Ce que nous gardons, ce que nous ne gardons pas, et pourquoi.
Vous partagez des répétitions de conversations qui comptent pour vous. Nous les traitons avec le respect qu'elles méritent.
Mis à jour
Qui nous sommes
Quippy App, Inc. (« Quippy », « nous ») exploite l'application mobile Quippy, le site Web à l'adresse quippyapp.com, et les fonctionnalités associées (ensemble, le « Service »). Cette politique explique quelles données nous collectons lorsque vous utilisez le Service, ce que nous en faisons et les choix dont vous disposez. Elle fait partie de nos conditions d'utilisation.
Ce que nous collectons
Nous collectons uniquement ce dont nous avons besoin pour exécuter le Service :
Informations que vous nous fournissez. Votre adresse e-mail lorsque vous créez un compte, les détails du compte comme le nom affiché, l'âge, le genre, la photo de profil et les jetons d'authentification, les scénarios que vous lancez, les répliques que vous écrivez ou prononcez pendant l'entraînement, les retours que Quippy vous renvoie, et tout message que vous nous envoyez lorsque vous contactez l'assistance.
Saisie vocale (lorsque vous l'utilisez). Si vous vous entraînez avec votre voix, nous envoyons l'audio à un fournisseur de transcription vocale afin de le convertir en texte. La transcription fait partie du dossier de session ; l'audio brut n'est pas conservé à long terme, sauf indication contraire de notre part.
Données sur l'appareil et l'utilisation. Type d'appareil, version du système d'exploitation, version de l'application, langue, fuseau horaire, adresse IP, rapports de plantage et événements décrivant la façon dont vous vous déplacez dans l'application. Le détail complet de ce que nous collectons à des fins d'analyse, y compris la relecture de session, est décrit dans la section suivante. Cela nous aide à faire fonctionner l'application et à améliorer les parcours qui prêtent à confusion.
Analyse du site web. Lorsque vous utilisez ce site Web, nous collectons les URL de pages complètes que vous visitez, y compris leurs chaînes de requête, l'URL de référence qui vous a envoyé ici, l'agent utilisateur de votre navigateur, les détails de votre navigateur, de votre appareil, de sa fenêtre d'affichage et de sa langue, les paramètres de campagne et les événements d'interaction tels que les clics sur les liens vers les magasins d'applications. En dehors des candidatures décrites ci-dessous, nous ne demandons ni ne collectons votre adresse e-mail sur ce site. La liste d'attente s'est fermée au lancement de l'application et son formulaire d'inscription a été supprimé. L'analyse du site Web est anonyme : notre fournisseur d'analyse enregistre votre activité sous un identifiant de navigateur aléatoire et ne crée pas de profil identifié vous concernant. Il dérive également votre emplacement approximatif à partir de votre adresse IP. La section suivante décrit cela dans son intégralité.
Demandes d'emploi. Si vous postulez pour un poste sur nos pages Carrières, le formulaire de candidature provient d'Ashby, notre système de suivi des candidats, et s'exécute à l'intérieur de la page. Ce que vous y entrez, comme votre nom, votre adresse e-mail, votre CV et vos éventuelles réponses, va à Ashby et à nous. Nous l'utilisons uniquement pour vous considérer pour le poste et pour vous contacter au sujet de votre candidature. Il n’est pas envoyé à notre fournisseur d’analyses. Ashby le gère selon sa propre politique de confidentialité (https://www.ashbyhq.com/resources/privacy).
Données d'achat. Si vous vous abonnez, l'Apple App Store gère le paiement et partage un reçu avec nous, et un fournisseur de gestion d'abonnement (RevenueCat) valide ce reçu afin que nous puissions accorder et gérer votre accès. Nous ne recevons pas les détails complets de votre carte de paiement.
