Politique de confidentialité

La protection de votre vie privée est importante pour nous. La présente Politique de confidentialité explique comment Subcue AI LLC (« SubcueAI », « nous », « notre » ou « nos »), une société à responsabilité limitée constituée conformément aux lois des États-Unis, collecte, utilise, partage et protège vos informations personnelles lorsque vous utilisez notre application, notre site web et nos services associés (collectivement, les « Services »). En utilisant nos Services, vous consentez aux pratiques décrites dans la présente politique.

1. Informations que nous collectons

Informations que vous fournissez

• Informations de compte : Nom, adresse e-mail et mot de passe lors de la création de votre compte.
• Informations de paiement : Coordonnées de facturation traitées de manière sécurisée via Stripe, l'achat intégré Apple ou le système de facturation de Google Play. Pour les achats effectués sur l'App Store et Google Play, nous ne recevons que l'enregistrement d'achat nécessaire pour activer et renouveler votre forfait, comme un jeton d'achat et l'état de l'abonnement. Nous ne stockons pas votre numéro de carte bancaire complet.
• Données de CV : Les CV que vous téléversez ou créez dans l'éditeur de CV, y compris les coordonnées que vous choisissez d'ajouter (comme votre numéro de téléphone, votre localisation et des liens vers vos profils) et une photo de profil facultative, utilisés pour la génération de réponses personnalisées et stockés chiffrés au repos.
• Données d'entretien : Les entrées de transcription et les métadonnées de session générées lors de votre utilisation des Services.
• Communications : Les messages que vous envoyez à notre équipe d'assistance.

Informations collectées automatiquement

• Données d'utilisation : Schémas d'utilisation des fonctionnalités, fréquence des sessions et métriques d'interaction, ainsi que les rapports de plantage et diagnostics d'erreurs de nos applications.
• Informations sur l'appareil : Version du système d'exploitation (macOS, Windows, iOS ou Android), modèle de l'appareil, version de l'application et un identifiant d'installation aléatoire que nos applications créent au premier lancement. Cet identifiant n'est pas dérivé du matériel de votre appareil et n'est pas un identifiant publicitaire.
• Données de journal : Adresse IP, type de navigateur ou d'application, pages de référence et horodatages d'accès lorsque vous visitez notre site web ou utilisez nos applications. À partir de l'adresse IP, nous déduisons une localisation approximative (pays, région et ville), que nous enregistrons avec les connexions et les événements d'utilisation à des fins de sécurité, de prévention de la fraude et d'analyses agrégées. Nous ne collectons pas de localisation précise (GPS).

Informations provenant de tiers

• Fournisseurs OAuth : Lorsque vous vous connectez via Google ou Apple, nous recevons votre nom, votre adresse e-mail et votre identifiant de profil du fournisseur d'authentification.

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir, maintenir et améliorer les Services ;
• Générer des suggestions de réponses IA en temps réel basées sur votre CV et le contexte de l'entretien ;
• Traiter les paiements et gérer votre abonnement ;
• Fournir une assistance client et répondre à vos demandes ;
• Analyser les schémas d'utilisation pour améliorer les fonctionnalités du produit et l'expérience utilisateur ;
• Détecter, prévenir et traiter la fraude, les abus ou les problèmes de sécurité ;
• Envoyer des communications transactionnelles (par exemple, vérification de compte, notifications de facturation).

3. Traitement des données audio

SubcueAI capture l'audio pour générer des transcriptions : sur les applications macOS et Windows, l'audio système et l'entrée microphone sont capturés localement sur votre appareil ; sur les applications iOS et Android, uniquement l'entrée microphone de votre téléphone ou tablette — pendant les entretiens simulés, et en mode Écoute, où l'entretien est diffusé sur un autre appareil (comme votre ordinateur) et où l'application l'écoute via le microphone ; dans le mode en direct de l'extension de navigateur, l'audio de l'onglet de réunion que vous sélectionnez ; et lors des entretiens simulés sur notre site web et dans l'extension de navigateur, l'entrée de votre microphone, qui est transcrite par la reconnaissance vocale intégrée à votre navigateur (dans Chrome, par exemple, le navigateur envoie cet audio au service vocal de Google). Ces données audio sont :

• Traitées en temps réel pour la conversion parole-texte par un fournisseur tiers de reconnaissance vocale dans le cloud — sur toutes les plateformes et applications, l'audio est transmis via une connexion chiffrée vers le cloud pour transcription ; la conversion parole-texte n'est pas effectuée sur l'appareil (voir « Comment nous partageons vos informations » ci-dessous) ;
• Diffusion transitoire — nous ne stockons pas les enregistrements audio sur nos serveurs ; seul le texte transcrit est envoyé à nos serveurs pour générer les suggestions de réponses IA ;
• Jamais partagées avec des tiers à des fins publicitaires ou marketing.

