Politique de confidentialité

[Nom complet ou raison sociale à compléter] ([Forme juridique à compléter — ex. entreprise individuelle, Sàrl, SA]), [Adresse complète à compléter], est responsable du traitement des données personnelles décrites ici, au sens de la loi fédérale suisse sur la protection des données (nLPD). Contact : [Adresse e-mail de contact à compléter].

Spécialistes : e-mail, nom, photo, vidéo de présentation, voix (pour le clonage vocal), contenu de l'entretien d'entraînement du Twin, réglages tarifaires, données de facturation (gérées par Stripe, jamais le numéro de carte lui-même).

Clients : prénom, e-mail facultatif, contenu des conversations avec le Twin, photos envoyées pour analyse (posture, assiette), notes vocales et leur transcription, préférences et informations personnelles mentionnées en conversation.

Données sensibles (données sur la santé, art. 5 let. c nLPD). Selon le Spécialiste consulté, les conversations, photos et notes vocales peuvent révéler des informations sur la santé, l'alimentation ou le bien-être physique et mental d'un Client. Ces données bénéficient d'une protection renforcée : accès restreint au Spécialiste concerné et à ses propres Clients, jamais partagées entre Spécialistes ni entre Clients, jamais vendues ni utilisées à des fins publicitaires.

• · Faire fonctionner la conversation avec le Twin (génération de réponse, mémoire personnelle).
• · Transcrire les notes vocales et analyser les photos envoyées, à la demande du Client.
• · Cloner et faire parler la voix du Spécialiste, avec son consentement explicite préalable.
• · Gérer les comptes, l'authentification, les abonnements et les paiements.
• · Envoyer les e-mails nécessaires au service (lien de connexion, invitations, factures).
• · Mesurer l'usage du service de façon agrégée, pour l'améliorer.

Nous faisons appel aux prestataires suivants, chacun pour une finalité précise :

• · Anthropic (Claude) — génère les réponses du Twin à partir du texte de la conversation.
• · OpenAI (Whisper) — transcrit les notes vocales en texte.
• · ElevenLabs — clone la voix du Spécialiste (avec son consentement) et génère la lecture vocale des réponses.
• · Resend — envoie les e-mails transactionnels (connexion, invitations, factures).
• · Stripe — traite les paiements et abonnements ; ne reçoit jamais le contenu des conversations.
• · Neon — héberge la base de données (comptes, conversations, mémoire), dans un centre de données situé à Francfort, en Allemagne (Union européenne).
• · Cloudflare R2 — stocke les fichiers (photos, vidéos, échantillons vocaux, audio généré).

Ces prestataires n'utilisent les données que pour exécuter leur prestation envers unblur, selon leurs propres conditions et engagements de confidentialité.

La base de données est hébergée dans l'Union européenne (Francfort). Le stockage des fichiers (Cloudflare R2) n'est, à ce jour, pas restreint à une zone géographique précise — point identifié pendant la préparation de cette bêta, à corriger en activant une restriction de juridiction européenne sur le compartiment de stockage avant le lancement, ou à documenter précisément ici si ce choix n'est pas retenu. Anthropic, OpenAI, ElevenLabs et Stripe peuvent traiter des données en dehors de la Suisse et de l'Union européenne (notamment aux États-Unis) ; nous ne retenons leurs services que lorsqu'ils offrent des garanties contractuelles reconnues pour ce type de transfert (clauses contractuelles types ou équivalent).

Les données sont conservées tant que le compte (Spécialiste ou Client) reste actif. Il n'existe pas encore, au stade de cette bêta, de suppression automatique après une durée fixe — un Client ou un Spécialiste souhaitant la suppression de ses données doit en faire la demande (voir « Vos droits » ci-dessous). Les données de facturation sont conservées selon les durées légales de conservation comptable suisse (10 ans).

Les échanges avec le site sont chiffrés (HTTPS). Les fichiers stockés (photos, voix, vidéos) ne sont accessibles que via des liens temporaires signés, jamais par une URL publique permanente. Les mots de passe n'existent pas dans ce service : la connexion se fait par lien à usage unique envoyé par e-mail.

unblur utilise uniquement des cookies techniques, nécessaires au fonctionnement du service : un cookie de session pour le Spécialiste connecté, un cookie d'identification léger pour chaque Client (par Twin consulté), un cookie de préférence d'affichage (thème clair/sombre). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

Conformément à la nLPD, vous disposez d'un droit d'accès à vos données, de rectification, de suppression, d'opposition à certains traitements et, dans la mesure du possible, de portabilité. Pendant cette bêta, ces demandes se traitent manuellement : écrivez à [Adresse e-mail de contact à compléter] en précisant votre demande et l'adresse e-mail ou le Twin concerné. Nous répondons dans un délai raisonnable, visant 30 jours.

unblur n'est pas conçu pour un usage par des personnes mineures sans l'accord d'un représentant légal. Un Spécialiste qui accepterait sciemment un Client mineur en est seul responsable.

Cette politique peut évoluer, notamment pour refléter un changement de sous-traitant ou de lieu d'hébergement. La version applicable est toujours celle publiée sur cette page, avec sa date de mise à jour.