écrivez et dites afin de vous fournir un retour d’apprentissage linguistique, tel que des corrections de grammaire, de vocabulaire et de prononciation, et d’adapter les exercices à votre niveau. Ce traitement est nécessaire à la fourniture des Services que vous avez demandés (article 6(1)(b) du RGPD) et n’est pas utilisé pour prendre des décisions produisant des effets juridiques ou des effets significatifs similaires. Si vous êtes en désaccord avec un retour spécifique ou avec une évaluation de votre niveau, vous pouvez nous contacter à l’adresse support@talkpal.ai et un membre de notre équipe l’examinera et vous répondra ; en dehors de ce cas, nous ne relisons pas vos conversations en temps réel.

3. SUR QUELLES BASES LÉGALES NOUS FONDONS-NOUS POUR TRAITER VOS INFORMATIONS ?

En bref : Nous ne traitons vos informations personnelles que lorsque nous estimons que cela est nécessaire et que nous disposons d’un motif juridique valable (c’est-à-dire d’une base légale) pour le faire en vertu du droit applicable, par exemple avec votre consentement, pour nous conformer à la loi, pour vous fournir des services afin de conclure ou d’exécuter nos obligations contractuelles, pour protéger vos droits ou pour poursuivre nos intérêts commerciaux légitimes. Nous veillons à ce que ces bases légales soient appliquées de manière cohérente, transparente et respectueuse de votre vie privée.
 
Si vous êtes situé dans l’UE ou au Royaume-Uni, la présente section s’applique à vous.
 
Le Règlement général sur la protection des données (RGPD) et le RGPD britannique nous imposent d’expliquer les bases légales valables sur lesquelles nous nous fondons pour traiter vos informations personnelles. À ce titre, nous pouvons nous fonder sur les bases légales suivantes pour traiter vos informations personnelles :

• Consentement. Nous pouvons traiter vos informations si vous nous avez donné votre autorisation (c’est-à-dire votre consentement) d’utiliser vos informations personnelles à une fin spécifique. Ce consentement sera toujours éclairé, libre et explicite lorsque la loi l’exige. Cela inclut le consentement aux cookies, SDK et identifiants d’appareil non essentiels (voir l’Article 6) ainsi qu’à l’appariement d’audiences avec des partenaires publicitaires (voir l’Article 4). Vous pouvez retirer votre consentement à tout moment, comme décrit à l’Article 12.
• Exécution d’un contrat. Nous pouvons traiter vos informations personnelles lorsque nous estimons que cela est nécessaire à l’exécution de nos obligations contractuelles à votre égard, y compris la fourniture de nos Services, ou à votre demande avant la conclusion d’un contrat avec vous. Cela inclut l’activation des fonctionnalités essentielles de nos Services ou la fourniture de fonctionnalités personnalisées en fonction de votre utilisation.
• Intérêts légitimes. Nous pouvons traiter vos informations lorsque nous estimons que cela est raisonnablement nécessaire à la poursuite de nos intérêts commerciaux légitimes et que ces intérêts ne prévalent pas sur vos intérêts, vos libertés et vos droits fondamentaux. Par exemple, nous pouvons traiter vos informations personnelles pour certaines des finalités décrites afin de :
  • Envoyer aux utilisateurs des e-mails concernant les produits et services analogues proposés par Talkpal elle-même, les nouvelles fonctionnalités, les offres spéciales et les conseils d’apprentissage, comme indiqué lors de l’inscription et sous réserve de votre droit de vous y opposer à tout moment, gratuitement
  • Développer et afficher des contenus publicitaires personnalisés et pertinents pour nos utilisateurs
  • Analyser la manière dont nos Services sont utilisés afin de pouvoir les améliorer pour susciter l’engagement et fidéliser les utilisateurs
  • Soutenir nos activités marketing
  • Estimer la valeur attendue d’un abonnement à des fins de mesure publicitaire, sous réserve de votre droit de vous y opposer à tout moment
  • Diagnostiquer des problèmes et/ou prévenir des activités frauduleuses
  • Assurer la sécurité des réseaux et des informations, y compris la prévention des accès non autorisés à nos systèmes
  • Comprendre la manière dont nos utilisateurs utilisent nos produits et services afin d’améliorer l’expérience utilisateur
  • Développer et améliorer nos modèles d’IA à l’aide de données d’utilisation dépersonnalisées et agrégées
• Obligations légales. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire au respect de nos obligations légales, par exemple pour coopérer avec une autorité chargée de l’application de la loi ou une autorité de régulation, exercer ou défendre nos droits en justice, ou divulguer vos informations à titre de preuve dans un litige auquel nous sommes partie. Cela inclut également le respect des obligations légales en matière de protection des consommateurs — par exemple, la réception, le traitement, la confirmation et la tenue de registres des demandes d’annulation, de résiliation et de rétractation d’abonnement ainsi que des remboursements correspondants, y compris en vertu du § 312k du Code civil allemand (BGB) et des lois équivalentes de votre pays de résidence.
• Intérêts vitaux. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour protéger vos intérêts vitaux ou ceux d’un tiers, par exemple pour répondre à des situations d’urgence ou faire face à des situations impliquant une menace immédiate pour la vie ou la sécurité.
• Comptes organisationnels et rôles de responsable du traitement. Lorsqu’un Client souscrit aux Services pour le compte de ses Utilisateurs Autorisés en vertu de l’Article 1A de nos Conditions Juridiques, le Client agit en qualité de responsable du traitement et Talkpal en qualité de sous-traitant à l’égard des données à caractère personnel de ses Utilisateurs Autorisés traitées au sein du Sous-Compte Organisationnel. Dans ce cas, Talkpal traite les données à caractère personnel pour le compte du Client conformément à ces Conditions Juridiques, à tout Bon de Commande applicable et à l’Accord de Traitement des Données disponible à l’adresse https://talkpal.ai/data-processing-agreement. Si vous êtes un Utilisateur Autorisé et que vous avez des questions sur la manière dont votre organisation traite vos données, nous vous recommandons de contacter directement l’Administrateur de votre organisation. Talkpal assistera votre organisation pour répondre à ces demandes conformément à l’Accord de Traitement des Données. Pour votre Sous-Compte Personnel, Talkpal est le responsable du traitement. Talkpal agit également en qualité de responsable du traitement indépendant pour : (i) vos Informations de Compte — votre adresse e-mail, votre mot de passe, votre nom d’affichage et vos préférences générales de compte — y compris lorsque votre Compte a été créé en acceptant l’invitation d’une organisation ; et (ii) les données de facturation et de paiement liées à l’abonnement d’une organisation, que Talkpal traite à des fins de facturation, de recouvrement des paiements, de prévention de la fraude et de respect de ses propres obligations légales en matière fiscale, comptable et de réglementation financière. Lorsqu’une organisation vous invite à rejoindre son compte, Talkpal traite les coordonnées fournies par l’organisation (telles que votre nom et votre adresse e-mail) pour le compte de celle-ci, uniquement afin de transmettre et d’administrer l’invitation ; une fois que vous avez accepté l’invitation et créé ou lié votre Compte, Talkpal traite vos Informations de Compte en qualité de responsable du traitement indépendant.

Si vous êtes situé au Canada, la présente section s’applique à vous.
 
Nous pouvons traiter vos informations si vous nous avez donné une autorisation spécifique (c’est-à-dire un consentement exprès) d’utiliser vos informations personnelles à une fin spécifique, ou dans les situations où votre autorisation peut être déduite (c’est-à-dire un consentement implicite). Dans les deux cas, nous veillons à ce que le consentement soit conforme aux lois et principes canadiens en matière de protection de la vie privée. Vous pouvez retirer votre consentement à tout moment.
 
Dans certains cas exceptionnels, nous pouvons être légalement autorisés, en vertu du droit applicable, à traiter vos informations sans votre consentement, y compris, par exemple :

• Si la collecte est manifestement dans l’intérêt d’une personne et que le consentement ne peut être obtenu en temps opportun
• À des fins d’enquête ainsi que de détection et de prévention de la fraude
• Pour des transactions commerciales, sous réserve que certaines conditions soient remplies, telles que les procédures de diligence raisonnable lors de fusions ou d’acquisitions
• Si elles figurent dans une déclaration de témoin et que la collecte est nécessaire pour évaluer, traiter ou régler une demande d’indemnisation en matière d’assurance
• Pour identifier des personnes blessées, malades ou décédées et communiquer avec leurs proches
• Si nous avons des motifs raisonnables de croire qu’une personne a été, est ou pourrait être victime d’exploitation financière
• S’il est raisonnable de s’attendre à ce que la collecte et l’utilisation avec consentement compromettent la disponibilité ou l’exactitude des informations et que la collecte est raisonnable à des fins liées à une enquête sur la violation d’un accord ou sur une contravention aux lois du Canada ou d’une province
• Si la divulgation est requise pour se conformer à une citation à comparaître (subpoena), un mandat, une ordonnance d’un tribunal ou des règles de procédure relatives à la production de documents
• Si elles ont été produites par une personne dans le cadre de son emploi, de son entreprise ou de sa profession et que la collecte est compatible avec les fins pour lesquelles les informations ont été produites
• Si la collecte est effectuée uniquement à des fins journalistiques, artistiques ou littéraires
• Si les informations sont accessibles au public et sont précisées par la réglementation

4. QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ?

En bref : Nous pouvons partager des informations dans les situations spécifiques décrites dans la présente section et/ou avec les catégories de tiers suivantes.
 
Fournisseurs, consultants et autres prestataires de services tiers. Nous pouvons partager vos données avec des fournisseurs, prestataires de services, cocontractants ou mandataires tiers (les « tiers », en anglais « third parties ») qui fournissent des services pour nous ou pour notre compte et qui ont besoin d’accéder à ces informations pour effectuer ce travail. Chaque tiers est soumis à des obligations contractuelles strictes imposant la protection, la confidentialité et l’utilisation appropriée de vos données à caractère personnel. Nous avons conclu des contrats avec nos tiers, conçus pour contribuer à la protection de vos informations personnelles. Ces accords interdisent expressément l’utilisation, le partage ou la conservation non autorisés de vos données à caractère personnel et obligent les tiers à mettre en œuvre des mesures de sécurité robustes conformes aux normes du secteur. Cela signifie qu’ils ne peuvent rien faire de vos informations personnelles que nous ne leur ayons demandé de faire. Ils ne partageront pas non plus vos informations personnelles avec une organisation autre que nous. Ils s’engagent également à protéger les données qu’ils détiennent pour notre compte et à les conserver pendant la durée que nous leur indiquons. Les catégories de tiers avec lesquels nous pouvons partager des informations personnelles sont les suivantes :