Google Analytics pour Firebase. L'application iOS de production utilise Google Analytics pour Firebase pour un petit ensemble d'événements de produits et de conversion. L'application envoie sign_up, tutorial_complete,
quippy_lesson_completed, et
quippy_subscription_activated. Ces événements client n'incluent pas votre adresse e-mail, votre numéro de téléphone, votre nom, votre identifiant de compte, le contenu de la conversation ou tout autre texte fourni par l'utilisateur. Nous utilisons ces données pour comprendre l'activité des applications et mesurer les conversions pour notre Google Ads campagnes. Firebase la collection est limitée aux versions de production de l’App Store. Nous excluons les versions intermédiaires, les versions TestFlight et les exécutions de simulateur, sauf lorsqu'un développeur autorise explicitement Firebase diagnostic avec -FIRDebugEnabled.
Adjust reste propriétaire de la demande iOS App Tracking Transparency (ATT).
Firebase n'affiche pas de deuxième invite de suivi. Sauf si vous autorisez le suivi,
Firebase garde ad_storage nié. Nous gardons ad_user_data
et ad_personalization refusé, et nous n'utilisons pas Firebase pour un remarketing personnalisé.
Mesure d'abonnement. RevenueCat envoie également les événements du cycle de vie des abonnements à Google Analytics for Firebase via le protocole de mesure GA4 de Google. Les événements peuvent inclure purchase,
rc_trial_startet les événements du cycle de vie des abonnements associés, ainsi que les détails des produits, des transactions, des revenus et des devises. Ce flux côté serveur utilise le natif Firebase ID d'instance d'application et un opaque existant RevenueCat/Firebase
identifiant de compte. Il n'inclut pas votre adresse e-mail, votre numéro de téléphone, votre nom, le contenu de la conversation ou le texte fourni par l'utilisateur. RevenueCat reste notre source de vérité pour le cycle de vie des abonnements et les enregistrements de revenus ; Firebase reçoit une copie pour la mesure de conversion.
Attribution des installations et mesure publicitaire. Nous utilisons Adjust pour mesurer quels efforts marketing conduisent à des installations d'applications et à des abonnements. Sur iOS, le cadre App Tracking Transparency (ATT) d'Apple vous demande si vous autorisez le suivi. Si vous l'autorisez, Adjust peut utiliser l'identifiant publicitaire (IDFA) de votre appareil pour connecter l'activité de l'application et les événements d'abonnement à une interaction publicitaire. Si vous n'autorisez pas le suivi ou si les identifiants ne sont pas disponibles, Adjust ne reçoit pas d'IDFA utilisable. Adjust peut envoyer des événements d'application à Meta avec le paramètre Advertiser Tracking Enabled défini sur false ou no. Meta utilise ce signal pour la mesure des événements agrégés préservant la confidentialité et limite la manière dont il utilise ces événements. Adjust peut également utiliser des mesures probabilistes lorsque cela est autorisé. Les systèmes SKAdNetwork et AdAttributionKit d'Apple fournissent également une attribution agrégée. Sur Android, Adjust peut utiliser le référent d'installation de Google Play et l'identifiant publicitaire Android (GAID) lorsque cela est autorisé. Adjust peut partager des données d'attribution et de conversion avec nos partenaires publicitaires, actuellement Google Ads, Meta, TikTok, X et Reddit, pour mesurer et optimiser les performances des campagnes. Vous pouvez gérer ou retirer l'autorisation de suivi de Quippy à tout moment dans les paramètres iOS (sous Confidentialité et sécurité > Suivi) ou désactiver les publicités personnalisées dans les paramètres Android. Le contenu brut de la conversation, y compris les transcriptions de vos entraînements, l'audio vocal et les commentaires de session, n'est jamais envoyé pour attribution d'annonce.
