Politique de confidentialité

Aux fins du Règlement général sur la protection des données (RGPD) de l'UE et du Royaume-Uni et de lois similaires, Waterfall est le responsable du traitement des informations personnelles décrites ici, sauf lorsque nous agissons en tant que sous-traitant pour le compte d'un établissement ou d'un client professionnel (voir « Établissements et clients professionnels » ci-dessous). Vous pouvez nous contacter pour toute question de confidentialité à hello@waterfallwisdom.com, ou en écrivant à notre équipe chargée de la confidentialité en utilisant les coordonnées figurant dans la section Contact à la fin de la présente politique.

Informations de compte et de profil : votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif), votre rôle, votre langue et tout détail de profil que vous choisissez d'ajouter, comme l'année de naissance, la ville d'origine, le parcours ou les relations. Contenu des histoires que vous fournissez : enregistrements vocaux, vidéos (lorsqu'elles sont proposées), photographies de documents ou d'objets, et tout texte que vous saisissez. À partir de ce contenu, nous générons des transcriptions, des principes et des leçons extraits, des indicateurs de qualité et, lorsque cela est activé, des signaux émotionnels. Informations d'utilisation et d'appareil : pages consultées, fonctionnalités utilisées, localisation approximative déduite de votre adresse IP, type d'appareil et de navigateur, et journaux de diagnostic. Informations de paiement : lorsque vous passez à une offre payante, notre prestataire de paiement (Stripe) collecte et traite les détails de votre carte. Nous ne conservons pas les numéros de carte complets sur nos propres systèmes. Communications : les messages que vous nous envoyez, les demandes d'assistance et vos préférences de notification.

Une partie de ce que vous partagez avec Waterfall peut être considérée comme des données sensibles ou relevant de catégories particulières. Cela peut inclure : - Les enregistrements vocaux, qui dans certaines juridictions sont traités comme des informations biométriques. - Les signaux émotionnels déduits de l'audio, lorsque vous avez activé cette fonctionnalité. - Les informations que vous choisissez de révéler dans une histoire touchant à la santé, la religion, l'origine ethnique, les opinions politiques ou l'orientation sexuelle. Nous ne traitons ces données qu'avec votre consentement explicite, ou lorsqu'une autre base légale s'applique, et nous appliquons des garanties supplémentaires. Vous êtes toujours libre de refuser de répondre à une question, de faire une pause et de supprimer un enregistrement.

Nous utilisons les informations personnelles pour : - Fournir, exploiter et maintenir le Service et votre compte. - Transcrire, analyser et organiser les histoires que vous enregistrez afin que vous et les personnes que vous choisissez puissiez y revenir. - Générer des leçons, des principes et, avec votre consentement, des données d'entraînement anonymisées pour le Wisdom Model et le moteur d'intelligence émotionnelle Water. - Faire fonctionner la fonctionnalité de cercle familial, afin que les membres que vous invitez puissent accéder aux histoires et aux réponses que vous choisissez de partager. - Communiquer avec vous au sujet du Service, y compris les e-mails transactionnels et, lorsque vous y consentez, les actualités. - Traiter les paiements et gérer les abonnements. - Assurer la sécurité du Service, prévenir la fraude et les abus, et respecter les obligations légales. Nous ne vendons pas vos informations personnelles, et nous n'utilisons pas le contenu de vos histoires à des fins publicitaires.

Lorsque le RGPD s'applique, nous nous appuyons sur les bases légales suivantes : - Consentement : pour l'enregistrement et le traitement de vos histoires, pour toute donnée sensible ou de catégorie particulière, pour l'entraînement des modèles d'IA et pour les fonctionnalités facultatives telles que l'analyse des émotions. Vous pouvez retirer votre consentement à tout moment. - Contrat : pour fournir le Service auquel vous vous êtes inscrit et pour traiter les paiements. - Intérêts légitimes : pour sécuriser le Service, prévenir les abus, comprendre comment le Service est utilisé et l'améliorer, en équilibre avec vos droits. - Obligation légale : pour respecter les lois qui nous sont applicables. Lorsque nous nous appuyons sur des intérêts légitimes, vous avez le droit de vous y opposer, comme décrit dans « Vos droits en matière de confidentialité ».

