Politique de confidentialité

Ceci est une traduction de la Politique de confidentialité fournie pour votre commodité. La version en langue anglaise de la présente Politique de confidentialité est la version juridiquement contraignante et prévaut en cas de conflit ou de divergence.

Lire la version anglaise contraignante

IMPORTANT :

La présente Politique de confidentialité explique comment IDY Pty Ltd ABN 22 688 561 042 (« IDY », « nous », « notre », « nos ») collecte, utilise, conserve et protège les renseignements personnels dans le cadre de la plateforme Timeless AI™. Timeless AI™ est une plateforme de préservation des souvenirs et des récits qui vous permet de capter votre personnalité, vos souvenirs et votre voix dans un Persona vivant, et de bâtir ainsi un témoignage durable de qui vous êtes pour les personnes que vous aimez. Les récits que vous partagez avec Timeless AI™ comptent parmi les choses les plus personnelles qui vous appartiennent. Nous les protégeons en conséquence.

1. Qui nous sommes

IDY Pty Ltd exploite Timeless AI™ depuis la Nouvelle-Galles du Sud, en Australie. Timeless AI™ fonctionne sur une infrastructure partagée avec Afterlife AI™, exploitée par la même entité selon les mêmes normes de confidentialité et de sécurité. Nous nous conformons à l'Australian Privacy Act 1988 (Cth) (loi australienne sur la protection de la vie privée) et aux Australian Privacy Principles (APPs), au Règlement général sur la protection des données de l'UE (GDPR) pour les utilisateurs de l'EEE, au UK Data Protection Act 2018 pour les utilisateurs du Royaume-Uni, et au California Consumer Privacy Act (CCPA) pour les résidents de Californie. Notre Délégué à la protection de la vie privée peut être contacté à l'adresse privacy@idy.ai.

2. Base légale du traitement

Nous ne traitons les données personnelles que lorsque nous disposons d'une base légale pour le faire en vertu des articles 6 et 9 du GDPR et des cadres équivalents. Les bases suivantes s'appliquent :

Consentement (Article 6(1)(a) et Article 9(2)(a))

L'ensemble des données personnelles et des données de catégorie particulière (y compris les enregistrements vocaux, les images faciales et les métadonnées émotionnelles) est traité sur la base de votre consentement explicite, éclairé et révocable. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

Nécessité contractuelle (Article 6(1)(b))

Traitement nécessaire à la fourniture des services de la Plateforme que vous avez demandés, y compris la création du Persona, les fonctionnalités de transmission d'héritage et de souvenirs, et la gestion du compte.

Intérêt légitime (Article 6(1)(f))

Traitement nécessaire au maintien de la sécurité de la Plateforme, à la prévention de la fraude et des abus, et à la garantie de l'intégrité du service, lorsque ces intérêts ne sont pas supplantés par vos droits en matière de protection des données.

Obligation légale (Article 6(1)(c))

Traitement requis pour se conformer au droit applicable, y compris les obligations en matière de protection des données, financières et réglementaires.

3. Ce que nous collectons et pourquoi

Données du Persona et des souvenirs

Les récits, souvenirs, enregistrements vocaux, photographies, vidéos et contenus écrits que vous partagez pour construire votre Persona Timeless AI™. Traités sous votre consentement explicite aux fins de préserver votre identité et de la partager avec les personnes que vous choisissez.

Métadonnées émotionnelles et expressives

Avec votre consentement explicite, nous analysons les entrées audio et vidéo afin d'en dégager des signaux émotionnels, la tonalité, la chaleur, l'énergie et l'expressivité, pour que votre Persona vous ressemble plus fidèlement. Classées comme renseignements personnels sensibles, avec des garanties supplémentaires. Révocable à tout moment.

Contacts de confiance et paramètres d'héritage

Les noms, adresses électroniques et autorisations d'accès des personnes avec lesquelles vous choisissez de partager votre Persona. Utilisés uniquement pour appliquer les préférences de partage et d'héritage que vous avez configurées.

Données de compte et d'abonnement

Adresse électronique, niveau d'abonnement, historique de facturation et confirmations de transaction. Les détails des cartes de paiement sont traités par Stripe et ne sont pas conservés par IDY.

Données techniques

Type d'appareil, système d'exploitation, adresse IP pseudonymisée, identifiants de session et journaux d'utilisation. Utilisés uniquement à des fins de sécurité, de prévention de la fraude et de fiabilité du service. Non utilisés à des fins de publicité ou de profilage.

Communications d'assistance

Les messages envoyés à support@idy.ai ou à privacy@idy.ai. Conservés jusqu'à 2 ans à des fins d'assurance qualité et de conformité légale.

4. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements personnels uniquement pour : construire et maintenir votre Persona Timeless AI™ ; permettre un partage sécurisé de votre Persona avec les membres de votre famille et les proches que vous choisissez ; faire fonctionner les fonctionnalités de transmission d'héritage et de souvenirs que vous avez configurées ; traiter votre abonnement et gérer votre compte ; envoyer des notifications de service et des alertes de sécurité ; nous conformer aux obligations légales ; et préserver la sécurité et l'intégrité de la Plateforme. Nous n'utilisons pas vos renseignements personnels pour entraîner des modèles d'IA, sauf autorisation expresse au titre d'un accord distinct. Nous ne vendons, ne louons ni ne concédons sous licence vos données personnelles. Nous n'utilisons pas vos données à des fins de publicité ou de profilage.