Boutons des stores sur ce site. Les boutons App Store et Google Play de ce site sont des liens Adjust. Lorsque vous appuyez sur l'un d'eux, Adjust enregistre cet appui, ainsi que l'adresse IP et les informations sur l'appareil envoyées par votre navigateur, puis vous redirige vers le store. Si vous êtes arrivé depuis une annonce Google et que l'adresse de la page contenait un identifiant de clic (gclid, gbraid ou wbraid), le bouton ajoute cet identifiant au lien Adjust pour qu'Adjust puisse attribuer l'installation à cette annonce. Le bouton ajoute aussi quelques autres informations pour qu'Adjust puisse associer une installation à votre visite : l'identifiant de navigateur aléatoire que vous attribue notre fournisseur d'analyse, les informations de campagne présentes dans l'adresse de la page (utm_source, utm_medium, utm_campaign et un identifiant de clic Facebook), la page sur laquelle vous vous trouviez sans sa chaîne de requête, et le bouton sur lequel vous avez appuyé. Si votre navigateur envoie un signal de refus Global Privacy Control, le bouton ne transmet rien de tout cela.
Communications. Si vous nous envoyez un e-mail ou répondez à un e-mail Quippy, nous conservons cette correspondance afin de pouvoir assurer un suivi et améliorer l'assistance.
Analyses et relecture de session
Nous utilisons PostHog, Inc. (PostHog US Cloud, hébergé aux États-Unis) comme fournisseur d'analyses pour l'application et ce site Web, y compris la relecture de session. Nous avons choisi de collecter un enregistrement détaillé de la manière dont le Service est utilisé afin de pouvoir le comprendre et l'améliorer. Cette section explique ce que contient cet enregistrement.
Dans l'application. Nous envoyons à PostHog un enregistrement détaillé de la façon dont vous utilisez l'application. Cela inclut les écrans et les fonctionnalités que vous utilisez, les informations de profil que vous saisissez, comme votre âge, votre genre, vos objectifs et vos chiffres de progression, ainsi que les identifiants internes du contenu avec lequel vous interagissez. Votre adresse e-mail, votre nom et votre identifiant de compte sont associés à votre profil analytique. L'enregistrement comprend également le texte des messages d'entraînement que vous envoyez pendant une session, les termes que vous recherchez et les réponses que vous donnez lors de la prise en main. Notre fournisseur d'analyses déduit votre position approximative, comme votre pays, votre région et votre ville, à partir de votre adresse IP.
Relecture de session. Dans l'application et sur ce site Web, notre fournisseur d'analyses enregistre la façon dont vous vous déplacez sur les écrans, y compris ce que vous tapez et les images affichées à l'écran, afin que nous puissions voir où l'expérience prête à confusion. Les enregistrements incluent également le texte que votre navigateur écrit sur sa console de développement et les détails des requêtes réseau qu'il effectue, y compris le contenu envoyé et reçu par ces requêtes. Les champs de mot de passe, les en-têtes de cookies et d'autorisation, ainsi que les jetons de type bearer sont exclus des enregistrements. Les autres textes sont enregistrés tels qu'ils apparaissent.
Sur ce site. Nous collectons les URL de pages complètes que vous visitez, y compris leurs chaînes de requête, l'URL de référence qui vous a envoyé ici, l'agent utilisateur de votre navigateur et les paramètres de campagne qui vous ont amené à une page. L'analyse du site Web est anonyme. Notre fournisseur d'analyse enregistre cette activité et en conserve un profil de visiteur, sous un identifiant de navigateur aléatoire, et nous ne le lions pas à un nom, une adresse e-mail ou un compte. Si vous avez rejoint la liste d'attente avant le lancement de l'application, l'e-mail que vous avez soumis peut rester dans le stockage local de votre propre navigateur. Nous l'utilisons uniquement pour marquer les visites de notre propre équipe afin qu'elles ne faussent pas nos statistiques, et l'adresse elle-même n'est pas envoyée à notre fournisseur d'analyses.
Diagnostic du site Web. Nous utilisons également OnePatch pour mesurer le chargement des pages, les clics, les requêtes réseau et les erreurs de sites Web. Il reçoit les détails du navigateur et de l'appareil sous un identifiant de session aléatoire, sans nom, adresse e-mail ou compte. Les attributs de page et d'URL de référence voient leurs chaînes de requête et leurs fragments supprimés avant leur envoi. OnePatch ne crée pas d'enregistrements de relecture de session et ne collecte pas le contenu des formulaires ou les sorties de la console.