Waterfall repose sur un consentement en couches et révocable. Pour chaque enregistrement, vous décidez de la manière dont il peut être utilisé, du plus privé au plus ouvert : - Plateforme uniquement : utilisé au sein de Waterfall pour vous et les personnes que vous choisissez. - Entraînement : peut être anonymisé et utilisé pour entraîner nos modèles d'IA. - API : peut être anonymisé et rendu disponible via notre API à des tiers. - Attribué : peut être cité avec votre nom. Séparément, vous contrôlez la visibilité de chaque enregistrement : privé (vous seul), cercle (votre cercle familial), ou public (tout utilisateur Waterfall connecté, et éligible à la recherche de sagesse à l'échelle de la plateforme). Chaque choix de consentement est versionné et peut être modifié ou révoqué à tout moment. Lorsque vous révoquez votre consentement, nous retirons le contenu concerné des futurs entraînements, supprimons les paires d'entraînement associées et le retirons de la recherche, sous réserve des règles de conservation ci-dessous.

Avec votre consentement, nous utilisons le contenu des histoires pour construire le Wisdom Model et le moteur Water. Avant qu'un contenu ne soit utilisé pour l'entraînement, nous supprimons ou masquons les identifiants directs (un processus que nous appelons le nettoyage des données personnelles, ou PII) afin que les données d'entraînement ne vous identifient pas. Les données anonymisées et agrégées qui ne peuvent plus raisonnablement vous être reliées ne sont pas traitées comme des informations personnelles et peuvent être conservées et utilisées pour améliorer nos modèles. Si vous retirez votre consentement à l'entraînement, nous cessons d'utiliser votre contenu pour de nouveaux entraînements ; les modèles déjà entraînés ne peuvent pas toujours être inversés, mais nous n'alimenterons pas les futurs entraînements avec votre contenu retiré.

Nous ne partageons les informations personnelles que dans la mesure nécessaire au fonctionnement du Service : - Prestataires de services (sous-traitants) agissant selon nos instructions, notamment Google Cloud et Firebase (hébergement, base de données, stockage, reconnaissance vocale et IA), Hume.ai (analyse facultative des émotions), Stripe (paiements), SendGrid (e-mail) et Twilio (SMS). Chacun est tenu par contrat de protéger vos données. - Les personnes que vous choisissez : les membres du cercle familial que vous invitez, et toute personne pouvant voir les enregistrements que vous marquez comme publics. - Établissements et défenseurs : lorsque vous enregistrez par l'intermédiaire d'un établissement ou d'un défenseur personnel, le personnel autorisé pour ce compte peut accéder à vos histoires pour vous accompagner. - Aspects juridiques et de sécurité : lorsque la loi l'exige, pour protéger des droits et la sécurité, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, avec préavis lorsque cela est requis. Nous ne vendons pas d'informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.

Waterfall est exploité à l'aide de l'infrastructure Google Cloud et Firebase et peut traiter et stocker des informations aux États-Unis et dans d'autres pays. Lorsque nous transférons des informations personnelles hors de l'Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur des garanties appropriées telles que les Clauses contractuelles types de la Commission européenne et l'addendum britannique sur les transferts internationaux de données, ainsi que sur des mesures techniques et organisationnelles supplémentaires. Vous pouvez nous contacter pour plus d'informations sur ces garanties.

Nous conservons les informations personnelles aussi longtemps que votre compte est actif et aussi longtemps que nécessaire pour fournir le Service. Le contenu des histoires est conservé jusqu'à ce que vous le supprimiez ou que vous fermiez votre compte, sous réserve de toute période de conservation exigée par votre juridiction ou par un accord avec un établissement. Lorsque vous supprimez un enregistrement ou votre compte, nous retirons le contenu des systèmes actifs, supprimons les paires d'entraînement et les vecteurs de recherche associés, et consignons la suppression dans un journal d'audit. Les sauvegardes sont purgées selon un calendrier glissant. Nous pouvons conserver des informations limitées lorsque cela est nécessaire pour respecter des obligations légales, résoudre des litiges ou faire appliquer nos accords.

