Politique de confidentialité

1. À propos de cette politique

Cette Politique explique comment Subfluent collecte, utilise, conserve et communique les données personnelles lorsque vous utilisez son site et son service de transcription bilingue en direct, notamment les comptes, sessions enregistrées, bibliothèque de connaissances, chat IA et recherche web, exportations, facturation et assistance. Subfluent est un service en ligne exploité de façon indépendante et responsable des traitements décrits ici.

Cette politique ne couvre pas les sites tiers que vous choisissez de consulter. Si vous enregistrez ou transmettez la voix ou les informations d'une autre personne, il vous appartient d'avoir une base légale, de fournir les avis requis et d'obtenir les consentements nécessaires. Une organisation utilisant Subfluent peut également être responsable de la manière dont ses utilisateurs recueillent et transmettent des informations.

2. Informations collectées

Nous recueillons les informations de compte et de connexion, notamment l'identifiant Clerk, l'adresse e-mail vérifiée et, si vous choisissez Google, un identifiant de compte Google vérifié. Nous recueillons l'audio en direct que vous transmettez, le texte original et traduit final, les langues, repères temporels, titres et durées, résumés, recherches et embeddings de la bibliothèque, messages et citations, préférences et communications d'assistance. L'audio brut du microphone est transmis à Soniox pour traitement en temps réel et n'est pas intentionnellement stocké par Subfluent.

Nous recueillons aussi des données techniques et commerciales limitées nécessaires au fonctionnement : cookies et stockage essentiels, adresse IP en transit et hachage à sens unique pour la limitation, identifiants de requête et d'erreur, durées, utilisation des modèles et jetons, durée et coûts audio, ainsi que les identifiants Stripe de client, abonnement, facture, Checkout et état de paiement. Stripe recueille directement la carte et la facturation ; Subfluent ne stocke pas les numéros complets. La parole, les transcriptions ou chats peuvent contenir incidemment des données sensibles, mais Subfluent ne les utilise pas pour identifier ou déduire des caractéristiques sensibles et n'est pas conçu pour les parcours réglementés de santé, d'enfance ou comparables.

3. Utilisation des informations

Nous utilisons les informations pour créer et sécuriser le compte ; transcrire et traduire ; enregistrer, rechercher, résumer, exporter et supprimer les sessions ; fournir le chat IA, les citations et la recherche web publique facultative ; mémoriser les préférences ; traiter les abonnements ; appliquer les limites ; prévenir fraude et essais répétés ; corriger les pannes ; protéger le service ; répondre aux demandes ; et respecter la loi. Lorsque le RGPD s'applique, les bases sont l'exécution du contrat, nos intérêts légitimes de sécurité, fiabilité, prévention de la fraude et exploitation, et les obligations légales telles que comptabilité et demandes valides. Nous demanderions un consentement avant tout suivi publicitaire ou analytique non essentiel lorsque nécessaire.

Subfluent utilise des systèmes automatisés pour transcrire, traduire, résumer, créer des embeddings, rechercher et répondre. Les résultats peuvent être incomplets ou inexacts et ne servent pas à prendre des décisions juridiques, d'emploi, de crédit, de santé ou d'importance similaire vous concernant. Un contrôle automatisé compare des empreintes à sens unique dérivées de signaux de compte et paiement vérifiés ; une correspondance peut refuser et annuler un essai avant tout débit, sans empêcher un abonnement payant. Vous pouvez contester et demander un examen humain à himaxluo@gmail.com.

4. Cookies et stockage sur l'appareil

Subfluent place le cookie fonctionnel `subfluent-locale` pendant un an pour mémoriser la langue. Clerk place les cookies nécessaires à l'authentification et à la sécurité et peut utiliser les cookies de défi Cloudflare et une télémétrie SDK limitée pour protéger et exploiter la connexion. Google et Stripe peuvent placer leurs cookies lorsque vous choisissez Google ou visitez Stripe Checkout ou le portail client hébergés. Ces fournisseurs déterminent leur durée selon leurs politiques et configurations.