• Réseaux publicitaires
• Programmes de marketing d’affiliation
• Services d’informatique en nuage (cloud)
• Outils de communication & de collaboration
• Outils d’assistance client & de gestion des tickets
• Services d’analyse de données
• Prestataires de services de stockage de données
• Outils de finance & de comptabilité
• Prestataires de services de paiement
• Outils de surveillance des performances
• Outils d’ingénierie & de conception de produits
• Plateformes de reciblage publicitaire (retargeting)
• Outils de vente & de marketing
• Réseaux sociaux
• Outils de tests A/B
• Outils de test
• Services d’inscription & d’authentification des comptes utilisateurs
• Prestataires de services d’hébergement de sites web
• Outils de gestion des cookies
• Outils de gestion de la relation client (CRM)
• Outils d’enregistrement et de transcription de réunions
• Réseaux de diffusion de contenu (CDN)
• Services de sécurité & de détection de la fraude
• Plateformes de technologies éducatives
• Outils d’informatique décisionnelle (business intelligence)
• Services de détection de la fraude publicitaire
• Moteurs de personnalisation

Appariement d’audiences à des fins publicitaires (audiences similaires et audiences personnalisées). Avec votre consentement, nous pouvons partager un ensemble limité d’identifiants dérivés de vos données de compte (par exemple, une version hachée par procédé cryptographique de votre adresse e-mail) avec nos partenaires publicitaires (y compris Meta, Google, OpenAI Ads, Taboola et TikTok) afin qu’ils puissent (i) vous reconnaître en tant qu’utilisateur existant de Talkpal à des fins de mesure, et (ii) constituer des audiences « similaires » (lookalike) ou « personnalisées » (custom) composées d’autres utilisateurs présentant des caractéristiques semblables, dans le but de diffuser des publicités Talkpal auprès d’utilisateurs potentiels. Ce traitement est distinct de notre utilisation des cookies et des SDK publicitaires décrite à l’Article 6 et dans notre Politique relative aux Cookies, et s’y ajoute. Pour les utilisateurs situés dans l’EEE, au Royaume-Uni et en Suisse, ce traitement n’a lieu que lorsque vous avez donné votre consentement au titre de l’article 6(1)(a) du RGPD (lu en combinaison avec le § 25(1) TDDDG ou la disposition équivalente du droit national applicable). Vous pouvez retirer votre consentement à tout moment via notre bandeau cookies (paramètres de consentement) ou en nous contactant à l’adresse privacy@talkpal.ai, et vous pouvez séparément vous opposer à ce traitement à tout moment et gratuitement (voir « QUELS SONT VOS DROITS EN MATIÈRE DE CONFIDENTIALITÉ ? » à l’Article 12).

Attribution et mesure des campagnes (AppsFlyer). Nous utilisons AppsFlyer Inc. (100 1st Street, 25th Floor, San Francisco, CA 94105, États-Unis) en tant que partenaire de mesure mobile pour mesurer les installations de l’application et les événements dans l’application et les attribuer à nos campagnes publicitaires. À cette fin, AppsFlyer traite des identifiants d’appareil (tels que l’IDFA ou le GAID, lorsque cela est autorisé), l’adresse IP ainsi que des données techniques et des données d’utilisation/d’événements. AppsFlyer ne reçoit pas le contenu de vos conversations. Lorsque AppsFlyer mesure l’utilisation dans l’application pour notre compte, il agit en qualité de sous-traitant ; lorsque nous utilisons les données AppsFlyer pour nos propres besoins d’attribution publicitaire et de mesure des campagnes, nous agissons en qualité de responsable du traitement indépendant. Pour les utilisateurs situés dans l’EEE, au Royaume-Uni et en Suisse, l’attribution au moyen d’identifiants d’appareil n’a lieu que lorsque vous avez donné votre consentement (article 6(1)(a) du RGPD lu en combinaison avec le § 25(1) TDDDG ou la disposition nationale équivalente), que vous pouvez retirer à tout moment via nos paramètres de consentement, les paramètres de votre appareil ou en contactant privacy@talkpal.ai. AppsFlyer traite les données aux États-Unis ; ces transferts sont encadrés comme décrit à l’Article 8 (« VOS INFORMATIONS SONT-ELLES TRANSFÉRÉES À L’INTERNATIONAL ? ») de la présente Politique.

Mesure d’audience du site web, mesure publicitaire et suivi d’affiliation. Sur notre site web marketing (talkpal.ai et ses sous-domaines), nous utilisons, sous réserve de votre consentement via notre bandeau cookies, des services tiers de mesure d’audience web et d’analyse des sessions, de mesure des conversions publicitaires et de remarketing (y compris les pixels et tags de plateformes publicitaires et de réseaux sociaux), ainsi que de suivi des conversions des partenaires affiliés utilisé pour calculer les commissions des partenaires. Certains de ces événements sont relayés via un point de terminaison de tagging côté serveur que nous exploitons nous-mêmes (first-party), avant d’être transmis au fournisseur concerné ; cela ne modifie ni le destinataire ni la base légale. Les contenus tiers intégrés (par exemple, les widgets de prise de rendez-vous) ne se chargent qu’après que vous avez consenti à la catégorie de cookies correspondante. La liste actuelle des fournisseurs, des cookies, des finalités et des durées de conservation est tenue à jour dans notre Politique relative aux Cookies à l’adresse https://talkpal.ai/cookie-policy/ et peut être consultée et modifiée à tout moment via « Préférences des cookies » dans le pied de page.

Protection contre les bots et les abus (Cloudflare Turnstile). Nous utilisons des services de protection anti-bots et de détection de la fraude, y compris Turnstile, un service fourni par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94104, États-Unis (« Cloudflare »), ainsi que des services comparables d’autres fournisseurs énumérés dans notre Politique relative aux Cookies, sur certaines pages et pour certaines actions de nos Services (telles que la création de compte, la connexion et la réinitialisation du mot de passe) afin de nous protéger contre les bots, le spam et les requêtes abusives ou frauduleuses. À cette fin, Turnstile traite votre adresse IP, des informations relatives à votre navigateur et à votre appareil, ainsi que des informations sur votre interaction avec le widget de vérification (challenge), et transmet ces données à Cloudflare à des fins d’analyse des risques. Turnstile émet un jeton (token) indiquant si une requête provient vraisemblablement d’un humain ; nous utilisons ce résultat uniquement pour décider d’autoriser, de soumettre à vérification ou de bloquer la requête. Selon Cloudflare, les données Turnstile ne sont pas utilisées à des fins de publicité, de suivi ou de reciblage publicitaire (retargeting), et Turnstile ne collecte pas d’identifiants persistants pour suivre les utilisateurs d’un site web à l’autre. La base légale de ce traitement est notre intérêt légitime à assurer la sécurité et l’intégrité de nos Services et à prévenir la fraude et les abus (article 6(1)(f) du RGPD). Cloudflare peut traiter ces données sur des serveurs situés aux États-Unis ; ces transferts sont encadrés comme décrit à l’Article 8 (« VOS INFORMATIONS SONT-ELLES TRANSFÉRÉES À L’INTERNATIONAL ? »), y compris par la certification de Cloudflare au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Informations complémentaires : https://www.cloudflare.com/privacypolicy/.

Présences en ligne sur les réseaux sociaux

Finalité : Communication avec les utilisateurs potentiels et existants, fourniture d’informations sur nos produits et services, et analyse de l’utilisation de nos présences en ligne.

Destinataires :

• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande (« Facebook », « Instagram » et « Threads »)
• LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande (« LinkedIn »)
• Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« YouTube »)
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlande (« TikTok »)
• X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande (« X »)
• Reddit, Inc., 548 Market Street, PMB 16093, San Francisco, CA 94104, États-Unis (« Reddit »)
• Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Suède (« Spotify » – pixel publicitaire)

Données traitées :

• Informations démographiques (par exemple, âge, genre)
• Informations professionnelles, le cas échéant (par exemple, secteur d’activité, expérience professionnelle)
• Données d’interaction (par exemple, mentions « j’aime », partages, commentaires, abonnements, republications)
• Statistiques d’utilisation (par exemple, pages vues, vues de vidéos, portée, impressions)
• Préférences de contenu (par exemple, sujets populaires, centres d’intérêt)

Responsabilité conjointe du traitement avec LinkedIn et Meta : En ce qui concerne le traitement des données statistiques d’utilisation relatives à nos présences sur LinkedIn, Facebook et Instagram (les statistiques de page, dites « Page Insights »), nous agissons respectivement avec LinkedIn Ireland Unlimited Company et Meta Platforms Ireland Limited en qualité de responsables conjoints du traitement au sens de l’article 26 du RGPD. La responsabilité conjointe porte en particulier sur la collecte et l’analyse des données d’utilisation aux fins de l’établissement de statistiques de page, tandis que LinkedIn et Meta assument la responsabilité principale de faciliter l’exercice des droits des personnes concernées et de satisfaire aux obligations d’information. Les éléments essentiels des accords de responsabilité conjointe respectifs (en particulier concernant la répartition des responsabilités et le traitement des droits des personnes concernées) figurent dans le Joint Controller Addendum de LinkedIn et dans le Page Controller Addendum de Meta (voir les politiques de confidentialité des plateformes respectives). Pour nos présences sur YouTube, TikTok et X, les exploitants des plateformes respectives agissent en qualité de responsables du traitement indépendants pour les données qu’ils collectent et traitent en lien avec notre présence.

Base légale :

• Article 6(1)(b) du RGPD (exécution d’un contrat et mesures précontractuelles)
• Article 6(1)(f) du RGPD (intérêt légitime à une information et à une communication efficaces)

Durée de conservation : Conformément aux politiques de confidentialité des plateformes respectives.

Informations complémentaires :

Meta (Facebook, Instagram, Threads) :

• https://www.facebook.com/legal/terms/information_about_page_insights_data
• https://www.facebook.com/legal/terms/page_controller_addendum
• https://www.facebook.com/privacy/policy/
• https://privacycenter.instagram.com/policy/

LinkedIn :

• https://legal.linkedin.com/pages-joint-controller-addendum
• https://www.linkedin.com/legal/privacy-policy

YouTube :

• https://policies.google.com/privacy

TikTok :

• https://www.tiktok.com/legal/page/eea/privacy-policy/en

X :

• https://x.com/en/privacy

Reddit :

• https://www.reddit.com/policies/privacy-policy

Remarque : Nous n’avons aucune influence sur les traitements de données indépendants effectués par les exploitants des plateformes. Lorsque vous consultez nos présences en ligne, des données d’utilisation peuvent être transmises aux exploitants, qui peuvent les utiliser à leurs propres fins. Les droits des personnes concernées peuvent être exercés directement auprès des exploitants des plateformes.

