La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de l'application ALMA sur les modalités de collecte, d'utilisation et de protection de leurs données personnelles, conformément au RGPD et à la loi Informatique et Libertés.
Damien Faure, entrepreneur individuel (EI), exploitant de SW Studio™, start-up basée en Occitanie
Adresse : 3 rue des Carignans, 11480 La Palme, France
Courriel : contact@sw-studio.fr
Dans le cadre de l'utilisation d'ALMA, les données suivantes sont collectées :
Seules l'adresse e-mail et le mot de passe (ou la connexion Google) sont nécessaires pour créer un compte. Les autres données sont facultatives : sans elles, les fonctions qui en dépendent ne sont simplement pas disponibles.
ALMA ne collecte aucune catégorie particulière de données au sens de l'article 9 du RGPD (données dites "sensibles"), sauf si l'utilisateur choisit de les communiquer volontairement dans le contenu de ses échanges avec l'assistante.
Les données personnelles sont collectées et traitées pour les finalités suivantes :
ALMA ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du RGPD.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont traitées par les prestataires techniques suivants, strictement nécessaires au fonctionnement du Service :
| Prestataire | Rôle |
|---|---|
| Supabase | Base de données (comptes, profils, mémoire longue, abonnements) — hébergement Frankfurt, UE |
| OVH | Hébergement de l'application et du nom de domaine (France) |
| Bunny (BunnyWay) | Stockage des sauvegardes du serveur, chiffrées avant envoi — Allemagne et Suède, UE |
| Stripe | Traitement des paiements et gestion de l'abonnement |
| Google (Gemini) | Moteur d'intelligence artificielle traitant vos messages, ainsi que les images et fichiers que vous envoyez, pour générer les réponses d'ALMA |
| Google (Maps) | Recherche de lieux, d'adresses et d'itinéraires à partir de votre demande et, si vous l'autorisez, de votre position |
| OpenStreetMap Foundation (Nominatim) | Conversion de la position en nom de ville pour la météo — Royaume-Uni |
| MET Norway | Prévisions météo à partir de la position — Norvège |
| État — Direction interministérielle du numérique (API Découpage administratif, geo.api.gouv.fr) | Recherche de la commune et de l'intercommunalité correspondant à la position arrondie à environ 1 km, pour la qualité de l'air et les pollens — France |
| Atmo France et les associations agréées de surveillance de la qualité de l'air (AASQA) | Indices de qualité de l'air et de pollens : seuls des codes de commune ou d'intercommunalité leur sont demandés, aucune donnée personnelle ne leur est transmise — France |
| Google (YouTube) | ALMA utilise les YouTube API Services (YouTube Data API et lecteur YouTube intégré) pour les fonctionnalités ALMA VOD et ALMA Musique. Le serveur d'ALMA récupère auprès de YouTube les titres, miniatures, durées et le statut « conçu pour les enfants » des vidéos proposées ; ces informations publiques sont renouvelées plusieurs fois par jour et ne sont jamais conservées plus de 30 jours. ALMA ne demande aucun accès à votre compte YouTube et ne transmet à YouTube aucune donnée de votre compte ALMA. Les vidéos sont lues dans le lecteur officiel YouTube, en mode confidentialité renforcée ; ALMA n'héberge, ne stocke ni ne modifie les contenus vidéo. Au lancement d'une lecture, Google/YouTube reçoit des données techniques (adresse IP, appareil, navigateur) et peut afficher des publicités selon ses propres règles ; ALMA ne vend aucune publicité et n'en perçoit aucun revenu. Pour plus d'informations, consultez les règles de confidentialité de Google et les Conditions d'utilisation de YouTube. |
| Resend | Envoi des e-mails liés au compte (codes d'inscription, réinitialisation du mot de passe, avertissement avant suppression d'un compte inactif) depuis l'adresse noreply@alma-ai.fr |
| Cookiebot (Usercentrics) | Gestion du consentement aux cookies |
La reconnaissance vocale de la dictée est assurée par le navigateur de l'utilisateur, selon les règles de son éditeur (par exemple Google pour Chrome) : c'est le navigateur, et non ALMA, qui transmet la voix à ce service. La voix d'ALMA, elle, est produite directement sur le serveur d'ALMA, sans envoi à un service tiers.
Lorsque l'utilisateur utilise les fonctionnalités d'ALMA faisant appel aux YouTube API Services, l'utilisation de ces fonctionnalités est également soumise aux Conditions d'utilisation de YouTube ainsi qu'aux règles et politiques applicables aux YouTube API Services.
Si vous vous êtes connecté à ALMA avec votre compte Google, vous pouvez révoquer cet accès à tout moment depuis la page des autorisations de votre compte Google : https://security.google.com/settings/security/permissions.
Certains prestataires (Google, Stripe et Resend) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, dont ces prestataires sont adhérents, ou à défaut par les clauses contractuelles types. Les données transmises à l'OpenStreetMap Foundation (Royaume-Uni) bénéficient d'une décision d'adéquation de la Commission européenne ; MET Norway (Norvège) est situé dans l'Espace économique européen.
SW Studio met en œuvre des mesures techniques et organisationnelles appropriées afin d'assurer la confidentialité, l'intégrité et la sécurité des données personnelles traitées, notamment le chiffrement des données sensibles stockées (AES-256), le chiffrement des échanges (HTTPS), le chiffrement des sauvegardes avant leur envoi, et un accès au serveur limité et protégé.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition ainsi que d'un droit à la portabilité de vos données personnelles. Vous pouvez également demander la suppression ou l'oubli d'un souvenir précis directement à ALMA en conversation, ou retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Vous pouvez aussi définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.
Toute demande peut être adressée à : contact@sw-studio.fr. Une réponse vous est apportée au plus tard dans un délai d'un mois.
Vous disposez également d'un droit de réclamation auprès de la CNIL (www.cnil.fr).
ALMA utilise des cookies techniques nécessaires au fonctionnement du Service, ainsi que, le cas échéant, des cookies de mesure d'audience. La gestion de votre consentement est assurée par la solution Cookiebot, dont le bandeau vous permet d'accepter, refuser ou personnaliser les catégories de cookies à tout moment. ALMA enregistre aussi sur votre appareil quelques réglages d'affichage (voix activée ou non, mode présence), strictement nécessaires au Service.
Par ailleurs, la lecture d'une vidéo dans ALMA VOD ou ALMA Musique (lecteur officiel YouTube, en mode confidentialité renforcée) peut entraîner le dépôt ou la lecture de cookies et technologies similaires par Google sur votre appareil, indépendamment de la solution Cookiebot, conformément aux règles propres de YouTube. Le lecteur YouTube n'est chargé qu'au moment où l'utilisateur choisit explicitement de lancer la lecture d'une vidéo.
La présente Politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions législatives, réglementaires, techniques ou des services proposés par SW Studio. La date de la dernière mise à jour figure en tête du document.