Le texte de transcription généré à partir de l'audio est enregistré dans votre compte pour fournir des fonctionnalités telles que l'historique des entretiens, l'analyse des performances et le contexte basé sur le CV pour les sessions futures. Vous pouvez supprimer vos données de transcription à tout moment depuis l'application ou votre tableau de bord.

Empreinte vocale facultative (mode Écoute sur iOS et Android)

Si vous activez « Reconnaître ma voix » en mode Écoute, vous lisez à voix haute un court texte (environ 30 secondes) et l'application génère à partir de votre voix une empreinte vocale : un ensemble de 512 nombres qui décrit les caractéristiques de votre voix. Pendant les sessions en mode Écoute, l'application compare ce que capte son microphone avec cette empreinte vocale afin d'indiquer quelles lignes de la transcription correspondent à vos propres paroles, pour que les suggestions de réponses IA répondent au recruteur plutôt qu'à vous. Une empreinte vocale est une donnée biométrique ; par conséquent :

• Uniquement avec votre consentement : l'application ne crée une empreinte vocale qu'après que vous y avez consenti dans l'application, et ne l'utilise qu'à cette fin ;
• Uniquement sur votre appareil : l'enregistrement d'enrôlement et la comparaison vocale sont traités sur votre appareil, et l'empreinte vocale est stockée uniquement sur cet appareil (dans le Keychain d'iOS ou dans l'espace de stockage privé de l'application sur Android) ; elle n'est ni synchronisée ni transférée vers d'autres appareils. L'enregistrement d'enrôlement est supprimé dès que l'empreinte vocale est créée. Ni l'enregistrement ni l'empreinte vocale ne sont jamais envoyés à nos serveurs ni à un quelconque tiers ;
• Ce que nous recevons : l'étiquette de locuteur de chaque ligne de la transcription (vos propos ou ceux du recruteur), dans le cadre de la transcription décrite ci-dessus, et, dans les données analytiques de nos applications, uniquement des décomptes — par exemple, le nombre de lignes attribuées à chacun ;
• Suppression : vous pouvez supprimer votre empreinte vocale à tout moment dans l'application (Écoute → Reconnaître ma voix → Supprimer l’empreinte vocale). Elle est également supprimée lorsque vous vous déconnectez de l'application ou que vous y supprimez votre compte. Nous n'en conservons aucune copie.

4. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations avec :

• Prestataires de services : Des fournisseurs tiers qui nous aident à exploiter les Services, chacun ne recevant que les données nécessaires à sa tâche :
  • Hébergement et infrastructure : Cloudflare héberge notre site web, nos serveurs, nos bases de données et notre stockage de fichiers, protège nos formulaires contre les bots (Turnstile) et effectue certains traitements d'IA sur son propre réseau : Workers AI (par exemple, pour construire l'index de recherche de vos transcriptions et lire le texte des CV au format image) et AI Gateway, qui relaie nos requêtes vers les fournisseurs d'IA ci-dessous.
  • Reconnaissance vocale : ElevenLabs et Deepgram reçoivent des flux audio pour les transcrire.
  • Modèles d'IA : selon la fonctionnalité et votre pays, OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) ou DeepSeek reçoivent le texte des transcriptions, votre CV, vos descriptions de poste, vos réponses préparées, les questions que vous posez et les messages que vous envoyez à notre chat d'assistance, afin de générer des questions d'entretien, des suggestions de réponses, des analyses de session, l'analyse et l'amélioration de votre CV, ainsi que les réponses de l'assistance.
  • Synthèse vocale : xAI et Alibaba Cloud (Qwen) transforment le texte des questions d'entretien simulé en voix de l'intervieweur.
  • Paiements : Stripe (achats sur le site web, y compris le calcul de la taxe de vente), Apple (App Store) et Google (Google Play) ; les achats effectués avant juillet 2026 ont été traités par Paddle.
  • E-mail : Resend envoie nos e-mails, tels que les codes de vérification, les avis relatifs au compte et à la facturation, et les réponses à vos messages d'assistance.
  • Connexion et analytique : Google et Apple lorsque vous les utilisez pour vous connecter, ainsi que Google Analytics et Microsoft Clarity, comme décrit à la Section 8.