Il s’agit de plus de données analytiques que de nombreux produits n’en collectent. Nous les traitons comme des données personnelles et nous ne les vendons pas. Nous ne l'utilisons pas à des fins publicitaires. La seule partie qui parvient à nos partenaires publicitaires est ce que les boutons des stores transmettent à Adjust, comme l'identifiant de clic Google Ads, les informations de campagne et votre identifiant de navigateur aléatoire, afin qu'Adjust puisse attribuer une installation à la bonne annonce ou à la bonne visite (voir "Boutons des stores sur ce site" ci-dessus). Vous pouvez nous demander de le supprimer en utilisant les options du Vos droits.
Comment nous utilisons vos données
Nous utilisons ce que nous collectons pour :
- Faire tourner vos séances d'entraînement, y compris générer les réponses des partenaires de scène et les retours après chacune.
- Façonner la prochaine série de scénarios que Quippy vous propose, à partir des tendances que nous observons dans votre travail.
- Conserver un historique privé de vos séances pour que vous puissiez revoir vos propres progrès.
- Affichez votre nom d'affichage, votre avatar, votre XP hebdomadaire, votre séquence en cours et vos sessions terminées cette semaine-là aux autres membres de votre groupe Arena hebdomadaire, sauf si vous désactivez Arena dans les paramètres.
- Comprendre comment le Service est utilisé, grâce aux analyses détaillées et à la relecture de session, afin de pouvoir l'améliorer.
- Vous authentifier, synchroniser vos données entre vos appareils et récupérer votre compte.
- Traiter les abonnements et les droits d'accès.
- Mesurer d'où viennent les installations, à l'aide d'un fournisseur d'attribution, pour savoir lesquels de nos efforts fonctionnent.
- Envoyer des messages transactionnels (reçus, avis liés au compte, alertes de sécurité) et, si vous y consentez, des mises à jour occasionnelles du produit.
- Surveiller la fiabilité, corriger les plantages et empêcher les abus du Service.
- Respecter les obligations légales et faire respecter nos conditions.
Fournisseurs de modèles de langage
Les partenaires de scène et les retours de Quippy sont produits avec l'aide de fournisseurs tiers de modèles de langage. Pour générer une réponse, nous envoyons les parties pertinentes de votre session (comme la mise en place du scénario et les derniers tours de dialogue) à ces fournisseurs via une connexion chiffrée.
Nous choisissons des fournisseurs qui s'engagent contractuellement à ne pas entraîner leurs modèles généralistes sur le contenu que nous leur envoyons. Les fournisseurs peuvent conserver les entrées et les sorties pendant une courte période à des fins de surveillance des abus et d'examen de la confiance et de la sécurité, puis de les supprimer. Nous n'utilisons pas le contenu de votre session pour former un modèle partagé entre les utilisateurs, et nous ne partageons pas le contenu de votre session avec des fournisseurs de modèles à d'autres fins que la génération de vos propres réponses, commentaires et résumés de pratique de vos partenaires de scène.
Le contenu des conversations que nous envoyons à ces fournisseurs et que nous recevons d'eux, qui peut inclure vos messages d'entraînement, les réponses générées et le texte libre que vous saisissez lors de la prise en main, est également consigné auprès de notre fournisseur d'analyses (PostHog) afin que nous puissions contrôler la qualité de ce que produit le Service. Voir Analyses et relecture de session pour en savoir plus.
Applications connectées et données utilisateur Google
Quippy vous permet de connecter des applications que vous utilisez déjà afin que votre pratique puisse refléter les conversations qui ont réellement lieu dans votre vie. La connexion d'une application est facultative et vous pouvez déconnecter n'importe quelle application à tout moment dans l'application Quippy. Quippy ne lit que les applications connectées. Il ne publie, n'envoie jamais de messages ni n'y modifie quoi que ce soit, et il ne leur envoie pas vos données Quippy.