Nous pouvons également être amenés à partager vos informations personnelles dans les situations suivantes :

• Transferts d’entreprise. Nous pouvons partager ou transférer vos informations dans le cadre de toute fusion, vente d’actifs de la société, opération de financement ou acquisition de tout ou partie de notre activité par une autre société, ou lors des négociations y afférentes. Dans de tels cas, nous déploierons des efforts raisonnables pour faire en sorte que le destinataire de vos données à caractère personnel soit lié par des obligations en matière de protection de la vie privée conformes à la présente Politique.
• Sociétés affiliées. Nous pouvons partager vos informations avec nos sociétés affiliées, auquel cas nous exigerons de celles-ci qu’elles respectent la présente Politique de Confidentialité. Les sociétés affiliées comprennent notre société mère et toute filiale, tout partenaire de coentreprise ou toute autre société que nous contrôlons ou qui est sous contrôle commun avec nous.
• Partenaires commerciaux. Nous pouvons partager vos informations avec nos partenaires commerciaux afin de vous proposer certains produits, services ou promotions. Ces partenariats sont soumis à des accords de confidentialité, et nous veillons à ce que vos informations soient partagées uniquement aux fins prévues, définies dans nos accords.
• Programme de Parrainage. Lorsque vous participez à notre Programme de Parrainage, des informations limitées concernant vos parrainages (telles que le statut d’inscription d’un utilisateur parrainé ou le statut d’utilisation d’une récompense) peuvent être affichées à l’utilisateur parrain. Nous ne partageons pas de coordonnées telles que les adresses e-mail ou les numéros de téléphone entre l’utilisateur parrain et l’utilisateur parrainé, sauf si l’utilisateur les fournit volontairement.
• Administrateurs organisationnels. Si vous accédez aux Services via un Sous-Compte Organisationnel (comme décrit dans nos Conditions Générales), vos Données de Sous-Compte générées au sein de ce Sous-Compte Organisationnel — y compris, sans s’y limiter, les leçons terminées, le temps passé, la progression du niveau linguistique et les journaux d’activité — peuvent être visibles par le ou les Administrateurs désignés par le Client. Cette visibilité est limitée aux données générées au sein du Sous-Compte Organisationnel concerné. Vos Données de Sous-Compte Personnel et toutes Données de Sous-Compte associées au Sous-Compte Organisationnel d’un autre Client ne sont accessibles à aucun Administrateur. Le Client est responsable de sa propre utilisation de ces données dans le respect du droit applicable.

5. QUELLE EST NOTRE POSITION CONCERNANT LES SITES WEB TIERS ?

En bref : Nous ne sommes pas responsables de la sécurité des informations que vous partagez avec des tiers vers lesquels nous pouvons renvoyer ou qui font de la publicité sur nos Services, mais qui ne sont pas affiliés à nos Services.
 
Les Services peuvent renvoyer à des sites web, services en ligne ou applications mobiles tiers et/ou contenir des publicités de tiers qui ne nous sont pas affiliés et qui peuvent renvoyer à d’autres sites web, services ou applications. Bien que nous nous efforcions de ne renvoyer qu’à des tiers de bonne réputation, nous ne pouvons pas surveiller ni contrôler leurs actions, leurs contenus ou leurs pratiques en matière de données. En conséquence, nous ne donnons aucune garantie concernant ces tiers et nous ne serons pas responsables des pertes ou dommages causés par l’utilisation de ces sites web, services ou applications tiers. Nous vous encourageons à aborder avec prudence vos interactions avec des sites web ou applications tiers, en particulier si vous fournissez des données personnelles ou sensibles. La présence d’un lien vers un site web, un service ou une application tiers n’implique aucune approbation de notre part. Nous ne pouvons pas garantir la sécurité et la confidentialité des données que vous fournissez à des tiers. Avant de partager vos informations personnelles, vous devriez vous renseigner sur la manière dont ces tiers traiteront vos données, notamment en consultant leurs politiques de confidentialité et leurs mesures de sécurité. Les données collectées par des tiers ne sont pas couvertes par la présente Politique de Confidentialité. Nous ne sommes pas responsables du contenu ni des pratiques et politiques en matière de confidentialité et de sécurité des tiers, y compris des autres sites web, services ou applications pouvant être liés aux Services ou depuis ceux-ci. Vous devriez consulter les politiques de ces tiers et les contacter directement pour répondre à vos questions. Si vous soupçonnez une utilisation abusive ou un traitement inapproprié de vos données par un tiers lié à nos Services, nous vous recommandons d’en informer directement ce tiers et de nous signaler toute préoccupation à l’adresse privacy@talkpal.ai pour examen.

6. UTILISONS-NOUS DES COOKIES ET D’AUTRES TECHNOLOGIES DE SUIVI ?

En bref : Nous pouvons utiliser des cookies et d’autres technologies de suivi pour collecter et stocker vos informations.
 
Nous pouvons utiliser des cookies et des technologies de suivi similaires (telles que les balises web et les pixels) pour accéder à des informations ou les stocker sur l’ensemble de nos sites web, y compris https://talkpal.ai, https://app.talkpal.ai, ainsi que https://business.talkpal.ai. Les types de cookies utilisés peuvent varier selon le domaine — par exemple, notre site web marketing peut utiliser des cookies publicitaires et de mesure d’audience, tandis que notre application et notre plateforme B2B utilisent principalement des cookies fonctionnels et de session nécessaires au fonctionnement des Services. Des informations spécifiques sur la manière dont nous utilisons ces technologies et sur la manière dont vous pouvez refuser certains cookies figurent dans notre Politique relative aux Cookies : https://talkpal.ai/cookie-policy/. Vous pouvez gérer ou désactiver les cookies via les paramètres de votre navigateur ; veuillez toutefois noter que certaines fonctionnalités de nos Services peuvent devenir limitées ou indisponibles si les cookies sont bloqués.

Base légale pour les cookies, SDK et technologies similaires. Lorsque le stockage d’informations sur votre appareil, ou l’accès à des informations déjà stockées sur celui-ci (par exemple via des cookies, des identifiants publicitaires tels que l’IDFA/le GAID, des SDK ou des technologies similaires), n’est pas strictement nécessaire à la fourniture du service que vous avez demandé, nous nous fondons sur votre consentement au titre de l’article 6(1)(a) du RGPD, donné conformément à la législation nationale applicable transposant la directive « vie privée et communications électroniques » (ePrivacy) (y compris le § 25 TDDDG en Allemagne). Vous pouvez donner ou retirer ce consentement à tout moment via nos paramètres des cookies.
 
Nous nous engageons à faire preuve de transparence concernant notre utilisation des technologies de suivi et vous encourageons à prendre connaissance de notre Politique relative aux Cookies pour des informations détaillées.

7. COMMENT GÉRONS-NOUS VOS CONNEXIONS VIA LES RÉSEAUX SOCIAUX ?

En bref : Si vous choisissez de vous inscrire ou de vous connecter à nos Services en utilisant un compte de réseau social, nous pouvons avoir accès à certaines informations vous concernant.
 
Nos Services vous offrent la possibilité de vous inscrire et de vous connecter en utilisant les identifiants de votre compte de réseau social tiers (tels que vos identifiants Google, Apple ou Facebook). Lorsque vous choisissez cette option, nous recevons certaines informations de profil vous concernant de la part de votre fournisseur de réseau social. L’étendue des informations partagées avec nous dépend des paramètres de confidentialité de votre plateforme de réseau social et des autorisations que vous accordez. Les informations de profil que nous recevons peuvent varier selon le fournisseur de réseau social concerné, mais incluent souvent votre nom, votre adresse e-mail, votre photo de profil et (lorsqu’il est fourni) votre genre, ainsi que d’autres informations que vous choisissez de rendre publiques sur cette plateforme de réseau social. Nous pouvons également collecter toute autre donnée explicitement partagée lors du processus de connexion, telle que des préférences ou des interactions liées à votre compte de réseau social.
 
Nous n’utiliserons les informations que nous recevons qu’aux fins décrites dans la présente Politique de Confidentialité ou qui vous sont autrement clairement indiquées sur les Services concernés. Dans un souci de transparence, nous ne publierons jamais en votre nom et ne partagerons jamais vos activités sans votre consentement explicite. Veuillez noter que nous ne contrôlons pas les autres utilisations de vos informations personnelles par votre fournisseur de réseau social tiers et n’en sommes pas responsables. Nous vous encourageons vivement à vérifier et à ajuster régulièrement les paramètres de confidentialité de vos réseaux sociaux afin qu’ils correspondent à vos préférences. Nous vous recommandons de consulter leur politique de confidentialité pour comprendre comment ils collectent, utilisent et partagent vos informations personnelles, et comment vous pouvez définir vos préférences de confidentialité sur leurs sites et applications.

8. VOS INFORMATIONS SONT-ELLES TRANSFÉRÉES À L’INTERNATIONAL ?

En bref : Nous pouvons transférer, stocker et traiter vos informations dans des pays autres que le vôtre.
 
Nos serveurs sont situés dans l’Union européenne (notamment en Allemagne, en Suède et en Irlande) et aux États-Unis. Certains prestataires de services peuvent accéder à des données à caractère personnel depuis d’autres lieux (notamment l’Australie et la Géorgie), comme décrit dans la présente Politique et dans notre Accord de Traitement des Données. Si vous accédez à nos Services depuis un pays autre que ceux énumérés ci-dessus, sachez que vos informations peuvent être transférées, stockées et traitées par nous et par les tiers avec lesquels nous pouvons partager vos informations personnelles (voir « QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ? » ci-dessus) dans les lieux identifiés ci-dessus et à l’Annexe 3 de notre Accord de Traitement des Données. Nous prenons des mesures pour faire en sorte que vos informations soient traitées de manière sécurisée et conformément à la présente Politique de Confidentialité, quel que soit le lieu où elles sont traitées. Cela inclut le recours à des protocoles de chiffrement conformes aux normes du secteur, à des configurations de serveurs sécurisées et à des contrôles d’accès stricts.

Lorsque nous transférons des données à caractère personnel en dehors de l’EEE, du Royaume-Uni ou de la Suisse vers des pays ne bénéficiant pas d’une décision d’adéquation, nous nous fondons sur les clauses contractuelles types de la Commission européenne (article 46(2)(c) du RGPD) en tant que mécanisme de transfert principal. Cela inclut les transferts vers nos prestataires de services sous contrat situés en Géorgie. Pour les transferts vers des destinataires certifiés au titre de l’EU-U.S. Data Privacy Framework, nous nous fondons sur la décision d’adéquation de la Commission européenne (article 45 du RGPD). Pour les transferts soumis au RGPD britannique, nous utilisons l’International Data Transfer Agreement (IDTA) du Royaume-Uni ou l’Addendum britannique aux SCC de l’UE, selon le cas. Pour les transferts en provenance de Suisse, nous nous fondons sur les clauses contractuelles types de l’UE telles qu’adaptées pour la Suisse et reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, pour les destinataires certifiés au titre du Swiss-U.S. Data Privacy Framework, sur la reconnaissance de l’adéquation de ce cadre par le Conseil fédéral suisse.
 
Si vous résidez dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, les pays tiers vers lesquels vos informations sont transférées peuvent ne pas nécessairement disposer de lois sur la protection des données ou d’autres lois similaires aussi complètes que celles de votre pays. Toutefois, nous prendrons toutes les mesures nécessaires pour protéger vos informations personnelles conformément à la présente Politique de Confidentialité et au droit applicable.

9. COMBIEN DE TEMPS CONSERVONS-NOUS VOS INFORMATIONS ?

En bref : Nous conservons vos informations aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente Politique de Confidentialité, sauf disposition légale contraire.
 
