Confidentialité.

studio.raoul est un studio de produit et d’ingénierie dirigé par Raoul Guillermo, établi dans l’UE. Pour toute question relative à cette politique — ou pour exercer vos droits — écrivez-nous à [email protected].

Au sens du RGPD, studio.raoul est le responsable du traitement des données personnelles décrites ici.

Nous ne collectons que les données personnelles que vous nous fournissez ou que votre navigateur envoie lorsque vous utilisez le site :

• Formulaire de contact : votre nom, votre adresse e-mail, le nom de votre société (facultatif) et le message que vous rédigez.
• Données techniques : lorsque vous envoyez le formulaire, nous conservons l’adresse IP et l’agent utilisateur (user-agent) du navigateur de la requête, afin de nous protéger contre le spam et les abus.
• Préférence de langue : un petit cookie « lang » mémorise la langue dans laquelle vous avez choisi de lire le site.
• Newsletter : si vous vous inscrivez, votre adresse e-mail et la langue choisie, afin que nous puissions vous envoyer la newsletter hebdomadaire. Chaque envoi comporte un lien de désabonnement en un clic, et vous pouvez vous désinscrire à tout moment.

Poofy est l’application de tâches du studio pour iPhone et Mac. Elle nécessite un compte pour que vos listes vous suivent d’un appareil à l’autre, et ce compte est la seule raison pour laquelle elle conserve quoi que ce soit à votre sujet.

• Compte : votre adresse e-mail et — si vous vous inscrivez avec un mot de passe — une version hachée de ce mot de passe. Le mot de passe lui-même n’est jamais stocké et ne peut pas être relu.
• Continuer avec Google : si vous vous connectez avec Google, nous recevons votre adresse e-mail, les informations de base de votre profil et votre identifiant de compte Google. Nous les utilisons pour une seule chose : créer votre compte et vous reconnaître la fois suivante.
• Continuer avec Apple : si vous vous connectez avec Apple, nous recevons un identifiant stable de votre compte Apple et votre adresse e-mail — une adresse relais privée si vous avez choisi « Masquer mon adresse e-mail ». Apple ne transmet l’adresse qu’à la première autorisation ; ensuite, c’est cet identifiant qui vous reconnaît.
• Vos contenus : les listes et les tâches que vous écrivez, l’état d’achèvement de chaque tâche et l’ordre dans lequel vous les placez.

La connexion avec Google est proposée uniquement comme moyen d’identifier votre compte. Poofy ne demande à Google que votre adresse e-mail et votre profil de base. L’application ne demande aucun accès à Gmail, Drive, Agenda, Contacts, Photos ou tout autre service Google, et ne peut rien lire, écrire ni supprimer dans votre compte Google.

L’utilisation par Poofy des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’Utilisation limitée (Limited Use). Les informations reçues de Google servent uniquement à fournir la fonction de connexion. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires ou de profilage, jamais transmises à des tiers sauf si nécessaire au fonctionnement du service ou si la loi l’exige, et jamais utilisées pour entraîner des modèles d’IA.

Vos tâches vous appartiennent. Nous ne les lisons à aucune autre fin que de les stocker et de vous les restituer, nous ne les partageons pas et nous ne les utilisons ni pour la publicité ni pour entraîner des modèles.

Vous pouvez supprimer votre compte et tout son contenu depuis l’application elle-même : ouvrez le menu ⋯, choisissez « Delete account » et confirmez. Le compte, ses listes et ses tâches sont supprimés immédiatement, et c’est irréversible.

Vous pouvez faire supprimer votre compte et tout son contenu à tout moment en écrivant à [email protected] depuis l’adresse du compte. Nous supprimons le compte, ses listes et ses tâches. La connexion avec Google peut également être déconnectée à tout moment dans les paramètres de sécurité de votre compte Google, et la connexion avec Apple depuis « Connexion avec Apple » dans les réglages de votre identifiant Apple ; cela empêche toute nouvelle connexion — écrivez-nous en plus si vous souhaitez que les données elles-mêmes soient effacées.

Nous conservons les données de compte aussi longtemps que le compte existe, et pas au-delà.

Nous utilisons vos coordonnées et votre message pour une seule chose : lire votre demande et y répondre. La base légale est notre intérêt légitime à répondre aux personnes qui nous contactent, et à prendre des mesures à votre demande avant toute conclusion éventuelle d’un accord.

Nous utilisons les données techniques (IP, agent utilisateur) sur la base de notre intérêt légitime à garder le formulaire sécurisé et exempt de spam. Le cookie de langue est un cookie fonctionnel déposé sur la base de votre choix.

Le site utilise un cookie fonctionnel (« lang ») pour mémoriser votre langue, et un cookie (« consent ») qui mémorise votre choix concernant les cookies publicitaires.

