Politique de confidentialité

Qui est responsable

Reparlo est exploité par Nintai Dick, personne physique établie à Douala, au Cameroun, qui décide quelles données sont collectées et pourquoi (le « responsable du traitement »). Pour toute question sur cette politique : hello@reparlo.com.

Ce qui reste sur votre appareil

Reparlo est conçu pour que la partie la plus personnelle d'une séance ne nous parvienne jamais.

• Votre vidéo. Elle est enregistrée et conservée dans le stockage de votre navigateur, sur votre appareil. Votre vidéo reste sur votre appareil. Si vous activez la sauvegarde, elle est chiffrée avant de partir, et vous seul pouvez l'ouvrir. La sauvegarde reste désactivée tant que vous ne l'activez pas (voir §9).
• Le suivi. Le suivi du corps et du visage tourne dans votre navigateur, sur votre appareil. L'image de la caméra n'est jamais envoyée.
• Le replay. Le replay est construit dans votre navigateur à partir de votre propre enregistrement.
• Lors d'une séance micro seul, la copie de votre audio utilisée pour le replay reste elle aussi sur votre appareil.
• Vos prises hors ligne. Une prise enregistrée sans connexion reste sur votre appareil jusqu'à ce que vous l'envoyiez à l'analyse.

Effacer les données du site dans votre navigateur, ou utiliser « Effacer de cet appareil » dans les réglages, supprime ces copies. Nous ne pouvons pas les restaurer.

Ce que nous recevons et conservons

• L'audio d'une séance, sous forme de fichier mono 16 kHz. Il sert uniquement à produire la transcription et est supprimé dès que la transcription est enregistrée, même si la suite de l'analyse échoue. Si la transcription elle-même échoue, l'audio est conservé 24 heures pour vous permettre de réessayer, puis supprimé. Les envois d'une prise jamais soumise à l'analyse sont supprimés quand vous abandonnez la prise, ou au bout de 24 heures.
• La transcription, les notes et les moments signalés qui en découlent, ainsi que la langue parlée, le scénario et le contexte que vous avez saisi (notes de présentation, question d'entretien, sujet d'exercice).
• Les données d'entraînement que vous nous confiez : les réponses de votre profil d'entraînement (votre domaine, ce qui vous attend, ce que vous voulez améliorer et ce que vous ajoutez), les offres d'emploi que vous collez pour une série d'entretien, vos notes de présentation, et vos sujets d'exercice avec leurs points clés. Elles sont conservées dans notre base de données et envoyées à Cloudflare Workers AI uniquement comme données pour l'analyse que vous demandez (choisir ou adapter les questions et les sujets, évaluer votre prise). Elles ne servent jamais à entraîner un modèle.
• Les repères corporels sous forme de nombres : des points de posture, des mains et du visage, relevés 15 fois par seconde et stockés comme des nombres, plus des mesures de synthèse calculées sur votre appareil (par exemple, la part du temps passée à regarder l'objectif). Ce ne sont pas des images et ils ne peuvent pas montrer votre visage. Ils n'existent pas pour une séance micro seul.
• Votre compte : votre adresse e-mail, vos langues d'interface et de parole, votre objectif, votre mode de capture préféré, votre point de départ enregistré à l'inscription, et vos confirmations d'accord avec cette politique et d'avoir 18 ans ou plus.
• Les traces de connexion : un jeton de connexion haché et une forme hachée de votre adresse IP lorsque vous demandez un lien de connexion (pour limiter les abus, supprimés au bout de 24 heures), et, pour chaque appareil connecté, une session avec la description de son navigateur (user agent), pour que vous puissiez la voir et la révoquer dans les réglages.
• Les compteurs d'usage quotidiens : le nombre de séances et de minutes d'audio analysées chaque jour, pour appliquer les limites gratuites.
• Votre suivi d'entraînement : l'exercice du jour de chaque journée (son sujet, ses points clés et la compétence travaillée) et votre série (le nombre de jours d'affilée où vous avez pratiqué, et votre meilleure série).
• Vos réglages de rappel, seulement si vous activez les rappels : l'heure choisie, votre fuseau horaire et le jour et l'heure du dernier rappel envoyé. Voir §8.
• Les sauvegardes chiffrées, seulement pour les enregistrements que vous choisissez de sauvegarder : le fichier chiffré, sa taille et son type, et votre clé verrouillée. Nous ne pouvons pas les ouvrir. Voir §9.
• Des diagnostics anonymes : des mesures de fluidité du replay et des codes d'erreur réseau, sans aucun identifiant. Voir §10.

Nous n'utilisons aucun traceur publicitaire ni outil de mesure d'audience. L'application dépose un seul cookie qui lui est propre, pour vous garder connecté ; la vérification anti-robot de la page de connexion est assurée par Cloudflare Turnstile.