Nous ne conserverons vos informations personnelles qu’aussi longtemps que nécessaire aux finalités énoncées dans la présente Politique de Confidentialité, sauf si une durée de conservation plus longue est requise ou permise par la loi (par exemple pour des exigences fiscales, comptables ou d’autres exigences légales). Nous réexaminons périodiquement nos politiques de conservation des données afin d’assurer leur conformité à l’évolution des lois et des bonnes pratiques, en minimisant le stockage de données inutiles. Aucune finalité de la présente Politique ne nous imposera de conserver vos informations personnelles au-delà de la période pendant laquelle les utilisateurs disposent d’un compte chez nous, augmentée des durées de conservation postérieures à la suppression décrites à l’Article 12 ci-dessous. Certaines catégories d’informations sont conservées pendant des durées plus courtes, spécifiques à chaque catégorie, qui sont énoncées ci-dessous et prévalent sur la durée générale indiquée au présent paragraphe. Après la suppression du compte, les données à caractère personnel sont purgées de nos systèmes actifs dans un délai de trente (30) jours. Les données contenues dans les sauvegardes automatisées peuvent subsister pendant une durée maximale de quatre-vingt-dix (90) jours avant d’être écrasées dans le cours normal de notre rotation des sauvegardes.

Transcriptions des conversations. Les transcriptions textuelles de vos conversations avec le tuteur IA dans l’ensemble des modes de conversation — y compris le texte produit à partir de votre parole par reconnaissance vocale — sont conservées pendant une durée n’excédant pas trente-six (36) mois après votre dernière activité dans la conversation concernée. À l’issue de cette période, elles sont automatiquement supprimées de manière glissante, que votre compte soit ou non encore actif ; nous ne conservons que des statistiques agrégées ne permettant pas de vous identifier. Vous pouvez également supprimer l’ensemble de vos conversations à tout moment avant la fin de cette période en supprimant votre compte ou en nous contactant à l’adresse privacy@talkpal.ai. L’audio de votre parole n’est stocké à aucun moment (voir l’Article 1). Pour les conversations au sein d’un Sous-Compte Organisationnel, la même suppression à trente-six (36) mois s’applique en tant qu’instruction documentée au titre de notre Accord de Traitement des Données (Article 9.5).

Données d’apprentissage dérivées. Les données dérivées de votre utilisation des Services qui ne contiennent pas de contenu de conversation — par exemple votre niveau de compétence, vos résultats d’évaluation, vos retours et scores, votre historique des leçons terminées, vos données de progression et les certificats délivrés — sont conservées aussi longtemps que votre compte est actif, afin de préserver la continuité de votre dossier d’apprentissage pendant toute la durée de votre parcours d’apprentissage, puis sont supprimées conformément aux durées postérieures à la suppression décrites ci-dessus et à l’Article 12.

Les enregistrements des appels commerciaux, d’intégration (onboarding) ou d’affaires ne sont conservés que pendant une période limitée, puis supprimés, bien que les transcriptions, notes ou entrées CRM issues de ces appels puissent être conservées plus longtemps, comme décrit dans la présente Politique. Pour des informations complètes sur la conservation postérieure à la suppression, voir l’Article 12. Données de Sous-Compte Organisationnel. Lorsqu’un Sous-Compte Organisationnel est désactivé — que ce soit en raison de l’expiration de l’abonnement du Client, du retrait de l’utilisateur par l’Administrateur ou du départ volontaire de l’utilisateur du compte organisationnel — nous supprimerons les Données de Sous-Compte associées à ce Sous-Compte Organisationnel dans un délai de trente (30) jours, sauf si : (a) une conservation plus longue est requise par le droit applicable ; ou (b) les données font l’objet d’une obligation de conservation à des fins judiciaires (legal hold), d’une enquête ou d’un litige en cours. Le Compte de l’utilisateur, ses informations relatives au compte et les données associées à d’autres sous-comptes (y compris le Sous-Compte Personnel) ne sont pas affectés par cette suppression. Toutefois, certaines données, telles que les justificatifs de paiement ou les détails de transaction, peuvent être conservées plus longtemps afin de satisfaire à des exigences légales ou réglementaires. Lorsque vous agissez pour le compte d’un client professionnel (par exemple en qualité d’Administrateur ou de contact de facturation), nous conservons le dossier du compte organisationnel — vos coordonnées professionnelles, le bon de commande, les factures et nos justificatifs d’acceptation du contrat — aussi longtemps que nécessaire pour régler toute question découlant du contrat et, par la suite, uniquement dans la mesure requise par les lois applicables en matière fiscale, comptable et de conservation des documents commerciaux, après quoi il est supprimé ou anonymisé. Les registres des demandes d’annulation, de résiliation, de rétractation et de remboursement d’abonnement, ainsi que nos confirmations, sont conservés aussi longtemps que nécessaire pour démontrer le respect des lois applicables en matière de protection des consommateurs et de conservation des documents commerciaux.

Données du Mode Invité. Les données associées à une session en Mode Invité sur iOS sont supprimées de nos systèmes actifs dans les 30 jours suivant la fin de la période en Mode Invité (jusqu’à 90 jours dans les sauvegardes automatisées), comme décrit à l’Article 1.
 
Lorsque nous n’avons plus de besoin commercial légitime continu de traiter vos informations personnelles, nous les supprimerons ou les anonymiserons ou, si cela n’est pas possible (par exemple parce que vos informations personnelles ont été stockées dans des archives de sauvegarde), nous stockerons vos informations personnelles de manière sécurisée et les isolerons de tout traitement ultérieur jusqu’à ce que leur suppression soit possible. Nous veillons également à ce que toute information archivée soit chiffrée de manière sécurisée et inaccessible aux personnes non autorisées. Si vous avez des questions sur les durées de conservation spécifiques applicables à vos informations personnelles, ou si vous souhaitez en demander la suppression, vous pouvez nous contacter à l’adresse privacy@talkpal.ai.
 

10. COMMENT PROTÉGEONS-NOUS VOS INFORMATIONS ?

En bref : Nous visons à protéger vos informations personnelles au moyen d’un ensemble de mesures de sécurité organisationnelles et techniques.
 
Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées et raisonnables, conçues pour protéger la sécurité de toutes les informations personnelles que nous traitons. Ces mesures comprennent, sans s’y limiter, des protocoles de chiffrement, la technologie SSL (secure socket layer), des audits de sécurité réguliers, l’authentification multifacteur et des contrôles d’accès stricts pour les données sensibles. Toutefois, malgré nos garanties et nos efforts pour sécuriser vos informations, aucune transmission électronique sur Internet ni aucune technologie de stockage d’informations ne peut être garantie sûre à 100 % ; nous ne pouvons donc pas promettre ni garantir que des pirates informatiques, des cybercriminels ou d’autres tiers non autorisés ne parviendront pas à déjouer nos mesures de sécurité et à collecter, consulter, voler ou modifier vos informations de manière illicite. Bien que nous fassions tout notre possible pour protéger vos informations personnelles, la transmission d’informations personnelles vers et depuis nos Services se fait à vos propres risques. Nous vous recommandons vivement d’utiliser des mots de passe forts et uniques pour vos comptes et de prendre des précautions supplémentaires, telles que l’activation de l’authentification multifacteur lorsqu’elle est disponible. Vous ne devriez accéder aux Services que dans un environnement sécurisé. Évitez d’utiliser des réseaux Wi-Fi publics ou non sécurisés lorsque vous accédez à nos Services afin de minimiser les risques potentiels.

Notification en cas de violation de données. En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, nous en notifierons l’autorité de contrôle compétente sans retard injustifié et, si possible, dans les 72 heures après en avoir pris connaissance, comme l’exige l’article 33 du RGPD. Lorsque la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement sans retard injustifié, conformément à l’article 34 du RGPD et à toute loi applicable d’un État américain ou loi nationale en matière de notification des violations. Les notifications décriront la nature de la violation, ses conséquences probables, les mesures que nous avons prises et un point de contact pour obtenir des informations complémentaires.

11. COLLECTONS-NOUS DES INFORMATIONS AUPRÈS DE MINEURS ?

En bref : Nous ne collectons pas sciemment de données auprès de personnes âgées de moins de 18 ans et ne leur adressons pas de marketing. Si nous découvrons que les données d’un mineur ont été collectées, nous les supprimerons et désactiverons son compte. En utilisant les Services, vous confirmez que toutes les informations fournies sont exactes et véridiques, y compris les déclarations relatives à votre âge.
 
Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes âgées de moins de 18 ans, ne sollicitons pas de données auprès d’elles et ne leur adressons pas de marketing. Les Services ne sont pas destinés aux personnes âgées de moins de 18 ans et ne peuvent pas être utilisés par celles-ci. Nous ne proposons pas de mécanisme de consentement parental permettant aux mineurs d’utiliser les Services. Si nous apprenons que nous avons collecté des informations personnelles auprès d’un utilisateur âgé de moins de 18 ans, nous désactiverons rapidement le compte et supprimerons les données à caractère personnel associées de nos dossiers dans un délai de trente (30) jours. Nous pouvons mettre en œuvre des mesures de vérification de l’âge lorsque le droit applicable l’exige. Si vous avez connaissance qu’un mineur de moins de 18 ans s’est inscrit aux Services ou les utilise, veuillez nous contacter immédiatement à l’adresse privacy@talkpal.ai.

Cette condition d’âge s’applique également au Mode Invité de l’Application iOS : le Mode Invité n’est accessible qu’aux utilisateurs âgés de 18 ans ou plus, les utilisateurs déclarent satisfaire à cette condition en utilisant le Mode Invité après l’avertissement affiché à l’entrée, et nous pouvons mettre fin à l’accès au Mode Invité et supprimer les données associées lorsque nous avons des motifs raisonnables de croire qu’un utilisateur a moins de 18 ans.

Informations complémentaires pour les utilisateurs situés dans l’EEE, au Royaume-Uni et en Suisse : Nous reconnaissons que l’âge auto-déclaré ne constitue pas, en soi, une méthode garantie de vérification de l’âge. Outre la condition d’âge de 18 ans et plus, nous nous fondons sur la déclaration que fait chaque utilisateur, en acceptant nos Conditions Générales lors de l’inscription, selon laquelle il est âgé d’au moins 18 ans, et nous pouvons prendre des mesures supplémentaires d’assurance de l’âge lorsque le droit applicable l’exige. Si nous apprenons que nous avons collecté des données à caractère personnel auprès d’un utilisateur de moins de 18 ans — y compris un enfant n’ayant pas atteint l’âge du consentement numérique applicable dans son pays de résidence, qui varie de 13 à 16 ans en vertu de l’article 8 du RGPD — nous supprimerons ces données et désactiverons le compte associé sans retard injustifié et, en tout état de cause, dans un délai de trente (30) jours, conformément à la pratique décrite au présent Article 11. Comptes organisationnels. Lorsque l’accès aux Services est fourni par une organisation (comme décrit à l’Article 1A de nos Conditions Générales), cette organisation est responsable, en qualité de responsable du traitement, de vérifier que chaque personne qu’elle invite est âgée d’au moins 18 ans, et nous garantit l’avoir fait. Nous nous fondons sur cette garantie, en plus de la confirmation d’âge que donne chaque utilisateur en acceptant nos Conditions. Si vous pensez qu’une organisation a accordé l’accès à une personne de moins de 18 ans, contactez-nous à l’adresse privacy@talkpal.ai ; nous désactiverons le sous-compte concerné et supprimerons les données à caractère personnel associées comme décrit ci-dessus, et nous en informerons l’Administrateur de l’organisation.