Ce que nous lisons sur Google. Lorsque vous connectez un compte Google, Quippy peut lire vos événements Google Agenda (leurs titres, heures et participants), les transcriptions de vos réunions Google Meet et vos abonnements YouTube. Seulement si vous choisissez de les connecter, Quippy peut également lire vos messages Gmail ainsi que les titres et contenus des fichiers Google Drive que vous choisissez. Cet accès est en lecture seule. Quippy n'envoie jamais d'e-mails à votre place, ne modifie jamais les événements de votre calendrier ni ne modifie vos fichiers. Quippy utilise les services API YouTube (conditions d'utilisation de YouTube: https://www.youtube.com/t/terms) pour lire vos abonnements, et la politique de confidentialité de Google (https://www.google.com/policies/privacy) s'applique à ces données chez Google. Outre la déconnexion dans Quippy, vous pouvez supprimer l'accès de Quippy à vos données Google à tout moment sur https://security.google.com/settings/security/permissions.
Ce que nous lisons sur d'autres applications. En fonction des applications que vous connectez, Quippy peut lire : depuis iPhone Calendar, Calendly, Cal.com et Eventbrite, vos événements, réservations et billets à venir et passés, avec leurs titres, horaires et participants ; depuis Zoom, Fathom, Fireflies, tl;dv, Granola, Otter, Read.ai, Circleback et Fellow, les titres, résumés et transcriptions de vos réunions ; depuis Slack, les messages dans les conversations que vous pouvez voir ; depuis Notion, les pages que vous partagez avec Quippy ; depuis Linear et Jira, les titres, statuts, projets et dates d'échéance des tickets qui vous sont assignés ; et depuis X, votre profil et les comptes que vous suivez. Le calendrier de votre iPhone est lu sur votre téléphone et envoyé à Quippy uniquement après son activation. Le contenu des applications connectées peut inclure des informations sur d'autres personnes, telles que les noms des personnes que vous rencontrez et ce qu'elles ont dit lors d'une réunion.
Lien du profil LinkedIn. Si vous ajoutez un lien vers votre profil LinkedIn public, Quippy recherche ce profil via People Data Labs, un fournisseur de données. Quippy ne se connecte pas à LinkedIn et utilise uniquement le lien que vous lui donnez. À partir du résultat, Quippy conserve votre rôle actuel, votre entreprise, votre secteur d'activité, votre ancienneté et votre ville, jusqu'à 5 rôles passés, jusqu'à 10 compétences et les noms de vos écoles, et les enregistre sous forme de faits courts de la même manière que les faits des applications connectées. Quippy recherche à nouveau le lien au maximum tous les 6 mois. La suppression du lien supprime ces faits.
Comment nous l'utilisons. Nous utilisons les informations des applications connectées uniquement pour personnaliser votre propre pratique de conversation. Quippy transforme ce qu'il lit en brefs faits sur vos conversations à venir, les personnes qui y participent et les sujets qui vous intéressent, et enregistre ces faits dans votre mémoire Quippy. Le contenu brut, tel que le texte intégral d'un e-mail ou la transcription d'une réunion, est traité pour produire ces faits et n'est pas stocké par Quippy. Seuls les faits brefs sont conservés.
Qui le traite. Composio gère les connexions à vos applications et les jetons d'accès qui les accompagnent, et Anthropic fournit le modèle de langage qui transforme le contenu en faits brefs. Les brefs faits peuvent ensuite être envoyés aux fournisseurs de modèles linguistiques décrits dans Fournisseurs de modèles de langage, y compris Anthropic, pour gérer votre cabinet. Nous ne vendons pas les données des applications connectées, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des courtiers en données, et elles ne sont jamais utilisées pour former des modèles de langage ou d'autres modèles d'apprentissage automatique.