  Le fournisseur qui traite une requête peut dépendre du pays depuis lequel vous vous connectez, que nous déterminons à partir de votre adresse IP : lorsque le service d'un fournisseur n'est pas disponible, la reconnaissance vocale est assurée par Deepgram au lieu d'ElevenLabs, et les fonctionnalités d'IA ainsi que la voix des entretiens simulés par Alibaba Cloud (Qwen) au lieu d'OpenAI ou de xAI. Ces prestataires traitent vos données pour fournir les Services selon nos instructions, sont contractuellement tenus de les protéger par des garanties au moins équivalentes à celles décrites dans la présente politique et ne peuvent pas les utiliser à leurs propres fins, sauf dans les cas décrits à la Section 13.

• Conformité légale : Lorsque la loi, la réglementation, une procédure judiciaire ou une demande gouvernementale l'exige.
• Transferts d'entreprise : Dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, vos informations peuvent être transférées à l'entité acquéreuse.
• Avec votre consentement : Lorsque vous nous autorisez explicitement à partager des informations avec un tiers.

5. Sécurité des données

Nous mettons en œuvre des mesures de sécurité commercialement raisonnables pour protéger vos informations, notamment le chiffrement en transit (TLS) et au repos, l'authentification sécurisée par jetons JWT et les contrôles d'accès. Cependant, aucune méthode de stockage ou de transmission électronique n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

6. Conservation des données

Nous conservons vos informations personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir les Services. En cas de suppression du compte, nous supprimerons vos données personnelles dans un délai de 30 jours, sauf lorsque la conservation est requise par la loi ou pour des intérêts commerciaux légitimes (par exemple, prévention de la fraude, résolution de litiges). Les données anonymisées et agrégées peuvent être conservées indéfiniment.

7. Vos droits

Selon votre juridiction, vous pouvez avoir le droit de :

• Accéder aux informations personnelles que nous détenons à votre sujet ;
• Demander la correction de données inexactes ;
• Demander la suppression de vos données personnelles ;
• Vous opposer à certaines activités de traitement ou les restreindre ;
• Demander la portabilité des données ;
• Retirer votre consentement lorsque le traitement est fondé sur le consentement.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse contact@subcueai.com.

8. Cookies et suivi

Notre site web utilise des cookies essentiels pour maintenir l'état de session et les préférences. Nous n'utilisons pas de cookies publicitaires tiers. Vous pouvez configurer votre navigateur pour refuser les cookies, bien que certaines fonctionnalités du site web puissent ne pas fonctionner correctement sans eux.

Nous utilisons également Microsoft Clarity, un service d'analyse tiers fourni par Microsoft, pour comprendre comment les visiteurs interagissent avec notre site web (par exemple, les pages consultées, les clics et le défilement) afin de l'améliorer. Clarity peut déposer des cookies et enregistrer les interactions d'utilisation ; les champs de saisie sensibles sont masqués. Pour plus de détails, consultez la Déclaration de confidentialité de Microsoft.

Nous utilisons également Google Analytics, un service fourni par Google LLC, afin de comprendre, de manière agrégée, comment notre site web et nos applications sont utilisés — par exemple, les pages et écrans consultés, les inscriptions, l'utilisation des fonctionnalités et les achats — et d'améliorer ainsi les Services. Sur notre site web, Google Analytics utilise des cookies et, lorsque vous êtes connecté, un identifiant de compte pseudonymisé, afin que vos visites depuis différents appareils ne soient comptabilisées qu'une seule fois. Dans nos applications iOS et Android, nous utilisons Google Analytics for Firebase ; ces applications ne collectent pas d'identifiants publicitaires (tels que l'IDFA d'Apple ou l'Android Advertising ID), et nous n'utilisons pas ces informations à des fins publicitaires ni pour personnaliser les annonces. Google traite ces informations conformément à ses Règles de confidentialité et au document « Comment Google utilise les informations collectées via les sites ou applications qui font appel à ses services ». Sur le Web, vous pouvez désactiver Google Analytics à l'aide du module complémentaire de navigateur proposé par Google à cet effet.

9. Protections régionales

Californie (CCPA) : Les résidents de Californie ont le droit de savoir quelles informations personnelles sont collectées, de demander leur suppression et de refuser la vente de leurs informations personnelles. Nous ne vendons pas d'informations personnelles.