12. QUELS SONT VOS DROITS EN MATIÈRE DE CONFIDENTIALITÉ ?

En bref : Dans certaines régions, telles que l’Espace économique européen (EEE), le Royaume-Uni, la Suisse et le Canada, vous disposez de droits qui vous confèrent un accès et un contrôle accrus sur vos informations personnelles. Vous pouvez consulter, modifier ou clôturer votre compte à tout moment.
 
Dans certaines régions (telles que l’EEE, le Royaume-Uni, la Suisse et le Canada), vous disposez de certains droits en vertu des lois applicables en matière de protection des données. Ceux-ci peuvent inclure le droit (i) de demander l’accès à vos informations personnelles et d’en obtenir une copie, (ii) d’en demander la rectification ou l’effacement ; (iii) de limiter le traitement de vos informations personnelles ; (iv) le cas échéant, à la portabilité des données ; et (v) de ne pas faire l’objet d’une prise de décision automatisée. Dans certaines circonstances, vous pouvez également avoir le droit de vous opposer au traitement de vos informations personnelles, y compris au profilage. Vous pouvez formuler une telle demande en nous contactant au moyen des coordonnées indiquées dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE LA PRÉSENTE POLITIQUE ? » ci-dessous. Vous pouvez également exercer votre droit de vous opposer à l’amélioration de nos modèles d’IA directement dans l’application ou dans les paramètres de votre compte, sans nous contacter.
 
Nous examinerons toute demande et y donnerons suite conformément aux lois applicables en matière de protection des données. Nous nous efforçons de répondre rapidement, et au plus tard dans les délais prescrits par le droit applicable, afin de garantir le respect de vos droits.

Demandes relatives au Mode Invité. Les sessions en Mode Invité ne sont pas liées à votre nom ni à votre adresse e-mail. Si vous soumettez une demande d’exercice de vos droits en matière de confidentialité relative à une session en Mode Invité, nous pourrions ne pas être en mesure d’identifier les données vous concernant. Dans ce cas, nous vous en informerons et vous pourrez fournir des informations complémentaires pour nous permettre de localiser vos données et d’y donner suite. Lorsque nous ne pouvons pas vous identifier, même avec ces informations, certains droits peuvent ne pas s’appliquer, comme le prévoit l’article 11 du RGPD.
 
Si vous êtes situé au Royaume-Uni, vous avez le droit d’introduire une réclamation en matière de protection des données directement auprès de nous si vous estimez que notre traitement de vos données à caractère personnel enfreint le droit britannique de la protection des données. Vous pouvez le faire en envoyant un e-mail à privacy@talkpal.ai (ou à notre Délégué à la protection des données à l’adresse dataprivacy@kertos.io), ou via notre représentant au Royaume-Uni à l’adresse https://app.prighter.com/portal/talkpal. Nous accuserons réception de votre réclamation dans les 30 jours suivant sa réception, l’examinerons et vous informerons de son issue sans retard injustifié.
Le fait d’introduire une réclamation auprès de nous n’affecte pas votre droit d’introduire une réclamation auprès de l’Information Commissioner’s Office (ICO), l’autorité de contrôle du Royaume-Uni (www.ico.org.uk). Si vous êtes situé dans l’EEE, vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre État membre. Si vous êtes situé en Suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence.
 
Retrait de votre consentement : Si nous nous fondons sur votre consentement pour traiter vos informations personnelles, lequel peut être un consentement exprès et/ou implicite selon le droit applicable, vous avez le droit de retirer votre consentement à tout moment. Le retrait de votre consentement n’affectera pas la licéité des traitements effectués avant ce retrait. Vous pouvez retirer votre consentement à tout moment en nous contactant au moyen des coordonnées indiquées dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE LA PRÉSENTE POLITIQUE ? » ci-dessous ou en mettant à jour vos préférences.
 
Veuillez toutefois noter que cela n’affectera pas la licéité du traitement effectué avant le retrait ni, lorsque le droit applicable le permet, le traitement de vos informations personnelles effectué sur le fondement de bases légales autres que le consentement.

Refus des communications marketing et promotionnelles : Vous pouvez vous opposer à nos communications marketing et promotionnelles ou vous en désabonner à tout moment, gratuitement, en cliquant sur le lien de désabonnement figurant dans tout e-mail que nous envoyons, dans les paramètres de votre compte, ou en nous contactant au moyen des coordonnées indiquées dans la section « COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE LA PRÉSENTE POLITIQUE ? » ci-dessous. Nous donnerons suite à votre opposition rapidement et vous serez retiré des listes de diffusion marketing. Toutefois, nous pourrons continuer à communiquer avec vous — par exemple pour vous envoyer des messages liés au service qui sont nécessaires à l’administration et à l’utilisation de votre compte et de votre abonnement (y compris les rappels de renouvellement d’abonnement, les avis d’expiration de la période d’essai, les avis de modification de prix, les avis d’échec de paiement, les factures et reçus, ainsi que les confirmations d’annulation ou de résiliation), pour répondre à des demandes de service ou à d’autres fins autres que le marketing. Ces messages de service ne sont pas soumis au désabonnement marketing, certains d’entre eux étant exigés par la loi ou par notre contrat avec vous.

Informations de compte

Si vous souhaitez à tout moment consulter ou modifier les informations de votre compte ou clôturer votre compte, vous pouvez :

• Vous connecter aux paramètres de votre compte et mettre à jour votre compte utilisateur.
• Nous contacter au moyen des coordonnées fournies.

À la suite de votre demande de clôture de votre compte, nous désactiverons ou supprimerons votre compte et vos informations de nos bases de données actives. Distinction entre la désactivation d’un Sous-Compte et la suppression du Compte. La désactivation d’un sous-compte individuel (par exemple, lorsqu’un Sous-Compte Organisationnel est retiré) n’équivaut pas à la clôture de l’intégralité de votre Compte. Lorsqu’un sous-compte est désactivé, seules les Données de Sous-Compte associées à ce sous-compte spécifique sont supprimées (dans un délai de 30 jours, comme décrit à l’Article 9). Votre Compte et tous vos autres sous-comptes restent actifs. Si vous demandez la suppression de l’intégralité de votre Compte, tous les sous-comptes et les données qui leur sont associées seront supprimés conformément aux durées de conservation décrites ci-dessus. Nous conservons vos données à caractère personnel aussi longtemps que votre compte est actif et pendant une période maximale de 30 jours après la suppression du compte, à l’issue de laquelle elles sont définitivement purgées de nos systèmes actifs, à l’exception de certaines catégories conservées pendant des durées plus courtes, spécifiques à chaque catégorie — en particulier, les transcriptions des conversations sont automatiquement supprimées au plus tard trente-six (36) mois après votre dernière activité dans la conversation concernée, même si votre compte reste actif, comme décrit à l’Article 9. Les données contenues dans les sauvegardes automatisées peuvent subsister jusqu’à 90 jours avant d’être écrasées dans le cours normal de notre rotation des sauvegardes. Nonobstant ce qui précède, nous pouvons conserver certaines données plus longtemps lorsque la loi l’exige. Cela inclut les documents financiers et de facturation conformément aux obligations fiscales et comptables applicables, ainsi que toutes les données que nous sommes tenus de préserver dans le cadre d’une action en justice, d’une enquête réglementaire ou d’une obligation de prévention de la fraude. Les données agrégées ou anonymisées, qui ne peuvent raisonnablement pas être utilisées pour vous identifier, peuvent être conservées indéfiniment à des fins d’amélioration du produit et d’analyse.

Cookies et technologies similaires : La plupart des navigateurs web sont configurés par défaut pour accepter les cookies. Si vous le préférez, vous pouvez généralement configurer votre navigateur pour supprimer les cookies et les refuser. Si vous choisissez de supprimer ou de refuser les cookies, cela pourrait affecter certaines fonctionnalités ou certains services de nos Services. Veuillez toutefois noter que le refus des cookies peut avoir une incidence sur votre expérience sur les Services, y compris sur certaines fonctionnalités qui dépendent des cookies pour fonctionner. Vous pouvez également refuser (opt-out) la publicité fondée sur les centres d’intérêt diffusée par des annonceurs sur nos Services. Pour plus d’informations, veuillez consulter notre Politique relative aux Cookies : https://talkpal.ai/cookie-policy/.
 
Si vous avez des questions ou des commentaires concernant vos droits en matière de confidentialité, vous pouvez nous envoyer un e-mail à l’adresse privacy@talkpal.ai.
 

13. CONTRÔLES RELATIFS AUX FONCTIONNALITÉS DO-NOT-TRACK

En bref : La plupart des navigateurs web et certains systèmes d’exploitation et applications mobiles comprennent une fonctionnalité ou un paramètre Do-Not-Track (« DNT ») que vous pouvez activer pour signaler votre préférence de ne pas voir les données relatives à vos activités de navigation en ligne surveillées et collectées. À ce stade, aucune norme technologique uniforme pour la reconnaissance et la mise en œuvre des signaux DNT n’a été finalisée, et nous ne répondons actuellement pas aux signaux DNT des navigateurs. Nous reconnaissons toutefois le signal Global Privacy Control (« GPC ») comme une demande valable de refus (opt-out) de la vente/du partage lorsque le droit applicable l’exige (y compris le CCPA/CPRA, le Colorado Privacy Act et les autres Lois des États décrites à l’Article 14 qui reconnaissent les mécanismes universels de refus). Si votre navigateur ou votre appareil transmet un signal GPC, nous le traiterons comme une demande de refus du « partage » de vos informations personnelles à des fins de publicité comportementale intercontextuelle, comme décrit à l’Article 14. Vous pouvez également exercer ce refus manuellement en nous contactant à l’adresse privacy@talkpal.ai. Si une norme de suivi en ligne que nous devons respecter est adoptée à l’avenir, ou si nous mettons à jour nos pratiques pour les aligner sur l’évolution des normes technologiques ou des exigences légales, nous vous informerons de cette pratique dans une version révisée de la présente Politique de Confidentialité.
 

14. LES RÉSIDENTS DES ÉTATS-UNIS DISPOSENT-ILS DE DROITS SPÉCIFIQUES EN MATIÈRE DE CONFIDENTIALITÉ ?

En bref : Si vous êtes résident de Californie, de Virginie ou d’un autre État américain doté d’une loi générale sur la protection de la vie privée des consommateurs (énumérés ci-dessous), vous disposez de droits spécifiques concernant vos informations personnelles, y compris le droit de refuser (opt-out) la publicité ciblée.
 
Quelles catégories d’informations personnelles collectons-nous ?
 