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants sur vos informations personnelles : - Accès : obtenir une copie des informations personnelles que nous détenons à votre sujet. - Rectification : corriger des informations inexactes ou incomplètes. - Effacement : nous demander de supprimer vos informations personnelles. - Limitation et opposition : limiter ou vous opposer à certains traitements, y compris ceux fondés sur les intérêts légitimes. - Portabilité : recevoir vos informations dans un format portable et lisible par machine, y compris un export de vos histoires. - Retrait du consentement : à tout moment, sans affecter le traitement déjà effectué. Vous pouvez exercer la plupart de ces droits directement dans l'application (paramètres de profil, de consentement et d'export) ou en écrivant à hello@waterfallwisdom.com. Nous répondrons dans le délai requis par la loi. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Si vous résidez en Californie, la California Consumer Privacy Act, telle que modifiée par la California Privacy Rights Act, vous donne le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons et divulguons, de demander l'accès et la suppression, de corriger des informations inexactes et de ne pas faire l'objet de discrimination pour avoir exercé vos droits. Nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle, de sorte qu'aucune option de retrait de vente ou de partage n'est requise, mais vous pouvez néanmoins nous contacter pour exercer vos droits. Comme Waterfall peut traiter des informations personnelles sensibles telles que des enregistrements vocaux, nous en limitons l'usage à la fourniture du Service et aux finalités auxquelles vous avez consenti. Pour faire une demande, écrivez à hello@waterfallwisdom.com. Vous pouvez recourir à un agent autorisé, et nous vérifierons votre identité avant de répondre.

Les résidents de Virginie, du Colorado, du Connecticut, de l'Utah, du Texas, de l'Oregon, du Montana et d'autres États dotés de lois complètes sur la vie privée disposent de droits similaires à ceux décrits ci-dessus, y compris le droit d'accéder, de corriger, de supprimer et d'obtenir une copie de leurs informations personnelles, et de refuser la publicité ciblée, la vente ou certains profilages. Nous ne pratiquons pas de publicité ciblée ni de vente d'informations personnelles. Pour exercer ces droits, ou pour faire appel d'une décision, contactez hello@waterfallwisdom.com.

Les enregistrements vocaux et les données dérivées de la voix peuvent être considérés comme des identifiants biométriques ou des informations biométriques en vertu de lois telles que l'Illinois Biometric Information Privacy Act (BIPA), le Texas Capture or Use of Biometric Identifier Act (CUBI) et la loi de l'État de Washington. Lorsque ces lois s'appliquent, nous ne collectons et ne traitons les données vocales qu'avec votre consentement éclairé, les utilisons uniquement pour fournir et améliorer le Service comme décrit dans la présente politique, ne les vendons ni ne les louons, les protégeons par une sécurité raisonnable et ne les conservons qu'aussi longtemps que nécessaire à la finalité à laquelle vous avez consenti ou que la loi l'exige, après quoi elles sont supprimées.

Certaines histoires peuvent toucher à la santé ou au bien-être. Lorsque des lois telles que la Washington My Health My Data Act ou des lois similaires sur la confidentialité des données de santé des consommateurs s'appliquent, nous traitons ces informations comme des données de santé du consommateur, ne les collectons et ne les partageons qu'avec votre consentement, et respectons votre droit de retirer votre consentement et de demander leur suppression. Nous n'utilisons pas de contenu lié à la santé à des fins publicitaires et ne le vendons pas.

Pour les utilisateurs au Canada, nous traitons les informations personnelles conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) et, au Québec, à la Loi sur la protection des renseignements personnels dans le secteur privé (loi 25). Cela comprend l'obtention d'un consentement valable, la limitation de la collecte à ce qui est nécessaire, la transparence quant aux transferts hors de votre province ou pays, et le respect de vos droits d'accès et de rectification. Les résidents du Québec peuvent également disposer de droits concernant la prise de décision automatisée et la portabilité des données. Contactez hello@waterfallwisdom.com pour exercer ces droits.

