Politique de confidentialité

2. Protection de la vie privée dès la conception

SeyDit est conçu pour limiter au minimum le traitement des données personnelles. Chaque fois que cela est techniquement possible, les informations sont traitées directement sur l'appareil de l'utilisateur.

SeyDit ne tient pas de base de données propre des commandes vocales, e-mails, calendriers, rappels ou notes des utilisateurs, sauf indication expresse pour une fonctionnalité donnée.

3. OpenAI

SeyDit utilise les services d'OpenAI pour fournir ses fonctionnalités d'intelligence artificielle.

OpenAI est le seul fournisseur tiers d'IA/ML auquel SeyDit transmet des données utilisateur Google Workspace. SeyDit se connecte directement à l'API OpenAI et n'utilise aucun agrégateur, passerelle ou hub de modèles d'IA.

SeyDit utilise l'API OpenAI avec le compte API et le niveau de facturation API propres à l'utilisateur ; aucun abonnement ChatGPT Free, Plus, Pro, Business ou Enterprise n'est utilisé par SeyDit. L'application utilise actuellement le modèle OpenAI Realtime API gpt-realtime-2.1 et le modèle de transcription gpt-4o-mini-transcribe.

L'utilisateur fournit sa propre clé API OpenAI. La clé est conservée dans le trousseau Apple, sur l'appareil de l'utilisateur.

Lors de l'utilisation d'une fonctionnalité d'IA, les informations nécessaires au traitement de la demande peuvent être transmises à OpenAI. Il peut s'agir d'une commande vocale, d'une transcription, d'un texte saisi ou d'un contenu dont l'utilisateur demande expressément le traitement.

Avant la première transmission de telles informations, l'utilisateur est informé du recours à OpenAI et son consentement est recueilli.

Les données envoyées par l'API OpenAI ne sont pas utilisées par OpenAI pour entraîner ou améliorer des modèles généralistes par défaut. Dans le cadre de ses contrôles de données API standard, OpenAI peut conserver les données jusqu'à 30 jours pour surveiller les abus. SeyDit ne revendique ni n'exige la conservation nulle des données.

SeyDit n'active, ne demande et n'utilise aucun programme facultatif d'OpenAI de partage des données API, des retours, des données d'évaluation ou de fine-tuning. Les données utilisateur Google Workspace sont transmises uniquement dans la requête API standard nécessaire à l'exécution de l'instruction de l'utilisateur.

4. Données vocales

SeyDit peut traiter la voix de l'utilisateur afin de comprendre ses demandes, produire des réponses et exécuter les actions demandées.

Les données vocales ne sont pas utilisées à des fins de profilage publicitaire.

5. Services connectés

SeyDit peut interagir avec des fonctions de l'appareil et des services externes, notamment la messagerie, les calendriers, les rappels, les notes, la localisation, les cartes ainsi que des services fournis par Apple, Microsoft et Google.

L'accès se limite aux autorisations accordées par l'utilisateur.

6. Données utilisateur Google

SeyDit n’accède aux données utilisateur Google qu’après que l’utilisateur a expressément connecté un compte Google et accordé les autorisations demandées.

SeyDit demande l’accès aux données Gmail afin de fournir les fonctionnalités suivantes, visibles par l’utilisateur :

• afficher et lire les messages électroniques demandés par l’utilisateur ;
• rechercher et résumer les messages électroniques demandés par l’utilisateur ;
• préparer des réponses aux messages demandées par l’utilisateur ; et
• envoyer des messages électroniques après une demande et une confirmation expresses de l’utilisateur.

Les données utilisateur Google servent exclusivement à fournir ces fonctionnalités demandées par l’utilisateur. Elles ne sont pas utilisées à des fins de publicité, de profilage, de marketing, de mesure d’audience, de vente de données, de constitution de bases de données d’utilisateurs, ni pour entraîner ou améliorer des modèles généralistes d’intelligence artificielle ou d’apprentissage automatique.

SeyDit ne supprime, n’archive, ne déplace ni ne modifie autrement les messages Gmail au moyen de son accès Gmail en lecture seule.

Lorsque l’utilisateur demande à SeyDit de lire, de résumer ou de traiter autrement un message au moyen de ses fonctions vocales et d’intelligence artificielle, les informations nécessaires à l’exécution de cette demande sont transmises depuis l’appareil de l’utilisateur au fournisseur de service d’IA configuré. Ce transfert sert uniquement à fournir la fonctionnalité demandée et n’a lieu qu’après consentement de l’utilisateur au traitement par IA.

L’utilisation par SeyDit des données utilisateur brutes ou dérivées reçues des API Google Workspace respecte la Google API Services User Data Policy, y compris les exigences Limited Use.

7. Stockage et conservation des données utilisateur Google

SeyDit n’exploite aucune base de données côté serveur contenant les messages Gmail des utilisateurs.

Le contenu Gmail est récupéré à la demande, lorsqu’il est nécessaire pour exécuter une demande de l’utilisateur. L’application ne crée pas d’elle-même de copie permanente de la boîte de réception ou des messages Gmail.

Si l’utilisateur active la fonction de mémoire de conversation, le contenu dit ou généré pendant une conversation peut faire partie d’une transcription conservée localement sur son appareil. Cela peut inclure du texte issu d’un message que l’utilisateur a demandé de lire ou de résumer. L’utilisateur peut supprimer l’historique conservé localement et désactiver la fonction de mémoire.

Les informations de base du compte Google nécessaires au maintien de la connexion — identifiant du compte, adresse e-mail, nom de compte choisi par l’utilisateur et autorisations accordées — sont conservées localement sur l’appareil.