5. Renseignements sensibles

Timeless AI™ traite des renseignements personnels sensibles, notamment les enregistrements vocaux, les images faciales, les métadonnées émotionnelles et les caractéristiques expressives. Nous ne collectons les renseignements sensibles qu'avec votre consentement explicite et avec des garanties supplémentaires. Vous pouvez retirer votre consentement à tout moment ; les données concernées seront supprimées dans un délai de 30 jours.

6. Données d'héritage et données posthumes

Timeless AI™ comprend des fonctionnalités d'héritage optionnelles, dont Executor Lock™, qui permet à votre Persona de rester accessible aux proches que vous avez désignés après votre décès, selon les paramètres de gouvernance que vous définissez de votre vivant. Les modalités complètes de traitement des données posthumes sont définies dans l'Accord Executor Lock™, présenté séparément au moment de la désignation de l'Exécuteur. Les données posthumes du Persona sont conservées jusqu'à ce que l'Exécuteur en demande la suppression ou pendant 25 ans à compter de la date de l'Événement Executor Lock™, selon la première de ces échéances.

7. Avec qui nous partageons les données

Sous-traitants

Des prestataires de services tiers liés par des accords de traitement des données exigeant une protection de vos données au moins équivalente au standard de la présente Politique. Liste actuelle des sous-traitants : timeless.ai/subprocessors.

Vos Contacts de confiance et votre Exécuteur

Votre Persona est partagé avec les personnes que vous désignez, dans les limites des autorisations que vous configurez. IDY facilite ces interactions mais n'en initie ni n'en modifie le contenu.

Transferts internationaux de données

IDY Pty Ltd est constituée en Australie. Lorsque des données personnelles sont transférées hors d'Australie ou de l'EEE vers des sous-traitants ou des fournisseurs d'infrastructure situés dans d'autres pays, IDY recourt aux Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou à des mécanismes de transfert équivalents, afin de garantir que vos données bénéficient d'un niveau de protection conforme aux exigences du GDPR. Une liste des pays vers lesquels les données sont susceptibles d'être transférées figure dans la liste des sous-traitants à l'URL de plateforme pertinente. Vous pouvez demander une copie des garanties de transfert applicables en contactant privacy@idy.ai.

Exigences légales

Nous pouvons divulguer des données personnelles lorsque la loi l'exige ou pour protéger les droits, les biens ou la sécurité d'IDY, de nos utilisateurs ou d'autrui.

Transferts d'entreprise

En cas de fusion, d'acquisition, de cession d'actifs, de restructuration ou d'autre transfert d'entreprise, vos données personnelles peuvent être transférées à l'entité successeur ou acquéreuse dans le cadre de cette transaction. Toute entité successeur sera liée par la présente Politique de confidentialité à l'égard de vos données personnelles. La poursuite de votre utilisation de la Plateforme après une telle transaction vaut acceptation du transfert.

8. Sécurité

Nous protégeons vos données par un chiffrement AES-256 au repos, un protocole TLS 1.3 en transit, des contrôles d'accès fondés sur les rôles, une authentification multifactorielle pour l'accès administratif, une journalisation d'audit en ajout seul, et des URL pré-signées de courte durée pour l'accès aux médias. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement sans retard injustifié conformément à l'article 34 du GDPR, et nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures conformément à l'article 33 du GDPR. La notification précisera la nature de la violation, ses conséquences probables et les mesures prises pour y remédier.

9. Conservation

Les données sont conservées aussi longtemps que votre compte est actif. En cas de suppression : toutes les données personnelles sont supprimées dans un délai de 30 jours, y compris les sauvegardes. Pour les Personas posthumes : conservés jusqu'à ce que l'Exécuteur en demande la suppression ou pendant 25 ans à compter de la date de l'Événement Executor Lock™. Les analyses anonymisées sont conservées indéfiniment.

10. Vos droits

Sous réserve du droit applicable, vous avez le droit de : accéder à vos données personnelles ; corriger les inexactitudes ; demander la suppression ; recevoir vos données dans un format portable ; restreindre le traitement ou vous y opposer ; et retirer votre consentement à tout moment. Contact : privacy@idy.ai. Nous répondons dans un délai de 30 jours.

11. Cookies et analyses

Nous utilisons des analyses anonymisées et respectueuses de la vie privée afin de mesurer la fiabilité de la Plateforme. Aucun cookie publicitaire, suivi inter-sites ni analyse tierce n'est utilisé. Une option de désactivation est disponible dans les paramètres du compte.

12. Enfants

Timeless AI™ est destinée aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 18 ans.

13. Modifications de la présente Politique

Les modifications substantielles seront notifiées par courrier électronique ou par un avis dans l'application au moins 30 jours avant leur entrée en vigueur. La Politique en vigueur est toujours disponible à l'adresse timeless.ai/privacy-policy.

14. Contact et réclamations

Délégué à la protection de la vie privée, IDY Pty Ltd | ABN 22 688 561 042 | Courriel : privacy@idy.ai

Les réclamations peuvent être adressées à l'Office of the Australian Information Commissioner à l'adresse www.oaic.gov.au.