Nous avons collecté les catégories d’informations personnelles suivantes au cours des douze (12) derniers mois :

Catégorie	Exemples	Collectées
A. Identifiants	Coordonnées, telles que le nom réel, le pseudonyme, le numéro de téléphone fixe ou mobile, l’identifiant personnel unique, l’identifiant en ligne, l’adresse IP (Internet Protocol), l’adresse e-mail et le nom de compte	OUI
B. Informations personnelles telles que définies dans la loi californienne sur les dossiers clients (California Customer Records statute)	Nom, coordonnées	OUI
C. Caractéristiques de classification protégées en vertu du droit fédéral ou du droit des États	Genre (collecté via les connexions par réseaux sociaux lorsqu’il est fourni par l’utilisateur ou par la plateforme de réseau social)	OUI
D. Informations commerciales	Informations sur les transactions, historique d’achats, informations financières et informations de paiement	OUI
E. Informations biométriques	Empreintes digitales et empreintes vocales	NON
F. Activité sur Internet ou autre activité similaire sur un réseau	Historique de navigation, historique de recherche, comportement en ligne, données relatives aux centres d’intérêt et interactions avec nos sites web, applications, systèmes et publicités et ceux de tiers	OUI
G. Données de géolocalisation	Localisation approximative dérivée de l’adresse IP	OUI
H. Informations audio, électroniques, visuelles, thermiques, olfactives ou similaires	Images et audio, ainsi que les enregistrements vidéo ou d’appels créés dans le cadre de nos activités commerciales. L’audio issu des activités linguistiques dans l’application est traité de manière transitoire et n’est pas conservé par Talkpal ; les enregistrements des appels commerciaux, d’intégration (onboarding) ou d’affaires ne sont conservés que pendant une période limitée, puis supprimés.	OUI
I. Informations professionnelles ou liées à l’emploi	Coordonnées professionnelles collectées lorsque vous interagissez avec nous en tant que client professionnel ; ou parcours professionnel et qualifications professionnelles si vous postulez à un emploi chez nous	OUI
J. Informations relatives à l’éducation	Dossiers scolaires et informations d’annuaire	NON
K. Déductions tirées des informations personnelles collectées	Déductions tirées de l’une quelconque des informations personnelles collectées énumérées ci-dessus afin de créer un profil ou un résumé concernant, par exemple, les préférences et les caractéristiques d’une personne	OUI
L. Informations personnelles sensibles		NON

Note relative à la Catégorie E : Nous traitons l’audio de la parole des utilisateurs en temps réel à des fins de reconnaissance vocale et d’évaluation linguistique (voir la Catégorie H). Talkpal ne stocke ni ne conserve d’enregistrements audio ; cet audio n’est pas traité pour générer des identifiants biométriques tels que des empreintes vocales et n’est donc pas qualifié d’information biométrique au titre de la Catégorie E. Résidents de l’Illinois : Si vous êtes résident de l’Illinois, nous vous fournissons cette information complémentaire en vertu de l’Illinois Biometric Information Privacy Act (BIPA). Lorsque vous utilisez des fonctionnalités vocales, votre parole est transmise à des fournisseurs tiers de reconnaissance vocale (énumérés ci-dessus) et traitée en temps réel uniquement pour fournir les fonctionnalités d’apprentissage des langues et d’évaluation de la parole. Talkpal ne stocke ni ne conserve d’enregistrements audio de votre parole. Nous n’utilisons pas cet audio pour créer des empreintes vocales ou d’autres identifiants biométriques. Toute conservation temporaire par nos fournisseurs de traitement est régie par nos accords de traitement des données conclus avec eux, comme décrit aux Articles 1 et 4. Pour toute question concernant nos pratiques relatives aux données audio, contactez-nous à l’adresse privacy@talkpal.ai.

Politique de conservation et de destruction des données biométriques (740 ILCS 14/15(a)). Talkpal fournit la présente politique écrite en application de la Section 15(a) de l’Illinois Biometric Information Privacy Act et des lois similaires d’autres juridictions, y compris le Texas Capture or Use of Biometric Identifier Act et la loi de l’État de Washington sur la protection des données biométriques (RCW 19.375). Talkpal ne crée, ne collecte, ne capture, n’achète ni ne possède d’une quelconque autre manière des identifiants biométriques ou des informations biométriques au sens où ces termes sont définis par le BIPA ou des lois comparables. L’audio de votre parole est transmis en temps réel à nos prestataires de services de traitement de la parole uniquement afin de générer la reconnaissance vocale et le retour linguistique ; il n’est jamais stocké, sauvegardé ni conservé par Talkpal et n’existe dans nos systèmes que pendant la durée de la requête. Dans la mesure où des données traitées par Talkpal ou ses prestataires de services seraient réputées constituer un identifiant biométrique ou une information biométrique en vertu du droit applicable, ces données sont détruites immédiatement à l’issue du traitement en temps réel pour lequel elles ont été capturées. Nos prestataires de services sont contractuellement tenus de supprimer tout audio temporairement conservé dans les délais limités précisés dans nos accords de traitement des données, il leur est interdit de l’utiliser pour entraîner ou améliorer leurs propres modèles, et ils le traitent uniquement pour fournir la reconnaissance vocale et le retour linguistique pour notre compte. Talkpal ne vend, ne loue, n’échange ni ne tire d’une quelconque autre manière profit d’identifiants biométriques ou d’informations biométriques, et ne divulgue pas ces données, sauf à des prestataires de services agissant sur nos instructions documentées ou lorsque la loi l’exige.

Mode photo. En mode photo, les utilisateurs s’exercent en décrivant des images fournies par Talkpal. Les utilisateurs ne téléversent ni photographies ni images, et Talkpal ne collecte ni ne traite d’images soumises par les utilisateurs ni aucune donnée faciale.

Mode Invité. Les informations personnelles traitées dans le Mode Invité sur iOS relèvent des Catégories A (identifiants d’appareil, adresse IP), F, G et H ci-dessus et sont traitées comme décrit à l’Article 1. Nous ne collectons pas les Catégories B, C, D, I ou K auprès des utilisateurs du Mode Invité.

Note relative à la Catégorie L : Nous ne collectons ni ne traitons intentionnellement d’informations personnelles sensibles, et nous ne les demandons pas. Étant donné que nos modes de conversation acceptent une saisie libre, un utilisateur peut mentionner volontairement de telles informations au cours d’une conversation ; dans ce cas, elles ne sont traitées que dans le cadre du contenu conversationnel immédiat, comme décrit à l’Article 1, et ne sont pas utilisées pour en tirer des déductions relatives à des données sensibles, à des fins de profilage ou de publicité ciblée.

Nous utiliserons et conserverons les informations personnelles collectées dans la mesure nécessaire pour fournir les Services ou pendant :

• Catégorie A, Catégorie B, Catégorie C, Catégorie D, Catégorie F, Catégorie G, Catégorie H, Catégorie I, Catégorie K – Aussi longtemps que l’utilisateur dispose d’un compte chez nous, plus jusqu’à 30 jours après la suppression du compte (jusqu’à 90 jours dans les sauvegardes automatisées). Les transcriptions textuelles des conversations avec le tuteur IA (Catégories F, H et K) sont supprimées au plus tard 36 mois après votre dernière activité dans la conversation concernée, même si votre compte reste actif (voir l’Article 9). Voir les Articles 9 et 12 pour les informations complètes sur la conservation, y compris la conservation prolongée au titre d’obligations légales et réglementaires.

Pour les informations personnelles associées à un Sous-Compte Organisationnel (comme décrit dans nos Conditions Générales), la durée de conservation correspond à la durée d’existence du Sous-Compte Organisationnel plus trente (30) jours après sa désactivation, et non à la durée d’existence du Compte global de l’utilisateur. Voir l’Article 9 pour plus de détails.

Nous pouvons également collecter d’autres informations personnelles en dehors de ces catégories dans les cas où vous interagissez avec nous en personne, en ligne, par téléphone ou par courrier dans le cadre :

• De l’obtention d’une aide via nos canaux d’assistance client ;
• De la participation à des enquêtes ou concours auprès des clients ; et
• De la facilitation de la fourniture de nos Services et de la réponse à vos demandes.

Comment utilisons-nous et partageons-nous vos informations personnelles ?
 
Découvrez comment nous utilisons vos informations personnelles dans la section « COMMENT TRAITONS-NOUS VOS INFORMATIONS ? »
 
Nous collectons et partageons vos informations personnelles au moyen de :

• Cookies de ciblage / cookies marketing
• Cookies de réseaux sociaux
• Balises web / pixels / tags

Vos informations seront-elles partagées avec quelqu’un d’autre ?
 
Nous pouvons divulguer vos informations personnelles à nos prestataires de services en vertu d’un contrat écrit conclu entre nous et chaque prestataire de services. Pour en savoir plus sur la manière dont nous divulguons des informations personnelles, consultez la section « QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ? »
 
Nous pouvons utiliser vos informations personnelles pour nos propres besoins commerciaux, par exemple pour mener des recherches internes à des fins de développement et de démonstration technologiques. Cela n’est pas considéré comme une « vente » de vos informations personnelles.

Nous ne vendons pas d’informations personnelles contre de l’argent ou une autre contrepartie de valeur. Toutefois, nous « partageons » certains identifiants, activités en ligne, localisations approximatives et déductions avec des partenaires publicitaires à des fins de publicité comportementale intercontextuelle (publicité ciblée) au sens du CCPA/CPRA, raison pour laquelle nous proposons le refus (opt-out) décrit ci-dessous. Nous n’utilisons pas d’informations personnelles à des fins de profilage en vue de décisions produisant des effets juridiques ou des effets significatifs similaires à l’égard des consommateurs. Nous avons divulgué les catégories d’informations personnelles suivantes à des tiers à des fins commerciales ou d’affaires au cours des douze (12) derniers mois :

• Catégorie A. Identifiants — partagés avec des réseaux publicitaires et des services d’analyse,
• Catégorie D. Informations commerciales — partagées avec des prestataires de services de paiement,
• Catégorie F. Activité sur Internet ou autre activité similaire sur un réseau — partagée avec des plateformes d’analyse et de reciblage publicitaire (retargeting),
• Catégorie G. Données de géolocalisation — partagées avec des services d’analyse et des services publicitaires,
• Catégorie H. Informations audio, électroniques, visuelles ou similaires — l’audio linguistique issu de l’application est partagé avec des fournisseurs de traitement IA et de reconnaissance vocale et est traité de manière transitoire sans être conservé par Talkpal ; les enregistrements des appels commerciaux, d’intégration (onboarding) ou d’affaires sont partagés avec nos fournisseurs d’enregistrement et de transcription de réunions et de CRM et ne sont conservés que pendant une période limitée,
• Catégorie K. Déductions tirées des informations personnelles collectées.

Outre les divulgations ci-dessus à des fins commerciales, nous « partageons » (au sens du CCPA/CPRA) les catégories d’informations personnelles suivantes avec des partenaires publicitaires à des fins de publicité comportementale intercontextuelle :

• Catégorie A. Identifiants — tels que l’adresse IP, les identifiants d’appareil, les identifiants en ligne et les adresses e-mail hachées utilisées pour l’appariement d’audiences — partagés avec des réseaux publicitaires et des plateformes de reciblage publicitaire (retargeting)
• Catégorie F. Activité sur Internet ou autre activité similaire sur un réseau — telle que le comportement de navigation, l’historique de recherche et les interactions avec des publicités — partagée avec des réseaux publicitaires, des fournisseurs de services d’analyse et des plateformes de reciblage publicitaire (retargeting)
• Catégorie G. Données de géolocalisation — telles que la localisation approximative dérivée de l’adresse IP — partagées avec des réseaux publicitaires et des fournisseurs de services d’analyse
• Catégorie K. Déductions tirées des informations personnelles collectées — telles qu’une estimation modélisée de la valeur attendue d’un abonnement, transmise avec les événements de conversion à des partenaires publicitaires à des fins de mesure des campagnes et d’enchères

Vous avez le droit de refuser (opt-out) ce partage. Pour l’exercer, rendez-vous sur https://talkpal.ai/do-not-sell-share-my-personal-information/, activez le signal Global Privacy Control dans votre navigateur ou contactez-nous à l’adresse privacy@talkpal.ai.