Union européenne (GDPR) : Si vous êtes situé dans l'UE/EEE, nous traitons vos données sur des bases juridiques incluant le consentement, l'exécution d'un contrat et les intérêts légitimes. Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Transferts internationaux : Vos données peuvent être traitées aux États-Unis et dans d'autres pays où nos prestataires de services opèrent. Nous veillons à ce que des garanties appropriées soient en place pour les transferts transfrontaliers de données.

10. Protection des mineurs

Les Services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons rapidement.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur notre site web et en actualisant la date de « Dernière mise à jour » ci-dessus. L'utilisation continue des Services après l'entrée en vigueur des modifications vaut acceptation de la politique révisée.

12. Votre responsabilité d'enregistrement

Les Services capturent l'audio de votre microphone et de la sortie système pour générer des transcriptions. Vous êtes seul responsable de :

• Obtenir le consentement de tous les participants lorsque la loi l'exige (par exemple, juridictions à « consentement bipartite » telles que la Californie, l'Illinois, la Floride, la Pennsylvanie, Washington, le Massachusetts, et l'Union européenne sous le RGPD) ;
• Respecter les NDA et politiques d'entreprise qui peuvent restreindre l'utilisation d'outils d'enregistrement ou d'assistance par IA pendant les entretiens ;
• Éviter les données personnelles sensibles (santé, origine ethnique, opinions politiques, religion, données biométriques) lorsque cela est interdit.

Nous ne surveillons ni ne vérifions votre conformité à ces obligations. Vous acceptez de nous indemniser et de nous dégager de toute réclamation découlant de votre utilisation des Services en violation des lois sur l'enregistrement, la vie privée ou la confidentialité.

13. Entraînement de l'IA

Nous n'utilisons pas votre contenu de transcription, votre audio ni vos analyses de session pour entraîner des modèles d'IA.

Les fournisseurs d'IA et de reconnaissance vocale énumérés à la Section 4 reçoivent ces données afin de nous renvoyer des résultats, et ce qu'il en advient ensuite est régi par leurs propres conditions. Selon leurs conditions d'API publiées, OpenAI, xAI, Anthropic et Cloudflare (Workers AI) ne les utilisent pas pour entraîner leurs modèles. Google ne prend le même engagement que pour l'utilisation payante de son API Gemini et peut utiliser les données envoyées à l'offre gratuite pour améliorer ses produits. Les conditions standard d'ElevenLabs et de Deepgram les autorisent à utiliser l'audio et les transcriptions qu'ils traitent pour améliorer et entraîner leurs modèles de reconnaissance vocale, et les conditions publiées de DeepSeek et du service Alibaba Cloud (Qwen) que nous utilisons n'indiquent pas clairement si les données d'API servent à l'entraînement.

Ces fournisseurs ne suppriment pas les données dès qu'une requête est terminée. Selon leurs conditions publiées, OpenAI, xAI et Anthropic conservent les données d'API jusqu'à 30 jours et Google conserve les données de l'API Gemini pendant 55 jours, principalement pour détecter les abus et les usages détournés, et ils peuvent les conserver plus longtemps lorsque la loi l'exige ou lorsqu'une requête est signalée pour une violation de leurs règles d'utilisation. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs et Deepgram ne s'engagent, dans leurs conditions publiées, sur aucune durée de conservation courte des données d'API.

Les requêtes adressées à OpenAI, Anthropic et Google (Gemini) transitent par Cloudflare AI Gateway, qui peut conserver un journal de chaque requête, contenu compris, dans notre compte Cloudflare.

14. Suppression individuelle et entretiens Mock vs Réels

Vous pouvez supprimer des enregistrements d'entretien individuels (transcriptions et analyses) à tout moment depuis l'onglet Records de l'application bureau ou du tableau de bord. La suppression est logique : l'enregistrement est immédiatement masqué de votre tableau de bord. Les outils d'administration internes peuvent le conserver jusqu'à 30 jours à des fins d'audit et de récupération, après quoi il est purgé avec les transcriptions et embeddings associés.

Les transcriptions d'entretiens simulés contiennent uniquement votre propre voix et les questions générées par l'IA ; aucun audio tiers n'est impliqué. Les transcriptions d'entretiens réels peuvent capturer la voix d'autres participants, et les obligations de consentement de la Section 12 s'appliquent.

15. Nous contacter

Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité, veuillez nous contacter à l'adresse contact@subcueai.com.