Le supprimer. La déconnexion d'une application empêche Quippy de lire quoi que ce soit de nouveau, révoque l'accès de Quippy et supprime les informations provenant de cette application dans les 7 jours. Si vous supprimez l'accès de Quippy depuis l'autre application, par exemple dans les paramètres de votre compte Google, Quippy fait de même dans les 30 jours. La suppression de votre compte Quippy supprime les informations que nous avons stockées et révoque l'accès de Quippy à vos applications connectées. Vous pouvez également nous demander de supprimer ces données en envoyant un email hello@quippyapp.com.
Quippy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
Ce que nous ne faisons pas
Nous ne vendons pas vos informations personnelles. Nous ne partageons pas vos transcriptions avec des annonceurs, des chercheurs ou d'autres entreprises à leurs propres fins. Nous n'utilisons pas vos conversations pour entraîner des modèles qui profitent à d'autres utilisateurs ou à d'autres entreprises. Quippy n'est pas un réseau social : vous ne suivez pas les autres utilisateurs, et les autres utilisateurs ne peuvent pas voir votre activité ni votre contenu.
Bases juridiques (EEE et Royaume-Uni)
Si vous résidez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nous nous appuyons sur ces bases juridiques en vertu du RGPD :
- Contrat. Pour fournir le Service auquel vous vous êtes inscrit, y compris le traitement des sessions, la synchronisation des appareils et la gestion de votre abonnement.
- Intérêts légitimes. Pour sécuriser le Service, prévenir les abus, corriger les problèmes, mesurer le marketing et comprendre en détail comment le produit est utilisé afin de pouvoir l'améliorer, notamment au moyen des analyses et de la relecture de session décrites ci-dessus, le tout mis en balance avec vos intérêts. Vous pouvez vous opposer à ce traitement à tout moment, comme indiqué dans Vos droits.
- Consentement. Lorsque nous le demandons, par exemple pour les e-mails de marketing de produits facultatifs, la saisie vocale, la connexion d'autres applications ou l'autorisation de suivi des applications d'Apple. Vous pouvez retirer votre consentement à tout moment.
- Obligation légale. Pour répondre aux exigences fiscales, comptables et autres exigences légales.
Avec qui nous partageons vos données
Nous partageons des données uniquement avec les prestataires de services qui nous aident à gérer le Service, et uniquement dans la mesure où ils en ont besoin. Les catégories de fournisseurs que nous utilisons comprennent :
- Infrastructure cloud et stockage (pour héberger le Service et stocker vos données).
- Fournisseurs d'authentification (pour la connexion et la récupération de compte).
- Fournisseurs de modèles de langage (pour générer les réponses des partenaires de scène et les retours).
- Langfuse (quality evaluation of model outputs).
- Cekura (automated voice testing).
- Anthropic (Claude models that write the practice summary used to personalize your upcoming units and scenes).
- Fournisseurs de transcription vocale (lorsque vous utilisez la saisie vocale).
- Fournisseurs d'envoi d'e-mails (pour les reçus, les avis liés au compte et les mises à jour du produit).
- Notre fournisseur d'analyses, PostHog, Inc. (PostHog US Cloud, hébergé aux États-Unis), pour les analyses et la relecture de session décrites ci-dessus, ainsi que pour les indicateurs de fonctionnalités.
- Google Analytics for Firebase (Google LLC), pour les événements d'application et la mesure des conversions d'abonnements décrits ci-dessus. Nous lions le Firebase Analytics propriété à Google Ads pour la mesure de la campagne. Google's partner privacy policy explique comment Google gère les informations des sites et des applications qui utilisent ses services.
- Notre fournisseur d'attribution, Adjust, qui mesure quels efforts marketing conduisent à des installations d'applications et à des abonnements. Selon votre appareil et vos choix d'autorisation, Adjust peut recevoir des identifiants publicitaires ou d'appareil, des événements d'interaction avec l'application et des événements du cycle de vie de l'abonnement (via RevenueCat), et peut partager des données d'attribution et de conversion avec nos partenaires publicitaires, actuellement Google Ads, Meta, TikTok, X et Reddit, pour mesurer les performances marketing. Adjust reçoit aussi les appuis sur les boutons des stores de ce site, ainsi que tout identifiant de clic Google Ads présent dans l'adresse de la page. Le contenu brut des conversations n'est jamais partagé pour l'attribution publicitaire.