Les catégories de tiers auxquels nous avons divulgué des informations personnelles à des fins commerciales ou d’affaires figurent dans la section « QUAND ET AVEC QUI PARTAGEONS-NOUS VOS INFORMATIONS PERSONNELLES ? »

Résidents de Californie

La Section 1798.83 du California Civil Code, également connue sous le nom de loi « Shine The Light », permet à nos utilisateurs résidents de Californie de nous demander et d’obtenir de notre part, une fois par an et gratuitement, des informations sur les catégories d’informations personnelles (le cas échéant) que nous avons divulguées à des tiers à des fins de marketing direct, ainsi que les noms et adresses de tous les tiers avec lesquels nous avons partagé des informations personnelles au cours de l’année civile immédiatement précédente. Si vous êtes résident de Californie et souhaitez formuler une telle demande, veuillez nous l’adresser par écrit au moyen des coordonnées indiquées ci-dessous.
 
Information légale concernant les mineurs de Californie. Les Services sont destinés uniquement aux utilisateurs âgés d’au moins 18 ans (ou considérés comme non mineurs dans la juridiction locale), et nous n’autorisons pas sciemment l’inscription de personnes de moins de 18 ans, ne collectons pas sciemment d’informations personnelles auprès d’elles et ne leur adressons pas sciemment de marketing. Les utilisateurs déclarent satisfaire à cette condition d’âge en acceptant nos Conditions Générales lors de l’inscription, et nous désactivons les comptes et supprimons les informations personnelles associées rapidement dès que nous apprenons qu’un utilisateur a moins de 18 ans, comme décrit à l’Article 11 de la présente Politique. Nonobstant ce qui précède, la Section 22581 du California Business and Professions Code nous impose de prévoir un mécanisme de retrait dans le cas où un résident de Californie de moins de 18 ans aurait néanmoins obtenu un compte en violation de notre condition d’âge. Si vous êtes un résident de Californie de moins de 18 ans disposant d’un compte enregistré, vous (ou votre parent ou tuteur) pouvez demander le retrait des contenus que vous avez publiés publiquement sur les Services en envoyant un e-mail à privacy@talkpal.ai depuis l’adresse e-mail associée au compte, en y incluant une déclaration attestant que vous résidez en Californie et avez moins de 18 ans. Après vérification, nous retirerons ou anonymiserons les contenus visibles publiquement comme l’exige la loi et désactiverons le compte conformément à nos Conditions Générales et à l’Article 11 de la présente Politique. Veuillez noter qu’un retrait complet de tous les systèmes (y compris les sauvegardes) peut ne pas être possible, mais nous veillerons à ce que le contenu ne soit pas affiché publiquement sur les Services et à ce que toute donnée conservée soit traitée conformément aux durées de conservation décrites aux Articles 9 et 12.
 
Avis de confidentialité CCPA
 
La présente section s’applique uniquement aux résidents de Californie. En vertu du California Consumer Privacy Act (CCPA), vous disposez des droits énumérés ci-dessous.
 
Le California Code of Regulations définit un « résident » comme :
 
(1) toute personne physique qui se trouve dans l’État de Californie à des fins autres que temporaires ou transitoires et
(2) toute personne physique domiciliée dans l’État de Californie qui se trouve en dehors de l’État de Californie à des fins temporaires ou transitoires
 
Toutes les autres personnes sont définies comme « non-résidents ».
 
Si cette définition de « résident » s’applique à vous, nous devons respecter certains droits et obligations concernant vos informations personnelles.
 
Vos droits concernant vos données à caractère personnel
 
Droit de demander la suppression des données — Demande de suppression
 
Vous pouvez demander la suppression de vos informations personnelles. Si vous nous demandez de supprimer vos informations personnelles, nous respecterons votre demande et supprimerons vos informations personnelles, sous réserve de certaines exceptions prévues par la loi. Ces exceptions incluent notamment (sans s’y limiter) :

• l’exercice, par un autre consommateur, de son droit à la liberté d’expression ou d’autres droits légaux ;
• le respect de nos obligations légales, telles que les déclarations fiscales ou réglementaires ;
• des utilisations internes raisonnablement conformes à vos attentes en tant que consommateur, telles que la conservation des registres de transactions à des fins commerciales légitimes ; ou
• la détection d’activités frauduleuses, illégales ou nuisibles, ou la protection contre celles-ci.

Droit d’être informé — Demande d’information
 
Selon les circonstances, vous avez le droit de savoir :

• si nous collectons et utilisons vos informations personnelles ;
• les catégories d’informations personnelles que nous collectons ;
• les durées de conservation pour chaque catégorie d’informations personnelles, ou les critères que nous utilisons pour déterminer ces durées ;
• les finalités pour lesquelles les informations personnelles collectées sont utilisées ;
• si nous vendons des informations personnelles à des tiers ou les partageons avec eux ;
• les catégories d’informations personnelles que nous avons vendues, partagées ou divulguées à des fins commerciales ;
• les catégories de tiers auxquels les informations personnelles ont été vendues, partagées ou divulguées à des fins commerciales ;
• la finalité commerciale ou d’affaires de la collecte, de la vente ou du partage d’informations personnelles ; et
• les éléments spécifiques d’informations personnelles que nous avons collectés à votre sujet.

Conformément au droit applicable, nous ne sommes pas tenus, en réponse à une demande d’un consommateur, de fournir ou de supprimer des informations de consommateurs qui ont été dépersonnalisées, ni de réidentifier des données individuelles pour vérifier la demande d’un consommateur.
 
Droit à la non-discrimination pour l’exercice des droits d’un consommateur en matière de confidentialité
 
Nous n’exercerons aucune discrimination à votre encontre si vous exercez vos droits en matière de confidentialité.
 
Droit de limiter l’utilisation et la divulgation des Informations Personnelles Sensibles
 
Nous ne collectons ni ne traitons intentionnellement d’informations personnelles sensibles telles que définies par le CCPA/CPRA, et nous ne les utilisons ni ne les divulguons à aucune fin qui nous imposerait d’offrir un droit de limiter (« Right to Limit »).
 
Procédure de vérification
À la réception de votre demande, nous devrons vérifier votre identité afin de nous assurer que vous êtes bien la personne au sujet de laquelle nous détenons les informations dans notre système. La vérification est essentielle pour protéger vos données et prévenir tout accès non autorisé ou toute utilisation abusive. Ces efforts de vérification nous obligent à vous demander de fournir des informations afin que nous puissions les rapprocher des informations que vous nous avez précédemment fournies. Par exemple, selon le type de demande que vous soumettez, nous pouvons :

• Vous demander de fournir des détails spécifiques, tels que votre nom, votre adresse e-mail, des informations de compte ou des transactions récentes effectuées via nos Services.
• Vous contacter par un moyen de communication (par exemple, e-mail ou téléphone) que vous nous avez précédemment fourni.
• Utiliser l’authentification multifacteur, par exemple en envoyant un code de vérification à l’adresse e-mail ou au numéro de téléphone que vous avez enregistrés, afin de confirmer votre identité.
• Demander des justificatifs supplémentaires si nécessaire, tels qu’une pièce d’identité délivrée par les autorités publiques ou un justificatif de domicile, afin de valider votre identité pour les demandes sensibles ou à haut risque.

Dans certains cas, nous pouvons recourir à des services tiers de vérification d’identité afin de renforcer la sécurité et l’efficacité de la procédure de vérification.
Nous n’utiliserons les informations personnelles fournies dans votre demande que pour vérifier votre identité ou votre habilitation à formuler la demande. Ces informations ne seront utilisées à aucune autre fin, sauf si la loi l’exige. Dans la mesure du possible, nous éviterons de vous demander des informations supplémentaires à des fins de vérification. Toutefois, si nous ne pouvons pas vérifier votre identité à partir des informations que nous détenons déjà, nous pouvons :

• Vous demander de fournir des informations supplémentaires aux fins de vérifier votre identité et à des fins de sécurité ou de prévention de la fraude.
• Vous informer des raisons pour lesquelles les informations fournies étaient insuffisantes pour mener à bien la procédure de vérification et vous guider quant aux prochaines étapes.

Nous prenons votre vie privée au sérieux et avons mis en œuvre des mesures de sécurité strictes pour protéger toute information supplémentaire fournie au cours de la procédure de vérification. Nous supprimerons ces informations supplémentaires dès que nous aurons terminé votre vérification. Si nous ne pouvons pas mener à bien la procédure de vérification après des efforts raisonnables, nous pouvons rejeter la demande et vous informer de vos options, y compris de la manière de former un recours contre cette décision.
 
Autres droits en matière de confidentialité

• Vous pouvez vous opposer au traitement de vos informations personnelles.
• Vous pouvez demander la rectification de vos données à caractère personnel si elles sont inexactes ou ne sont plus pertinentes, ou demander la limitation du traitement de ces informations.
• Vous pouvez désigner un mandataire autorisé pour formuler une demande au titre du CCPA en votre nom. Nous pouvons rejeter une demande émanant d’un mandataire autorisé qui ne fournit pas la preuve qu’il a été valablement autorisé à agir en votre nom conformément au CCPA.
• Vous pouvez demander à refuser (opt-out) toute vente future de vos informations personnelles à des tiers ou tout partage futur de celles-ci avec des tiers. À la réception d’une demande de refus, nous y donnerons suite dès que cela sera raisonnablement possible, et au plus tard quinze (15) jours à compter de la date de soumission de la demande.

Pour exercer ces droits, vous pouvez nous contacter par e-mail à l’adresse privacy@talkpal.ai ou au moyen des coordonnées figurant au bas du présent document. Si vous avez une réclamation concernant la manière dont nous traitons vos données, nous souhaitons en être informés.

Résidents de Virginie

En vertu du Virginia Consumer Data Protection Act (VCDPA) :
 
Le terme « consommateur » désigne une personne physique résidant dans le Commonwealth de Virginie et agissant uniquement dans un contexte individuel ou domestique. Il n’inclut pas une personne physique agissant dans un contexte commercial ou d’emploi.
 
Le terme « données à caractère personnel » désigne toute information liée ou raisonnablement susceptible d’être liée à une personne physique identifiée ou identifiable. Les « données à caractère personnel » n’incluent pas les données dépersonnalisées ni les informations accessibles au public.
 
Le terme « vente de données à caractère personnel » désigne l’échange de données à caractère personnel contre une contrepartie monétaire.
 
Si cette définition de « consommateur » s’applique à vous, nous devons respecter certains droits et obligations concernant vos données à caractère personnel.