Subfluent utilise le stockage local pour la langue, le thème, la mise en page, la barre latérale, les sources choisies et la préférence de recherche web. IndexedDB sert à réessayer les segments finaux non parvenus au serveur. Vous pouvez effacer ces données, mais cela peut vous déconnecter, réinitialiser les préférences ou supprimer définitivement des segments non enregistrés. Subfluent n'utilise actuellement ni cookies publicitaires, ni suivi intersites, ni service analytique autonome, et ne réagit pas différemment à l'ancien signal Do Not Track puisqu'il ne suit pas vos activités sur d'autres services.

5. Communication des informations

Nous utilisons des prestataires uniquement pour fournir et protéger Subfluent : Vercel héberge le site et les fonctions ; Supabase héberge les données PostgreSQL, files et sauvegardes ; Fly.io exécute l'ingestion et la suppression ; Clerk fournit l'authentification et les codes e-mail ; Google fournit la connexion facultative et héberge la boîte d'assistance ; Cloudflare protège la connexion ; Soniox traite l'audio en direct ; OpenAI traite les textes dérivés, invites, embeddings, résumés, chats, citations et recherche web facultative ; Stripe fournit facturation et paiement hébergés. Par défaut, OpenAI n'utilise pas les requêtes API pour entraîner ses modèles, et Soniox déclare ne pas conserver l'audio et les transcriptions en temps réel ni les utiliser pour l'entraînement.

Nous pouvons aussi communiquer le strict nécessaire à des conseillers, intervenants de sécurité ou autorités lorsque la loi l'exige ou pour protéger raisonnablement les utilisateurs, le public, nos droits ou la sécurité ; lors d'un financement, d'une restructuration, acquisition ou cession sous garanties de confidentialité ; ou selon vos instructions. Nous ne vendons pas les données et ne les partageons pas pour la publicité comportementale intercontextuelle.

6. Durée de conservation

Les sessions, segments, résumés et projections publiées restent jusqu'à la suppression de la session, de tout l'historique ou du compte. Les versions remplacées ne sont plus recherchables et sont normalement supprimées après sept jours. Les chats achevés, métadonnées limitées et citations restent jusqu'à la suppression du chat ou du compte ; supprimer une session citée peut laisser son titre et repère, sans extrait, jusqu'à suppression du chat. Les écritures échouées restent dans ce navigateur jusqu'à enregistrement, abandon, suppression du compte ou nettoyage du navigateur.

Nous conservons les dossiers de facturation, usage, tentatives fournisseurs, limites, sécurité, support, suppression et éligibilité pseudonyme seulement aussi longtemps que raisonnablement nécessaire à l'accès, au rapprochement, à la fraude, au droit, aux litiges et à la fiabilité. Les limites expirent après de courtes fenêtres. OpenAI peut conserver par défaut les journaux API anti-abus jusqu'à 30 jours sauf autre contrôle approuvé ou exigence légale. La suppression du compte retire immédiatement le contenu de la recherche et programme la suppression du contenu, de la facturation, des préférences et de l'identité Clerk ; des dossiers limités peuvent rester pour fraude ou droit, et des lignes supprimées dans les sauvegardes protégées jusqu'à la fin du cycle du fournisseur.

7. Droits dans l'EEE, au Royaume-Uni et régimes similaires

Le cas échéant, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, une copie portable et lisible par machine des données fournies, ou vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez retirer un consentement lorsqu'il constitue la base et demander à ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques ou similaires. Subfluent exporte le compte en JSON et les transcriptions en texte, et permet de supprimer sessions, chats et compte.

Écrivez à himaxluo@gmail.com avec l'objet « Demande de confidentialité » ou utilisez les Réglages. Nous pouvons demander une connexion ou une nouvelle vérification Clerk, sans exiger davantage que raisonnablement nécessaire. Lorsque le RGPD s'applique, nous répondons généralement sous un mois, sous réserve des prolongations et exceptions légales. Vous pouvez saisir l'autorité de protection des données de votre résidence, travail ou lieu de l'infraction présumée.