- Composio, qui gère les connexions aux applications que vous choisissez de connecter, telles que Google Calendar ou Gmail, comme décrit dans Applications connectées et données utilisateur Google.
- People Data Labs, un fournisseur de données qui recherche le lien de profil LinkedIn public que vous choisissez d'ajouter, comme décrit dans Applications connectées et données utilisateur Google.
- OnePatch, pour les performances du site Web et les diagnostics d'erreurs décrits ci-dessus.
- Ashby, notre système de suivi des candidatures, pour les candidatures envoyées via nos pages carrières.
- Fournisseurs de rapports de plantage et d'erreurs (pour diagnostiquer les problèmes de l'application).
- Processeurs de paiement via l'Apple App Store (pour la facturation des abonnements).
- Un prestataire de gestion d'abonnements (RevenueCat) qui valide les reçus de l'App Store, suit les droits d'abonnement et envoie les événements de mesure d'abonnement décrits ci-dessus à Google Analytics for Firebase.
Chaque fournisseur est lié par un contrat qui l'oblige à traiter vos données uniquement pour nous fournir son service et à suivre des pratiques de sécurité appropriées. People Data Labs gère les recherches selon ses propres conditions publiées.
Nous pouvons également partager des données lorsque la loi l'exige, pour faire respecter nos conditions, pour protéger la sécurité des utilisateurs ou du public, ou dans le cadre d'une transaction d'entreprise telle qu'une fusion ou une acquisition. Si la société qui exploite Quippy change de mains, nous en informerons les utilisateurs et vos données continueront d'être protégées par une politique de confidentialité au moins aussi protectrice que celle-ci.
Combien de temps nous conservons vos données
Nous conservons vos données uniquement aussi longtemps que nous en avons besoin pour les finalités décrites ci-dessus :
- Données de compte et de session : aussi longtemps que votre compte est actif. Lorsque vous supprimez votre compte, ces données sont retirées du Service actif sous trente jours et des sauvegardes sous quatre-vingt-dix jours.
- Faits issus des applications connectées : jusqu'à ce que vous déconnectiez cette application ou supprimiez votre compte. Les faits de YouTube sont actualisés ou supprimés au moins tous les 30 jours.
- Audio vocal : traité en transit et non conservé à long terme une fois la transcription produite, sauf si vous activez une fonctionnalité qui nécessite de le conserver.
- Événements d'analyse, enregistrements de relecture de session et journaux de crash : conservés par notre fournisseur d'analyses sous une forme identifiable pendant une durée limitée, définie par nos paramètres de conservation chez lui, puis supprimés ou agrégés. Les enregistrements de relecture de session sont conservés moins longtemps que les données d'événements. Si vous nous demandez de supprimer vos données, nous supprimons votre profil analytique et les données associées.
- Dossiers d’abonnement et de facturation : conservés aussi longtemps que la loi l’exige en matière fiscale et comptable.
- Candidatures à un emploi : conservés à Ashby pendant que nous considérons votre candidature pour des rôles, et supprimés lorsque vous nous le demandez.
- Correspondance avec l'assistance : conservée jusqu'à deux ans pour que nous puissions nous référer aux demandes passées.
Stockage, sécurité et transferts
Vos données sont stockées chez notre fournisseur d'infrastructure cloud et sont chiffrées en transit (via TLS) et au repos. Nous suivons les pratiques de sécurité standard d'une petite équipe produit : accès selon le principe du moindre privilège, journalisation d'audit, gestion des secrets, mises à jour régulières des dépendances et réponse rapide aux problèmes signalés. Aucun système n'est parfaitement sécurisé, nous ne pouvons donc pas garantir une sécurité absolue, mais nous traitons vos données avec le soin qu'elles méritent et vous informerons de toute violation affectant vos données comme l'exige la loi.