Pourquoi nous les utilisons

• Pour transcrire et annoter vos séances et vous montrer les résultats : c'est le service que vous demandez.
• Pour vous connecter et protéger votre compte.
• Pour appliquer les limites quotidiennes gratuites et empêcher les abus, y compris la vérification anti-robot de la page de connexion.
• Pour choisir votre exercice du jour, tenir votre série et tracer vos courbes de progression.
• Pour envoyer le rappel que vous avez demandé, une fois par jour au plus, et conserver les sauvegardes chiffrées que vous avez activées.
• Pour choisir comment le replay est affiché sur votre type d'appareil, et pour trouver et corriger les problèmes techniques.

Base légale à confirmer : l'exécution du service que vous avez demandé, votre consentement donné à l'inscription, et notre intérêt légitime à garder le service sûr et abordable.

Rien ne sert à entraîner quoi que ce soit

Votre audio, vos transcriptions, vos notes, vos repères et vos données d'entraînement (réponses du profil, offres d'emploi, notes de présentation, sujets d'exercice) ne servent à entraîner ni à améliorer aucun modèle d'IA, ni le nôtre ni celui de quelqu'un d'autre. Chaque étape d'IA (la transcription, l'évaluation écrite, et le choix des questions d'entretien et des sujets d'exercice) tourne sur Cloudflare Workers AI. Cloudflare indique ne pas utiliser le contenu que ses clients envoient à Workers AI pour entraîner ses modèles. Nous n'envoyons vos données à aucun autre fournisseur d'IA.

Nous ne vendons pas vos données, nous ne les partageons pas à des fins publicitaires et nous n'affichons pas de publicité.

Qui les traite pour nous

Reparlo fonctionne entièrement sur Cloudflare, Inc., qui agit comme notre sous-traitant selon ses conditions de traitement des données. Les services Cloudflare concernés sont :

• Workers : fait tourner l'application et son code serveur, et conserve des journaux de requêtes de courte durée pour le dépannage.
• D1 : la base de données de votre compte, de vos transcriptions, de vos notes, de vos données d'entraînement, de vos compteurs, de vos réglages de rappel et de votre clé de sauvegarde verrouillée.
• R2 : le stockage de fichiers pour l'audio (jusqu'à sa transcription), les pistes de repères et les sauvegardes chiffrées.
• Workers AI : la transcription de la parole et l'évaluation écrite.
• Email Service : l'envoi de vos liens de connexion et, si vous les activez, de vos rappels, depuis login@reparlo.com.
• Turnstile : la vérification anti-robot de la page de connexion.

Cloudflare exploite un réseau mondial : vos données peuvent donc être traitées hors du Cameroun, notamment aux États-Unis et dans l'Union européenne. Garanties encadrant ces transferts à confirmer.

Données du corps et du visage

Les repères du corps et du visage peuvent être considérés comme des données biométriques par certaines lois. Nous les traitons comme telles : ils sont conservés uniquement pour vous montrer vos résultats et votre replay, ne servent jamais à vous identifier ni à identifier qui que ce soit, ne sont jamais croisés avec d'autres données pour reconnaître une personne, et sont supprimés avec l'enregistrement.

Les e-mails de rappel

Les rappels sont désactivés tant que vous ne les activez pas dans les réglages. Si vous les activez, nous utilisons votre adresse e-mail, l'heure choisie et votre fuseau horaire pour envoyer au plus un rappel par jour, et seulement un jour où vous n'avez pas encore pratiqué (les jours sont comptés dans votre fuseau horaire).

Chaque rappel contient un lien qui les arrête en un clic, sans vous connecter, et vous pouvez les désactiver à tout moment dans les réglages. Ils sont envoyés par Cloudflare Email Service depuis login@reparlo.com, sans image ni pixel de suivi, et nous n'enregistrons pas si vous les ouvrez. Si votre adresse ne peut pas les recevoir, nous désactivons les rappels.

La sauvegarde chiffrée

La sauvegarde est facultative et désactivée tant que vous ne l'activez pas. Votre enregistrement reste sur votre appareil. Si vous activez la sauvegarde, il est chiffré avant de partir, et vous seul pouvez l'ouvrir.

• Votre clé. Quand vous activez la sauvegarde, votre navigateur crée une clé que vous seul détenez. Elle est verrouillée par votre clé d'accès (passkey), si votre appareil le permet, et par un code de récupération qui ne vous est montré qu'une fois. Nous ne conservons que la clé verrouillée : jamais la clé elle-même, le secret de votre clé d'accès ni votre code de récupération.
• Vos enregistrements. Un enregistrement que vous sauvegardez (sa vidéo, ou pour une prise micro seul son audio de replay) est chiffré sur votre appareil avant d'être envoyé. Reparlo conserve le fichier chiffré dans Cloudflare R2 et la clé verrouillée dans Cloudflare D1, et ne peut ouvrir ni l'un ni l'autre.
• Ce que nous voyons. Qu'une sauvegarde existe, sa taille, son type de fichier, sa date d'envoi et les identifiants des clés d'accès qui verrouillent votre clé. Pas son contenu.
• Limites. Chaque compte peut conserver jusqu'à 1 Go de sauvegardes ; au-delà, une nouvelle sauvegarde est refusée avec un message, jamais abandonnée en silence. Une sauvegarde est supprimée avec l'enregistrement ou le compte, ou quand vous la supprimez.
• Sur un appareil déverrouillé, avec le code de récupération ou une clé d'accès, la clé déverrouillée est gardée dans ce navigateur, sous une forme qui ne peut pas en être extraite, jusqu'à votre déconnexion ou la fin de votre session.
• Tout perdre. Si vous perdez toutes vos clés d'accès et votre code de récupération, personne, nous compris, ne peut ouvrir vos sauvegardes. Nous vous le disons avant que vous activiez la sauvegarde.