8. Protection des données utilisateur Google

SeyDit applique des mesures techniques et organisationnelles destinées à protéger les données personnelles et sensibles.

Les jetons de rafraîchissement Google OAuth sont conservés sur l’appareil de l’utilisateur dans le trousseau Apple. Les jetons d’accès de courte durée ne sont conservés que le temps nécessaire aux échanges avec les API Google.

Les données transmises entre SeyDit, les API Google et le service d’IA nécessaire à une fonctionnalité demandée sont protégées en transit par des connexions chiffrées HTTPS/TLS.

SeyDit ne demande que les autorisations Google minimales nécessaires à ses fonctionnalités Gmail. L’accès se limite au compte Google et aux autorisations choisis par l’utilisateur.

L’utilisateur peut déconnecter un compte Google de SeyDit à tout moment. SeyDit supprime alors les identifiants d’autorisation conservés localement et demande la révocation du jeton d’autorisation Google associé.

9. Mesure d’audience et données utilisateur Google

SeyDit peut traiter des données de diagnostic technique agrégées afin de détecter les erreurs et d’améliorer la fiabilité de l’application.

Les données utilisateur Google, le contenu des messages Gmail et les informations issues des API Google Workspace ne sont pas utilisés à des fins de mesure d’audience, de publicité, de profilage ou de marketing.

10. Données utilisateur Microsoft et Microsoft 365

SeyDit n'accède aux données utilisateur Microsoft qu'après la connexion explicite d'un compte Microsoft et l'octroi d'autorisations déléguées via Microsoft. SeyDit agit au nom de la personne connectée et n'utilise aucun accès autonome à l'ensemble de l'organisation.

Selon les fonctions choisies, SeyDit peut demander User.Read, Mail.Read, Mail.ReadWrite, Mail.Send, Chat.Read, Chat.ReadWrite, ChatMessage.Send, Files.Read ou Files.ReadWrite. Ces autorisations servent uniquement à identifier le compte connecté et à lire, rechercher, résumer, préparer, envoyer ou modifier le contenu précis d'un e-mail, de Teams ou de OneDrive demandé par l'utilisateur. L'envoi d'un message ou d'un e-mail nécessite une confirmation explicite dans SeyDit.

Le contenu Microsoft 365 est récupéré à la demande via Microsoft Graph. SeyDit n'exploite aucune base de données côté serveur contenant les e-mails Microsoft, messages Teams ou fichiers OneDrive des utilisateurs. Les informations de base du compte, les noms attribués par l'utilisateur et les autorisations accordées sont conservés localement sur l'appareil.

Les jetons d'actualisation Microsoft OAuth sont stockés sur l'appareil dans le trousseau Apple. Les jetons d'accès de courte durée ne sont conservés que le temps nécessaire pour communiquer avec Microsoft Graph. Les données sont protégées en transit par des connexions HTTPS/TLS chiffrées.

Lorsque l'utilisateur demande explicitement de traiter du contenu Microsoft 365 par la voix ou l'IA, seules les informations nécessaires à cette demande peuvent être transmises à OpenAI. Les données utilisateur Microsoft ne sont pas utilisées pour la publicité, le marketing, l'analyse, le profilage, la vente de données ou l'entraînement général de modèles d'IA.

L'utilisateur peut déconnecter un compte Microsoft à tout moment. SeyDit supprime alors les informations d'autorisation stockées localement pour ce compte. L'accès peut également être révoqué depuis le compte Microsoft ou par l'administrateur de l'organisation concernée.

11. Contenus de l'utilisateur

À la demande de l'utilisateur, SeyDit peut travailler avec des e-mails, des événements de calendrier, des rappels, des notes et d'autres contenus.

Lorsqu'un traitement par l'IA est nécessaire, la partie concernée de ces contenus peut être transmise au fournisseur d'IA.

12. Localisation

La localisation peut être utilisée pour des fonctions telles que la navigation, la recherche de lieux et les rappels liés à un lieu.

L'autorisation de localisation peut être modifiée à tout moment dans les réglages iOS.

13. Achats de l'application

SeyDit est distribué via l'App Store d'Apple.

Les paiements sont traités par Apple. L'éditeur de SeyDit ne reçoit pas les données de carte bancaire utilisées pour les achats sur l'App Store.

14. Mesure d'audience

SeyDit peut utiliser des données de mesure agrégées ou techniques pour comprendre l'utilisation de l'application, détecter les erreurs et améliorer le produit.

Les services de mesure utilisés sont indiqués dans la version en vigueur de la présente politique ainsi que dans les informations App Privacy publiées sur l'App Store.

Ces données ne sont pas utilisées à des fins de publicité ciblée.

15. Durée de conservation

Les données personnelles ne sont conservées que le temps nécessaire à la finalité concernée ou requis par la loi applicable.

Les informations stockées uniquement sur l'appareil restent sous le contrôle de l'utilisateur.

Les prestataires externes peuvent appliquer leurs propres durées de conservation.

16. Vos droits

Dans la mesure où le RGPD s'applique, l'utilisateur dispose notamment des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement.

Les demandes peuvent être adressées à : info@hrncirovistudio.cz

17. Tiers

Selon les fonctionnalités utilisées, SeyDit peut interagir avec des services fournis par Apple, OpenAI, Microsoft et Google.

18. Contact

• Lukáš Hrnčíř
• E-mail : info@hrncirovistudio.cz
• Ostravská 216, 261 01 Příbram, CZ