Waterfall est conçu avec et pour les personnes âgées. Nous prenons un soin particulier à rendre le consentement clair, à permettre aux personnes de faire une pause et de reprendre, et à rassurer les contributeurs sur la possibilité de modifier ou de supprimer par la suite. Lorsqu'un aîné est accompagné par un mandataire, un tuteur, un titulaire d'une procuration ou un établissement agissant en vertu de l'autorité et du consentement appropriés, ce représentant peut aider à gérer le compte de l'aîné et ses choix de consentement. Nous pouvons demander une preuve de cette autorité. Les membres du cercle familial ne sont que des consommateurs des histoires partagées et ne peuvent pas modifier le compte ni les paramètres de consentement d'un aîné.

Waterfall ne s'adresse pas aux enfants. Notre Service de collecte de sagesse est destiné aux adultes, et vous devez avoir au moins 18 ans pour créer un compte de contributeur. Notre produit compagnon pour les jeunes, River, est destiné aux utilisateurs âgés de 13 ans et plus et demande aux utilisateurs de confirmer qu'ils satisfont à cet âge. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez-nous et nous les supprimerons.

Nous utilisons un petit nombre de cookies et de technologies similaires pour vous maintenir connecté, mémoriser votre thème et votre langue, et comprendre comment le Service est utilisé. Nous n'utilisons pas de cookies publicitaires. Pour plus de détails, et pour savoir comment gérer vos choix, consultez notre Politique relative aux cookies.

Nous utilisons des mesures techniques et organisationnelles pour protéger les informations personnelles, notamment le chiffrement en transit, des contrôles d'accès, des clés d'API hachées, un accès administratif audité et une gestion des secrets. L'audio et les autres contenus sont stockés dans un stockage cloud à accès contrôlé. Aucun système n'est parfaitement sécurisé, mais nous nous efforçons de protéger vos informations et de vous notifier, ainsi que les autorités compétentes, en cas de violation de données lorsque la loi l'exige.

Waterfall utilise l'IA pour transcrire les enregistrements, extraire des leçons, évaluer la qualité et, avec votre consentement, lire les signaux émotionnels. Ces traitements soutiennent le Service et les personnes qui l'utilisent ; ils ne produisent pas de décisions juridiques ou significatives similaires à votre sujet sans intervention humaine. Vous pouvez nous interroger sur le fonctionnement d'une fonctionnalité donnée, et lorsque la loi l'exige, vous pouvez demander une révision humaine.

Lorsqu'un établissement de soins, un partenaire de recherche ou un développeur utilise Waterfall pour collecter ou traiter des informations personnelles, cette organisation est le responsable du traitement des informations qu'elle nous demande de traiter, et Waterfall agit en tant que sous-traitant pour son compte en vertu d'un accord de traitement des données. Si vous avez contribué par l'intermédiaire d'une telle organisation et souhaitez exercer vos droits, vous pouvez la contacter ou nous contacter, et nous travaillerons ensemble pour vous aider.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous mettons à jour la date en haut et, le cas échéant, vous en informons via le Service ou par e-mail. Votre utilisation continue du Service après une mise à jour signifie que vous acceptez la politique révisée.

Si vous avez des questions, des demandes ou des réclamations concernant la présente politique ou vos informations personnelles, contactez notre équipe chargée de la confidentialité à hello@waterfallwisdom.com. Nous ferons de notre mieux pour résoudre votre préoccupation. Si vous êtes dans l'EEE ou au Royaume-Uni et que vous n'êtes pas satisfait, vous avez le droit de déposer une réclamation auprès de votre autorité locale de protection des données. Si nous avons désigné un représentant ou un délégué à la protection des données pour l'UE ou le Royaume-Uni, ses coordonnées seront publiées ici.