Une limite, en toute franchise : comme toute application web, Reparlo exécute le code que notre serveur envoie à votre navigateur. La promesse que vous seul pouvez ouvrir vos sauvegardes vaut pour le code que nous publions ; une modification malveillante de ce code pourrait la rompre. Le code de récupération contient 128 bits d'aléa : le deviner n'est pas réaliste.

L'application sur votre appareil, et les diagnostics

• L'application installée. Si vous installez Reparlo sur votre appareil, il garde une copie des fichiers de Reparlo (le code de l'application, les polices et les images) pour pouvoir s'ouvrir sans connexion. Cette copie ne contient aucune donnée personnelle en plus de ce que l'application garde déjà dans votre navigateur : vos prises, et l'essentiel de votre compte (adresse e-mail, langues et préférences) pour que l'application s'ouvre hors ligne. La déconnexion efface cet essentiel du compte.
• Les diagnostics. La première fois que vous regardez un replay sur un appareil, l'application mesure sa fluidité et nous envoie des chiffres anonymes : le nombre d'images par seconde, le mode de replay choisi et une catégorie d'appareil grossière (téléphone, tablette ou ordinateur, une grande famille de carte graphique, le nombre de cœurs et la mémoire par tranches). Quand un envoi rencontre un problème de réseau, l'application signale de la même façon l'étape qui a échoué et pourquoi. Ces signalements ne portent ni compte, ni identifiant d'appareil, ni description du navigateur, et ne sont gardés que dans des journaux de requêtes de courte durée.

Durée de conservation et suppression

• Audio : jusqu'à l'enregistrement de la transcription, puis supprimé ; 24 heures au plus si la transcription échoue ou si la prise n'est jamais analysée.
• Transcription, notes, moments signalés et repères : jusqu'à ce que vous supprimiez l'enregistrement ou votre compte.
• Données d'entraînement : les notes de présentation et les sujets d'exercice partent avec leur enregistrement ; une offre d'emploi collée part avec sa série d'entretien ; votre profil d'entraînement reste jusqu'à ce que vous le refassiez dans les réglages ou supprimiez votre compte. Supprimer votre compte supprime tout.
• Exercices du jour et série : jusqu'à la suppression de votre compte.
• Réglages de rappel : jusqu'à la suppression de votre compte. Désactiver les rappels les arrête aussitôt ; l'heure choisie est gardée pour que vous puissiez les réactiver.
• Sauvegardes chiffrées : jusqu'à ce que vous supprimiez la sauvegarde, son enregistrement ou votre compte. Un envoi resté inachevé est supprimé au bout de 6 jours.
• Diagnostics : uniquement dans des journaux de requêtes de courte durée.
• Liens de connexion : valables 15 minutes, utilisables une seule fois, et leurs traces supprimées en moins d'un jour. Sessions connectées : elles expirent après 30 jours sans utilisation, et vous pouvez révoquer chacune d'elles dans les réglages.
• Supprimez un enregistrement dans l'application et tout part : ses lignes en base de données et ses fichiers stockés.
• Supprimez votre compte dans les réglages et tout ce que nous détenons sur vous est supprimé en moins de 24 heures.

Réservé aux adultes

Reparlo s'adresse aux personnes de 18 ans et plus. Vous confirmez votre âge au départ. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.

Vos droits

Vous pouvez voir vos séances et vos appareils connectés dans l'application, modifier vos langues et vos préférences dans les réglages, et supprimer vous-même vos enregistrements ou tout votre compte. Vous pouvez aussi écrire à hello@reparlo.com pour demander une copie de vos données, une rectification, une suppression ou un export dans un format réutilisable, ou pour vous opposer à un usage de vos données. Nous répondons dans un délai [À CONFIRMER : délai de réponse aux demandes].

Les lois que nous pensons applicables à confirmer : la loi camerounaise n° 2024/017 relative à la protection des données à caractère personnel et, pour les personnes situées dans l'Union européenne, le Règlement général sur la protection des données (RGPD). Vous pouvez aussi saisir l'autorité de protection des données de votre pays.

Modifications de cette politique

Si nous changeons ce que nous collectons ou pourquoi, nous mettons à jour cette page et sa date, et nous prévenons les utilisateurs connectés dans l'application avant que le changement ne s'applique. Si un changement demande votre consentement, nous vous le redemandons.