Politique de confidentialité

Recordable (« nous », « notre ») fournit un logiciel de documentation de workflows. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles lorsque vous utilisez notre site et nos services sur recordable.ai (le « Service »).

Nous nous engageons à protéger votre vie privée et à respecter le Règlement général sur la protection des données (RGPD) ainsi que les autres lois applicables en matière de protection des données.

Recordable est responsable du traitement des données personnelles collectées via le Service. Pour toute question sur cette politique ou vos données, contactez-nous à privacy@recordable.ai.

Informations de compte

Lorsque vous créez un compte, nous collectons votre nom et votre adresse e-mail. L’authentification est gérée par notre prestataire Clerk, qui peut également traiter des identifiants d’appareil et des jetons de session.

Contenu des workflows

Lorsque vous enregistrez un workflow, notre extension de navigateur ou notre application de bureau capture des captures d’écran, les positions des clics et le texte que vous saisissez dans les champs de formulaire. Nous ne capturons pas l’audio. Les enregistrements restent sur votre appareil jusqu’à ce que vous terminiez l’étape de révision locale, où vous pouvez flouter, exclure ou supprimer tout contenu sensible (y compris des étapes entières) avant qu’il ne soit téléversé. Une fois que vous passez l’étape de révision, les enregistrements rédigés sont téléversés vers notre infrastructure pour générer et maintenir votre documentation de workflow.

Informations de paiement

Si vous souscrivez à un plan payant, le traitement des paiements est assuré par Stripe. Nous ne stockons pas les détails de votre carte bancaire. Stripe peut collecter l’adresse de facturation, les informations de carte et les enregistrements de transactions selon sa propre politique de confidentialité.

Données d’usage

Nous collectons des données d’usage de base telles que les pages visitées, les fonctionnalités utilisées et les événements de publication de workflow. Cela nous aide à améliorer le Service.

Analytique des workflows publics

Lorsque des visiteurs consultent des workflows partagés publiquement, nous pouvons collecter des comptes de visites anonymes et la progression dans les étapes. Nous ne stockons pas les adresses IP, les empreintes de navigateur ni les chaînes user agent pour les visiteurs anonymes.

Diagnostics d’enregistrement

Si un administrateur d’espace de travail active les diagnostics d’enregistrement, l’application bureau peut envoyer un bref résumé technique après un enregistrement : compteurs et durées, catégories d’échec et nom de classe attribué à la fenêtre par le système d’exploitation. Il ne contient aucun titre de fenêtre, nom de fichier, URL, frappe clavier, capture d’écran ni journal brut. L’application enregistrée n’apparaît que sous forme de numéro dans cette session. Les résumés sont supprimés après 90 jours.

Les diagnostics d’enregistrement sont désactivés par défaut et vous pouvez aussi les désactiver sur cet appareil. Séparément, vous pouvez signaler un problème depuis l’application. Le signalement contient ce que vous écrivez et ce que vous choisissez explicitement de joindre ; il est supprimé après 180 jours ou avec votre compte, selon la première échéance.

• Pour fournir, maintenir et améliorer le Service
• Pour authentifier votre identité et gérer votre compte
• Pour traiter les paiements et gérer les abonnements
• Pour générer une documentation de workflow assistée par l’IA à partir de vos enregistrements rédigés (voir §5, Traitement par IA)
• Pour traduire la documentation de workflow dans d’autres langues
• Pour vous envoyer des notifications liées au Service (ex. retours sur des workflows partagés)
• Pour respecter nos obligations légales

Recordable utilise des fournisseurs d’IA tiers pour transformer vos enregistrements en documentation et pour alimenter les fonctionnalités optionnelles d’agents autonomes. Nous le précisons en détail car les données envoyées à ces fournisseurs peuvent inclure des captures d’écran de votre travail.

Génération de la documentation de workflow

Une fois l’étape de révision locale terminée et vos captures d’écran rédigées téléversées, elles sont envoyées à Google Cloud (Gemini, éventuellement routé via Vertex AI) afin que le modèle puisse décrire chaque étape. Gemini gère aussi la traduction lorsque vous publiez un workflow dans d’autres langues. Nous pouvons, à notre discrétion, router cette analyse vers d’autres fournisseurs d’IA (actuellement Anthropic Claude ou OpenAI) dans des conditions équivalentes ; la liste à jour figure dans la section Sous-traitants ci-dessous.

Agents autonomes (optionnel)

Si vous utilisez la fonctionnalité d’agent pour déléguer des tâches dans le navigateur, l’agent envoie les captures d’écran qu’il prend, vos instructions et les sorties intermédiaires du modèle à son fournisseur sous-jacent (Anthropic, OpenAI ou Google) afin que le modèle décide de l’action suivante. Les exécutions d’agent sont clairement initiées par vous et le fournisseur vous est indiqué avant le démarrage.

La rédaction est de votre responsabilité

L’étape de révision sur votre appareil est le seul moment où vous pouvez supprimer des informations sensibles avant qu’elles ne quittent l’appareil. Veuillez l’utiliser. Une fois qu’une capture d’écran rédigée a été envoyée à un fournisseur d’IA, nous ne pouvons pas la récupérer chez ce fournisseur en votre nom, nous ne pouvons supprimer que nos propres copies.