8. Droits en Californie

Les résidents californiens peuvent avoir le droit de connaître catégories et éléments précis ainsi que leur utilisation et communication ; supprimer ; corriger ; refuser vente ou partage ; limiter certains usages sensibles ; et recevoir un service égal. Au cours des 12 derniers mois, Subfluent a recueilli les identifiants, dossiers clients et commerciaux, activité Internet, contenu audio/électronique, déductions et données sensibles décrits à la Section 2, et les a communiqués aux catégories de prestataires de la Section 5 aux fins indiquées.

Subfluent ne vend pas les données, ne les partage pas pour publicité comportementale intercontextuelle, n'utilise pas les données sensibles pour déduire des caractéristiques et ne vend ni ne partage sciemment celles des moins de 16 ans. Aucun lien « Ne pas vendre ou partager » n'est donc requis actuellement. Envoyez une demande à himaxluo@gmail.com ; un mandataire peut agir lorsque permis, et nous pouvons vérifier demandeur et mandat. Nous répondons généralement sous 45 jours après vérification, sous réserve des prolongations et exceptions légales.

9. Sécurité

Subfluent emploie HTTPS ; des en-têtes restrictifs ; Clerk et une revérification récente avant suppression du compte ; des contrôles de même origine ; un accès base de données côté serveur ; rôles minimaux, schémas privés, sécurité par ligne, contrôle de propriété et tests interutilisateurs ; IP hachées et dossiers anti-abus avec clé ; limites d'entrée, sortie, débit et quota ; exportations sans cache ; séparation des identifiants ; sauvegardes protégées ; et des règles excluant des journaux le texte des transcriptions/chats, l'audio brut, codes, secrets, résultats bruts d'outils et URL de base.

Aucun système n'est totalement sûr. Protégez votre e-mail ou compte Google, utilisez un appareil fiable, déconnectez-vous des appareils partagés et évitez les informations inutiles. Contactez rapidement himaxluo@gmail.com si vous pensez que votre compte ou vos données sont compromis.

10. Transferts internationaux

Subfluent fonctionne sur une infrastructure centrée aux États-Unis. Les fonctions Vercel sont configurées à San Francisco, les données Supabase sont hébergées dans l'ouest des États-Unis et le worker Fly.io à San José. La diffusion mondiale et les prestataires de la Section 5 avec leurs sous-traitants peuvent traiter les données aux États-Unis et dans d'autres pays aux lois différentes.

Lorsque la loi exige une garantie, nous nous appuyons sur l'adéquation reconnue ou la participation du destinataire au Data Privacy Framework, les clauses contractuelles types de la Commission européenne, l'avenant britannique ou des termes équivalents, et des mesures techniques et contractuelles complémentaires. Contactez himaxluo@gmail.com pour en savoir plus sur les garanties applicables.

11. Vie privée des enfants

Subfluent est destiné aux adultes de 18 ans ou plus et ne s'adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment leurs données directement. Si vous pensez qu'un enfant en a fourni, contactez himaxluo@gmail.com ; nous enquêterons et les supprimerons lorsque requis.

N'utilisez pas Subfluent pour enregistrer un enfant ou transmettre ses données sans autorité légale, les avis nécessaires et le consentement requis d'un parent, tuteur, établissement scolaire ou institution. Subfluent n'est pas proposé comme service destiné aux écoles ou aux dossiers d'élèves.

12. Contact et mises à jour

Pour toute question ou demande, écrivez à Subfluent Privacy à himaxluo@gmail.com. Utilisez si possible l'e-mail du compte et n'envoyez pas de mots de passe, codes, données complètes de carte ou pièces d'identité inutiles. Aucun délégué à la protection des données n'a été nommé ; l'opérateur traite directement les questions de confidentialité.

Nous pouvons mettre à jour cette politique avec le service, les fournisseurs ou la loi. Nous publierons la version révisée avec une nouvelle date et donnerons un avis supplémentaire dans le produit ou par e-mail si le changement est important ou exigé. Si un autre utilisateur a transmis des informations sur vous, donnez assez de détails pour retrouver le compte ou la session sans envoyer de contenu sensible inutile.