Uniquement si vous y consentez dans le bandeau cookies, Google (Google Ads), Meta (Meta Pixel) et TikTok (TikTok Pixel) déposent des cookies pour mesurer si nos publicités mènent à une demande ou à un appel. Sans votre consentement, nous ne chargeons pas leurs scripts. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de page.

Nous gardons un nombre restreint de tiers. Ceux susceptibles de traiter vos données sont :

• SendGrid (Twilio Inc.) — assure la remise de l’e-mail du formulaire de contact. Votre nom, votre e-mail et votre message transitent par ce service.
• Google (Google Ireland Limited) — uniquement si vous choisissez « Continuer avec Google » dans Poofy. Google assure la connexion et nous transmet votre adresse e-mail et votre profil de base. Ce qui se passe du côté de Google relève de la propre politique de confidentialité de Google.
• Apple (Apple Distribution International Ltd.) — uniquement si vous choisissez « Connexion avec Apple » dans Poofy. Apple assure la connexion et nous transmet un identifiant de votre compte Apple ainsi qu’une adresse e-mail, qui peut être une adresse relais privée d’Apple. Ce qui se passe du côté d’Apple relève de la propre politique de confidentialité d’Apple.
• DigitalOcean — fournit les serveurs et la base de données managée, à Amsterdam, où sont stockés le site web ainsi que l’ensemble des comptes, listes et tâches Poofy.
• Nos propres serveurs — le site web et l’API Poofy tournent sur une infrastructure que nous gérons, et les soumissions de contact y sont stockées dans notre base de données.

Si votre entreprise utilise le Voice AI du studio, nous traitons les appels téléphoniques pour votre compte. Vous êtes alors responsable du traitement, et nous sommes sous-traitant. Ce qui est conservé, où et pendant combien de temps est défini dans un accord de sous-traitance.

Pour Voice AI, nous travaillons avec Twilio (téléphonie), ElevenLabs (reconnaissance et synthèse vocales) et Anthropic (le modèle de langage Claude). Ces prestataires peuvent traiter des données en dehors de l’UE ; lorsque c’est le cas, ce traitement est encadré par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne.

Les données du site ainsi que les comptes, listes et tâches Poofy sont stockés dans l’UE, sur des serveurs et une base de données managée à Amsterdam. Les connexions au site et à l’API Poofy sont chiffrées en transit, et l’accès à la base de données est restreint.

SendGrid (Twilio) est une société américaine ; l’envoi d’un e-mail de contact peut donc impliquer un transfert de vos données hors de l’UE. DigitalOcean a également son siège aux États-Unis, même si les serveurs qui hébergent vos données se trouvent à Amsterdam. Lorsqu’un transfert hors de l’UE a lieu, il est couvert par des garanties appropriées telles que les Clauses Contractuelles Types de la Commission européenne. Google et Apple assurent la connexion à Poofy via leurs entités irlandaises ; tout transfert effectué de leur côté relève de leurs propres politiques et garanties.

Nous conservons les soumissions de contact aussi longtemps que nécessaire pour traiter votre demande et pour nos propres archives, et pas plus longtemps que nécessaire. Vous pouvez à tout moment nous demander de supprimer vos données.

Au titre du RGPD, vous avez le droit de :

• accéder aux données personnelles que nous détenons à votre sujet ;
• les faire rectifier ou supprimer ;
• limiter notre utilisation de ces données ou vous y opposer ;
• les recevoir dans un format portable.

Pour exercer l’un de ces droits, écrivez à [email protected]. Si vous estimez que nous avons mal traité vos données, vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données — aux Pays-Bas, l’Autoriteit Persoonsgegevens (autorité néerlandaise de protection des données).

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment le chiffrement des transmissions et un accès restreint. Aucun système n’est parfaitement sûr, mais nous réduisons la surface d’attaque en collectant peu de données dès le départ.

Le site web ainsi que tout outil ou logiciel que nous mettons à disposition sont fournis « en l’état » et « selon disponibilité ». Nous apportons un soin raisonnable à les maintenir sécurisés et opérationnels, mais aucun logiciel ni service en ligne ne peut être garanti comme totalement sûr, ininterrompu ou exempt d’erreurs.

Dans toute la mesure permise par la loi, studio.raoul ne saurait être tenu responsable de toute perte de données, indisponibilité, faille de sécurité, accès non autorisé, ni de tout dommage direct ou indirect résultant de votre utilisation — ou de votre impossibilité d’utiliser — le site web ou nos logiciels, y compris les incidents échappant à notre contrôle raisonnable tels que piratages, attaques ou pannes de services tiers.

Rien dans ce qui précède ne limite les droits dont vous disposez au titre du RGPD, ni une responsabilité qui ne peut être légalement exclue — y compris la responsabilité en cas de faute intentionnelle ou de négligence grave.

Nous pouvons mettre à jour cette politique à mesure que le studio évolue. Le cas échéant, nous actualiserons la date en haut de cette page.