Aucun entraînement de modèle sur votre contenu

Nous avons contractuellement désactivé l’utilisation de votre contenu pour entraîner les modèles de base des fournisseurs, lorsque cette option est offerte (actuellement : Google Cloud Gemini via Vertex AI, Anthropic via l’API, OpenAI via l’API). Nous vous le signalerons dans cette politique si cela change.

Nous traitons vos données personnelles sur les bases légales suivantes au titre du RGPD :

• Exécution du contrat (Art. 6(1)(b)) : traitement nécessaire à la fourniture du Service auquel vous avez souscrit, y compris la gestion du compte, le traitement des workflows et les exports.
• Intérêt légitime (Art. 6(1)(f)) : amélioration du Service, analytique anonyme et surveillance de la sécurité.
• Consentement (Art. 6(1)(a)) : cookies analytiques et publicitaires et autre collecte de données non essentielles, que vous pouvez accepter ou refuser séparément dans notre bandeau cookies.
• Accès du support client (Art. 6(1)(b)) : Lorsqu’un propriétaire d’espace de travail a explicitement activé l’accès du support, notre personnel peut consulter cet espace de travail en lecture seule, uniquement pour traiter une demande d’assistance. L’accès est limité dans le temps, consigné dans le journal d’audit de l’espace de travail et peut être révoqué à tout moment.
• Obligation légale (Art. 6(1)(c)) : lorsque la loi l’exige (ex. registres fiscaux pour le traitement des paiements).

Nous partageons des données avec les prestataires suivants qui traitent les données pour notre compte. Le pays de traitement et le mécanisme de transfert de chacun figurent au §12 (Transferts internationaux).

Tous les sous-traitants sont liés par des accords de traitement de données et sont tenus de protéger vos données conformément au RGPD. Consultez notre modèle de DPA standard.

Au titre du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès : Demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : Corriger des données personnelles inexactes via les paramètres de votre compte.
• Droit à l’effacement : Demander la suppression de votre compte et de toutes les données associées.
• Droit à la portabilité : Exporter vos données dans un format structuré et lisible par machine.
• Droit d’opposition : Vous opposer à un traitement fondé sur l’intérêt légitime.
• Droit de retirer le consentement : Retirer votre consentement à l’analytique ou à la publicité à tout moment via les paramètres cookies.

Vous pouvez exercer vos droits d’accès, de portabilité et d’effacement directement depuis la page Paramètres de votre compte. Pour les autres demandes, contactez-nous à privacy@recordable.ai. Nous répondrons sous 30 jours.

Nous utilisons les cookies suivants :

Les cookies d’authentification et de préférence linguistique sont strictement nécessaires au fonctionnement du Service. La collecte de données analytiques et publicitaires nécessite chacune votre consentement, que vous pouvez gérer via le bandeau cookies affiché lors de votre première visite. La Politique cookies liste l’intégralité des cookies.

Nous conservons vos données personnelles tant que votre compte est actif. Lorsque vous supprimez votre compte, toutes les données associées (profil, workflows, enregistrements, exports) sont définitivement supprimées sous 30 jours. Les données d’usage anonymisées peuvent être conservées à des fins d’analyse.

Les enregistrements de paiement sont conservés conformément à la loi fiscale (généralement 7 ans) et sont gérés par Stripe.

Les résumés de diagnostic d’enregistrement sont supprimés après 90 jours. Les signalements de problème et les captures d’écran facultatives sont supprimés après 180 jours ou avec votre compte, selon la première échéance. Lorsque vous supprimez votre compte, les résumés de diagnostic sont dissociés de vous et ne restent que jusqu’à leur expiration.

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement en transit (TLS), des contrôles d’accès et des revues de sécurité régulières. Bien que nous fassions tout pour protéger vos données, aucune méthode de transmission ou de stockage électronique n’est sûre à 100 %.

Certains de nos sous-traitants traitent des données en dehors de l’Espace économique européen (EEE). Lorsque c’est le cas, les transferts sont protégés par les Clauses Contractuelles Types de l’UE (CCT), par le EU-US Data Privacy Framework (DPF) lorsque le sous-traitant est certifié, ou par une décision d’adéquation. Le tableau ci-dessous indique où chaque sous-traitant traite les données et quel mécanisme s’applique. Nous réexaminons les régions et certifications au moins une fois par an.

Si vous avez besoin d’un engagement de résidence des données strictement EEE pour un contrat entreprise, contactez-nous à privacy@recordable.ai et nous travaillerons avec vous sur un déploiement adapté.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des changements importants en publiant la politique mise à jour sur cette page et en mettant à jour la date de « Dernière mise à jour ». L’usage continu du Service après modification vaut acceptation.

Pour toute question, demande ou réclamation liée à la confidentialité, contactez-nous à :

privacy@recordable.ai

Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de contrôle de la protection des données.