Politique de confidentialité

1. Quelles données l'application traite-t-elle ?

L'application traite les images que vous envoyez pour extraire les informations de contact, les identifiants techniques pour la prévention des abus et les données de contact extraites. Pour nos propres mesures de campagnes, nous utilisons Apple Ads/AdServices sur iOS et Firebase/Google Analytics pour les événements de l'app Android (par exemple installations, paywall, checkout et achats), sans inclure d'images scannées ni de données de contact extraites dans ces événements. Nous n'affichons pas de publicité de tiers dans l'app. Lorsque vous utilisez le formulaire de contact du support, nous traitons également les données que vous saisissez (nom, e-mail facultatif, catégorie, objet et description du problème). Pour une licence entreprise achetée ou gérée sur le site, nous traitons aussi le nom de l'entreprise, l'e-mail et l'adresse de facturation, le nom de l'acheteur, l'identifiant fiscal le cas échéant, le forfait, le nombre d'appareils ainsi que les identifiants et statuts Stripe de client, checkout, facture, paiement et abonnement. Si vous y consentez expressément pendant le checkout, nous utilisons également l’e-mail de facturation pour envoyer un unique rappel avec un lien sécurisé de reprise si le paiement n’est pas finalisé.

Pour le déploiement progressif de la mesure de nos propres campagnes ChatGPT Ads sur iOS, nous utilisons le SDK AppsFlyer Strict. La mesure au moyen du SDK AppsFlyer est désactivée par défaut et ne commence que si vous l’activez expressément au moyen de l’option de mesure dans les réglages de l’app. Vous pouvez y retirer votre consentement à tout moment ; ce retrait arrête la mesure au moyen du SDK AppsFlyer, tandis que la mesure agrégée d’Apple via SKAdNetwork/AdAttributionKit reste active. AppsFlyer traite alors l’événement d’installation et uniquement les événements d’achat initial vérifiés par StoreKit : le début d’un abonnement ou l’achat d’une licence à vie. Lorsqu’elles sont disponibles, ces données comprennent l’identifiant du produit, le type d’achat, le revenu et la devise. L’identifiant de transaction reste sur l’appareil et sert exclusivement à éviter les doublons ; il n’est transmis ni à AppsFlyer ni à OpenAI. Notre intégration avec AppsFlyer n’accède ni à l’IDFA ni à l’IDFV, ne définit aucun Customer User ID et ne transmet pas l’identifiant d’installation généré localement par ContactScanner AI. AppsFlyer peut générer son propre identifiant pseudonyme pour fournir le service. Ces événements ne contiennent aucune image scannée ni donnée de contact extraite. Les postbacks vers OpenAI ne sont envoyés que lorsque le consentement requis sur iOS et le mode Advanced Privacy d’AppsFlyer le permettent. Pour les personnes utilisant iOS 14.5 ou une version ultérieure qui n’ont pas consenti, AppsFlyer ne partage avec OpenAI ni postback ni donnée d’événement.

2. Où les données sont-elles stockées/traitées ?

Les données sont principalement stockées sur votre appareil. Pour le traitement par IA, les images sont envoyées temporairement à OpenAI via notre proxy. En cas de délai dépassé ou d'erreur serveur temporaire d'OpenAI, Google Gemini peut servir de solution de secours technique via Vercel AI Gateway, avec interdiction d'utiliser ces requêtes pour entraîner des modèles. Les images ne sont pas stockées de manière permanente sur nos serveurs. Les demandes de support sont transmises par Resend. Stripe traite les données de paiement ; nous ne recevons pas les numéros complets de carte ou de compte. Upstash conserve l'association entre facturation, licence, code, appareils et jetons de lien à usage unique, et Resend envoie le code et les liens demandés. Ce traitement sert à conclure et exécuter le contrat, prévenir les abus et respecter les obligations comptables. Les pièces sont conservées pendant les délais légaux et les jetons expirent lorsqu'ils ne sont plus nécessaires.

AppsFlyer Ltd. agit comme prestataire de services, sous-traitant et destinataire pour le déploiement progressif de la mesure des installations et conversions issues de nos propres campagnes ChatGPT Ads sur iOS. AppsFlyer traite les événements et métadonnées décrits ci-dessus ainsi que les données techniques générées par la connexion du SDK. Tout transfert d’AppsFlyer vers OpenAI reste soumis aux restrictions de consentement et d’Advanced Privacy décrites ci-dessus.

Si vous connectez Salesforce, HubSpot ou Zoho, nous transmettons au fournisseur choisi les coordonnées que vous sélectionnez. Upstash conserve les métadonnées de connexion, un jeton de session de l’app haché et, pour les connexions OAuth, les jetons chiffrés. Les données de connexion ont une durée de conservation de 365 jours, qui recommence lorsque l’enregistrement de connexion est actualisé. Des journaux de consentement pseudonymes sont conservés jusqu’à 730 jours. La déconnexion supprime les données de connexion que nous conservons et, pour Salesforce, tente également de révoquer le jeton auprès du fournisseur.

3. Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, de suppression, de limitation, de portabilité et d'opposition concernant vos données personnelles. Vous pouvez retirer à tout moment votre consentement à une mesure non essentielle ; ce retrait ne remet pas en cause la licéité du traitement effectué auparavant.

Contact : info@contactscanner.ai