Quippy est exploité depuis les États-Unis. Si vous utilisez le Service depuis un autre pays, vos données seront transférées et traitées aux États-Unis et dans tout autre pays où nos prestataires de services opèrent. Lorsque cela est nécessaire, nous utilisons des garanties appropriées telles que des clauses contractuelles types pour les transferts internationaux.
Vos droits
Selon l'endroit où vous résidez, vous pouvez avoir le droit d'accéder aux données personnelles que nous détenons à votre sujet, de les corriger si elles sont erronées, de les supprimer, d'en recevoir une copie portable, de vous opposer ou de restreindre certains traitements et de retirer le consentement que vous nous avez donné. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.
Vous pouvez supprimer votre compte dans l'application. Voir comment supprimer votre compte pour connaître les étapes et ce qui est supprimé exactement. Vous pouvez aussi écrire à hello@quippyapp.com pour faire l'une de ces demandes. Nous vous répondrons dans les trente jours, ou plus tôt si la loi l'exige. Nous devrons peut-être vérifier votre identité avant de donner suite à une demande.
Droits à la vie privée en Californie
Si vous vivez en Californie, vous disposez des droits décrits ci-dessus en vertu de la California Consumer Privacy Act, y compris le droit de savoir quelles catégories d'informations personnelles nous collectons et divulguons, le droit de supprimer des informations personnelles, le droit de corriger des informations inexactes et le droit de ne pas être victime de discrimination pour l'exercice de ces droits.
Nous ne vendons pas d'informations personnelles et nous ne partageons pas d'informations personnelles à des fins de publicité comportementale intercontextuelle, au sens que le CCPA donne à ces termes. Vous pouvez envoyer vos demandes par e-mail à hello@quippyapp.com.
La vie privée des enfants
Quippy ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans nous a donné ses informations, veuillez envoyer un e-mail à hello@quippyapp.com et nous le supprimerons.
Marketing et notifications push
Nous envoyons un petit nombre d'e-mails facultatifs de mise à jour du produit. Chaque e-mail marketing comporte un lien de désabonnement, et la désinscription n'affecte pas les messages transactionnels tels que les reçus et les alertes de sécurité.
L'application Quippy peut envoyer des notifications push (par exemple, des rappels d'entraînement quotidien). Vous les contrôlez dans les paramètres de l'application ou dans les paramètres de notification de votre appareil.
Cookies et technologies similaires
Notre site Web utilise des cookies et le stockage du navigateur à trois fins : un petit ensemble nécessaire au fonctionnement du site et à la mémorisation de vos préférences ; stockage d'analyse utilisé par PostHog pour mesurer l'utilisation du site et enregistrer la façon dont vous vous déplacez dans les pages, comme décrit dans Analyses et relecture de session; et, si vous arrivez d'une annonce Google, l'identifiant de clic de cette annonce. L'identifiant de clic reste dans le stockage de session de votre navigateur jusqu'à ce que vous fermiez l'onglet, afin que les boutons de magasin puissent le transmettre à Adjust (voir « Boutons de magasin sur ce site Web » ci-dessus). Nous n'utilisons pas de cookies publicitaires tiers. L'application Quippy n'utilise pas de cookies Web mais utilise des identifiants d'appareil et un stockage local pour vous garder connecté, pour synchroniser vos données et pour les analyses décrites ci-dessus.
Modifications de cette politique
Nous pouvons mettre à jour cette politique à mesure que le produit ou la loi change. Si une mise à jour affecte de façon substantielle la façon dont nous traitons vos données, nous vous en informerons dans l'application ou par e-mail avant qu'elle ne prenne effet. La date de « dernière mise à jour » en haut de cette page reflète toujours la révision la plus récente.
Contactez-nous
Une question sur cette page, ou envie d'exercer un droit lié à votre vie privée ? Écrivez-nous à hello@quippyapp.com et nous vous répondrons dans quelques jours.