Nous collectons, utilisons et partageons les mêmes catégories de données à caractère personnel que celles décrites dans la section relative à la Californie ci-dessus. Pour les catégories de données à caractère personnel que nous traitons, les finalités du traitement et les catégories de tiers avec lesquels nous partageons des données à caractère personnel, veuillez vous reporter aux tableaux et informations figurant dans la section « Résidents de Californie » de la présente Politique, qui s’appliquent également aux résidents de Virginie. Nous ne vendons pas de données à caractère personnel contre une contrepartie monétaire. Nous traitons des données à caractère personnel à des fins de publicité ciblée, comme décrit ci-dessus ; vous avez le droit de refuser (opt-out) ce traitement.
 
Vos droits concernant vos données à caractère personnel

• Droit d’être informé de l’existence ou non d’un traitement de vos données à caractère personnel
• Droit d’accéder à vos données à caractère personnel
• Droit de faire rectifier les inexactitudes dans vos données à caractère personnel
• Droit de demander la suppression de vos données à caractère personnel
• Droit d’obtenir une copie des données à caractère personnel que vous nous avez précédemment communiquées
• Droit de refuser (opt-out) le traitement de vos données à caractère personnel lorsqu’elles sont utilisées à des fins de publicité ciblée, de vente de données à caractère personnel ou de profilage en vue de décisions produisant des effets juridiques ou des effets significatifs similaires (« profilage »)
• Droit d’introduire une réclamation : si vous estimez que nous ne traitons pas vos données à caractère personnel conformément aux lois applicables, vous avez le droit de déposer une réclamation auprès d’une autorité de protection des données de votre juridiction.

Exercer vos droits prévus par le VCDPA de Virginie
 
Vous pouvez nous contacter par e-mail à l’adresse privacy@talkpal.ai, ou refuser (opt-out) la publicité ciblée à l’adresse https://talkpal.ai/do-not-sell-share-my-personal-information/.

Si vous faites appel à un mandataire autorisé pour exercer vos droits, nous pouvons rejeter une demande si le mandataire autorisé ne fournit pas la preuve qu’il a été valablement autorisé à agir en votre nom.
 
Procédure de vérification
 
Nous pouvons vous demander de fournir des informations supplémentaires raisonnablement nécessaires pour vérifier votre identité et votre demande en tant que consommateur. Si vous soumettez la demande par l’intermédiaire d’un mandataire autorisé, nous pouvons être amenés à collecter des informations supplémentaires pour vérifier votre identité avant de traiter votre demande. Les mandataires autorisés doivent fournir des justificatifs vérifiables, tels qu’une lettre d’autorisation signée ou une procuration valable, pour agir en votre nom.
 
À la réception de votre demande, nous y répondrons sans retard injustifié et, en tout état de cause, dans les quarante-cinq (45) jours suivant sa réception. Le délai de réponse peut être prolongé une fois de quarante-cinq (45) jours supplémentaires lorsque cela est raisonnablement nécessaire. Si une prolongation est nécessaire, nous vous en informerons par écrit en vous fournissant une explication détaillée du retard ainsi qu’une date d’achèvement prévue. Dans les cas où nous ne sommes pas en mesure de vérifier votre identité à partir des informations fournies, nous vous en informerons rapidement et vous expliquerons les étapes supplémentaires nécessaires pour mener à bien la procédure de vérification. Si vous ne fournissez pas d’informations suffisantes pour la vérification dans un délai raisonnable, votre demande pourra être rejetée et nous vous informerons des motifs du rejet. Nous conserverons un registre des demandes de vérification et des réponses à des fins de conformité légale, afin de garantir que nous traitons toutes les demandes conformément à la réglementation applicable en matière de protection de la vie privée.
 
Droit de recours
 
Si nous refusons de donner suite à votre demande, nous vous informerons de notre décision et des motifs qui la sous-tendent. Si vous souhaitez former un recours contre notre décision, veuillez nous envoyer un e-mail à l’adresse privacy@talkpal.ai. Dans les soixante (60) jours suivant la réception d’un recours, nous vous informerons par écrit de toute mesure prise ou non prise en réponse au recours, en y joignant une explication écrite des motifs des décisions. Si votre recours est rejeté, vous pouvez contacter le procureur général (Attorney General) pour déposer une réclamation. 

Résidents d’autres États des États-Unis

La présente sous-section s’applique aux résidents des États américains dotés de lois générales sur la protection de la vie privée des consommateurs applicables à Talkpal (ensemble, les « Lois des États », en anglais « State Laws »), y compris, à la date de la présente Politique, le Colorado, le Connecticut, le Delaware, l’Indiana, l’Iowa, le Kentucky, le Maryland, le Minnesota, le Montana, le Nebraska, le New Hampshire, le New Jersey, l’Oregon, le Rhode Island, le Tennessee, le Texas et l’Utah, dans chaque cas dans la mesure où la loi concernée s’applique à nous. Vos droits dépendent de la Loi de l’État qui vous est applicable et peuvent inclure : le droit de confirmer si nous traitons vos données à caractère personnel et d’y accéder ; le droit de faire rectifier les inexactitudes ; le droit de supprimer les données à caractère personnel que vous avez fournies ou que nous avons obtenues à votre sujet ; le droit d’en obtenir une copie portable ; et le droit de refuser (opt-out) le traitement de vos données à caractère personnel à des fins (i) de publicité ciblée, (ii) de vente de données à caractère personnel et (iii) de profilage en vue de décisions produisant des effets juridiques ou des effets significatifs similaires. Les résidents de l’Oregon et du Minnesota peuvent en outre demander la liste des tiers spécifiques, et les résidents du Delaware et du Maryland la liste des catégories de tiers, auxquels nous avons divulgué des données à caractère personnel. À la date de la présente Politique : nous traitons des identifiants, des informations commerciales, des informations relatives à l’activité sur Internet ou sur d’autres réseaux et des déductions à des fins de publicité ciblée ; nous ne vendons pas de données à caractère personnel contre une contrepartie monétaire ; et nous ne pratiquons pas de profilage en vue de décisions produisant des effets juridiques ou des effets significatifs similaires.
Pour refuser (opt-out) la publicité ciblée, rendez-vous sur https://talkpal.ai/do-not-sell-share-my-personal-information/ ou activez le signal Global Privacy Control dans votre navigateur, que nous respectons lorsque les Lois des États l’exigent. Vous pouvez vous opposer à l’amélioration de nos modèles d’IA directement dans l’application ou dans les paramètres de votre compte. Pour exercer tout autre droit, contactez-nous à l’adresse privacy@talkpal.ai ; nous répondrons dans le délai requis par la Loi de votre État, et seuls vous-même ou un mandataire autorisé disposant d’une preuve vérifiable de son habilitation pouvez soumettre une demande. Si nous refusons de donner suite à votre demande, nous vous en expliquerons les raisons et, lorsque la Loi de votre État le prévoit, vous pourrez former un recours en répondant à notre décision ou en envoyant un e-mail à l’adresse privacy@talkpal.ai avec la mention « Appeal » en objet. Si votre recours est rejeté, vous pouvez contacter le procureur général (Attorney General) de votre État.

Pour des informations sur les catégories d’informations personnelles que nous collectons, les finalités du traitement et les catégories de tiers avec lesquels nous partageons ou auxquels nous divulguons des informations, veuillez vous reporter aux tableaux et informations figurant dans la section « Résidents de Californie » de la présente Politique, qui s’appliquent à tous les résidents des États-Unis.

15. METTONS-NOUS À JOUR LA PRÉSENTE POLITIQUE ?

En bref : Oui, nous mettrons à jour la présente Politique autant que nécessaire pour rester en conformité avec les lois applicables.
 
Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. La version mise à jour sera signalée par une date de « Dernière mise à jour » actualisée et entrera en vigueur dès qu’elle sera accessible. Pour les modifications importantes affectant de manière substantielle la façon dont nous traitons vos informations personnelles, nous vous en informerons de manière plus visible, par exemple au moyen d’un bandeau sur notre site web, d’une alerte dans l’application ou d’une communication directe par e-mail ou par d’autres moyens de contact que vous nous avez fournis.
Dans certains cas, lorsque la loi l’exige, nous solliciterons votre consentement explicite avant de mettre en œuvre des modifications de la manière dont nous traitons vos informations personnelles. Nous vous encourageons à consulter fréquemment la présente Politique de Confidentialité pour être informé de la manière dont nous protégeons vos informations. La poursuite de votre utilisation de nos Services après la publication de versions mises à jour de la présente Politique de Confidentialité vaudra reconnaissance des mises à jour de votre part et acceptation de vous conformer à la version la plus récente.

La présente Politique de Confidentialité a été initialement rédigée en anglais (États-Unis). En cas de conflit, d’ambiguïté ou d’incohérence entre la version en langue anglaise et toute version traduite, la version en langue anglaise prévaut, sauf lorsque le droit impératif de votre juridiction exige que la présente Politique soit fournie dans une langue spécifique, auquel cas la version dans cette langue s’applique dans la mesure (et uniquement dans la mesure) requise par ce droit impératif.

16. COMMENT POUVEZ-VOUS NOUS CONTACTER AU SUJET DE LA PRÉSENTE POLITIQUE ?

Si vous avez des questions ou des commentaires concernant la présente Politique, vous pouvez nous envoyer un e-mail à l’adresse privacy@talkpal.ai ou nous contacter par courrier postal à l’adresse suivante :

TalkPal, Inc.
2810 N Church St,
PMB 54222,
Wilmington, DE 19802-4447,
États-Unis 

Représentant
Nous attachons de l’importance à votre vie privée et à vos droits en tant que personne concernée et avons par conséquent désigné Prighter Group, avec ses partenaires locaux, comme notre représentant en matière de protection des données et votre point de contact pour les régions suivantes :

• Royaume-Uni (UK)
• Union européenne (UE)

Prighter vous offre un moyen simple d’exercer vos droits en matière de confidentialité (par exemple, les demandes d’accès aux données à caractère personnel ou d’effacement de celles-ci). Si vous souhaitez nous contacter via notre représentant, Prighter, ou exercer vos droits en tant que personne concernée, veuillez consulter le site web suivant : https://app.prighter.com/portal/talkpal

Délégué à la protection des données
Nous avons désigné un Délégué à la protection des données externe conformément à l’article 37 du RGPD. Vous pouvez contacter directement notre Délégué à la protection des données pour toute question ou préoccupation concernant le traitement de vos données à caractère personnel :
Kertos GmbH
Brienner Str. 41, 80333 Munich, Allemagne
Délégué à la protection des données : Dr Kilian Schmidt
E-mail : dataprivacy@kertos.io
Téléphone : +49 151 525 797 93

17. COMMENT POUVEZ-VOUS CONSULTER, METTRE À JOUR OU SUPPRIMER LES DONNÉES QUE NOUS COLLECTONS AUPRÈS DE VOUS ?

En fonction des lois applicables dans votre pays, vous pouvez avoir le droit de demander l’accès aux informations personnelles que nous collectons auprès de vous, de les modifier ou de les supprimer. Pour demander la consultation, la mise à jour ou la suppression de vos informations personnelles, veuillez nous envoyer un e-mail à l’adresse privacy@talkpal.ai.