Politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

Vision Security Labs GmbH
Bahnhofstrasse, c/o Incoswiss AG
6300 Zug, Suisse
[email protected]

2. Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, notamment :

• Informations de compte
• Informations de profil
• Informations de paiement (traitées de manière sécurisée par Stripe ; nous ne stockons pas les détails de carte)
• Données d'utilisation
• Enregistrements vocaux (pour les abonnés au Mode Vocal)
• Informations sur l'appareil et la session à des fins de sécurité

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir, maintenir et améliorer nos services
• Traiter les transactions et envoyer les informations connexes
• Suivre votre progression et fournir des évaluations de réponses
• Envoyer des avis techniques et des messages de support
• Détecter et prévenir la fraude, le partage de compte et les abus
• Répondre à vos commentaires et questions

4. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat : fournir les services auxquels vous vous êtes abonné
• Intérêts légitimes : maintenir la sécurité, prévenir la fraude et améliorer le service
• Consentement : pour les enregistrements vocaux, que vous activez explicitement en utilisant le Mode Vocal
• Obligation légale : lorsque requis par la loi applicable

5. Enregistrements vocaux

Lorsque vous utilisez le Mode Vocal, votre audio est :

• Transmis de manière sécurisée à nos serveurs et stocké dans un stockage cloud crypté
• Transmis à OpenAI pour transcription et évaluation de la réponse
• Utilisé uniquement pour évaluer votre réponse par rapport aux réponses attendues
• Jamais partagé avec des tiers à des fins marketing
• Conservé tant que votre compte est actif et supprimé lors de la fermeture du compte

En activant le Mode Vocal, vous consentez à l'enregistrement et au traitement de vos données vocales tel que décrit ci-dessus. Vous pouvez retirer ce consentement à tout moment en cessant d'utiliser le Mode Vocal.

6. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir le service et respecter nos obligations légales :

• Données de compte : conservées tant que votre compte est actif ; supprimées lors de la fermeture du compte sur demande
• Enregistrements vocaux : conservés tant que votre compte est actif ; supprimés lors de la fermeture du compte
• Données de session de pratique : conservées tant que votre compte est actif
• Dossiers de facturation : conservés pour la période requise par la loi applicable (généralement 10 ans selon le droit suisse)

7. Services tiers

Nous faisons appel à des sous-traitants tiers, notamment Stripe (traitement des paiements) et OpenAI (transcription vocale et évaluation des réponses). Nous utilisons également des prestataires pour le stockage cloud, la livraison d'emails et la connexion sociale optionnelle (Google, Microsoft). Certains prestataires opèrent en dehors de la Suisse/EEE ; des clauses contractuelles types sont en place.

8. Cookies

Nous utilisons des cookies et des technologies similaires pour maintenir votre session, authentifier votre compte et assurer la sécurité du service. Ces cookies strictement nécessaires ne peuvent pas être désactivés sans affecter la fonctionnalité du service. Nous proposons également des analyses optionnelles, y compris Google Analytics 4 (mesure du trafic et de l'acquisition), PostHog (analyses produit et analyse de session) et Microsoft Clarity (cartes thermiques et enregistrement de session), qui ne s'exécutent que si vous choisissez d'accepter les analyses. Nous n'utilisons pas de cookies à des fins publicitaires.

9. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès, l'altération, la divulgation ou la destruction non autorisés. Toutes les données sont transmises via HTTPS.

10. Vos droits

En vertu de la loi applicable sur la protection des données (y compris la LPD suisse et le RGPD le cas échéant), vous avez le droit de :

• Accéder à vos données personnelles
• Corriger des données inexactes ou incomplètes
• Demander la suppression de vos données
• Exporter vos données dans un format portable
• Vous opposer ou restreindre le traitement de vos données
• Retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
• Déposer une plainte auprès d'une autorité de surveillance. En Suisse, le Préposé fédéral à la protection et au droit à l'information (PFPDT)

Pour exercer l'un de ces droits, ou pour toute question relative à cette politique, contactez-nous à [email protected].

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des changements importants par email ou via le service.