Politique de confidentialité
Ceci est une traduction de la Politique de confidentialité fournie pour votre commodité. La version en langue anglaise de la présente Politique de confidentialité est la version juridiquement contraignante et prévaut en cas de conflit ou de divergence.
Lire la version anglaise contraignante
IMPORTANT :
La présente Politique de confidentialité explique comment IDY Pty Ltd ABN 22 688 561 042 (« IDY », « nous », « notre », « nos ») collecte, utilise, conserve et protège les renseignements personnels dans le cadre de la plateforme Afterlife AI™. Afterlife AI™ est une plateforme d'héritage numérique qui vous permet de construire une représentation de vous-même par une IA gouvernée, un Persona qui capture vos souvenirs, votre personnalité et votre voix, et qui peut continuer à interagir avec les proches que vous avez désignés après votre décès, sous la gouvernance du mécanisme Executor Lock™. Nous traitons certains des renseignements les plus personnels qu'une personne puisse partager. Nous prenons cette responsabilité au sérieux.
1. Qui nous sommes
IDY Pty Ltd exploite Afterlife AI™ depuis la Nouvelle-Galles du Sud, en Australie. Nous nous conformons à l'Australian Privacy Act 1988 (Cth) (loi australienne sur la protection de la vie privée) et aux Australian Privacy Principles (APPs), au Règlement général sur la protection des données de l'UE (GDPR) pour les utilisateurs de l'EEE, au UK Data Protection Act 2018 pour les utilisateurs du Royaume-Uni, et au California Consumer Privacy Act (CCPA) pour les résidents de Californie. Notre Délégué à la protection de la vie privée peut être contacté à l'adresse privacy@idy.ai.
2. Base légale du traitement
Nous ne traitons les données personnelles que lorsque nous disposons d'une base légale pour le faire en vertu des articles 6 et 9 du GDPR et des cadres équivalents. Les bases suivantes s'appliquent :
Consentement (Article 6(1)(a) et Article 9(2)(a))
L'ensemble des données personnelles et des données de catégorie particulière (y compris les enregistrements vocaux, les images faciales et les métadonnées émotionnelles) est traité sur la base de votre consentement explicite, éclairé et révocable. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
Nécessité contractuelle (Article 6(1)(b))
Traitement nécessaire à la fourniture des services de la Plateforme que vous avez demandés, y compris la création du Persona, la gouvernance Executor Lock™ et la gestion du compte.
Intérêt légitime (Article 6(1)(f))
Traitement nécessaire au maintien de la sécurité de la Plateforme, à la prévention de la fraude et des abus, et à la garantie de l'intégrité du service, lorsque ces intérêts ne sont pas supplantés par vos droits en matière de protection des données.
Obligation légale (Article 6(1)(c))
Traitement requis pour se conformer au droit applicable, y compris les obligations en matière de protection des données, financières et réglementaires.
3. Ce que nous collectons et pourquoi
Données du Persona
Les entrées textuelles, vocales, vidéo et image que vous fournissez pour construire votre persona numérique. Traitées sous votre consentement explicite et aux fins de la fourniture du service convenu.
Métadonnées émotionnelles et comportementales
Avec votre consentement explicite, nous analysons les entrées audio et vidéo afin d'en dégager des signaux émotionnels, la tonalité, la cadence et les caractéristiques expressives, dans le but d'enrichir l'authenticité du Persona. Classées comme renseignements personnels sensibles, avec des garanties supplémentaires. Révocable à tout moment.
Données de l'Exécuteur et des Contacts de confiance
Les noms, adresses électroniques et autorisations d'accès de votre Exécuteur désigné et de vos Contacts de confiance. Partagés uniquement avec les personnes que vous désignez.
Données de compte et d'abonnement
Adresse électronique, niveau d'abonnement, historique de facturation et confirmations de transaction. Les détails des cartes de paiement sont traités par Stripe et ne sont pas conservés par IDY.
Données techniques
Type d'appareil, système d'exploitation, adresse IP pseudonymisée, identifiants de session et journaux d'utilisation. Utilisés uniquement à des fins de sécurité, de prévention de la fraude et de fiabilité du service. Non utilisés à des fins de publicité ou de profilage.
Communications d'assistance
Les messages envoyés à support@idy.ai ou à privacy@idy.ai. Conservés jusqu'à 2 ans à des fins d'assurance qualité et de conformité légale.
4. Comment nous utilisons vos renseignements
Nous utilisons vos renseignements personnels uniquement pour : construire et maintenir votre persona Afterlife AI™ ; faire fonctionner le mécanisme de gouvernance Executor Lock™ ; permettre un accès sécurisé à votre Exécuteur et à vos Contacts de confiance ; traiter votre abonnement et gérer votre compte ; envoyer des notifications de service et des alertes de sécurité ; nous conformer aux obligations légales ; et préserver la sécurité et l'intégrité de la Plateforme. Nous n'utilisons pas vos renseignements personnels pour entraîner des modèles d'IA, sauf autorisation expresse au titre d'un accord distinct. Nous ne vendons, ne louons ni ne concédons sous licence vos données personnelles. Nous n'utilisons pas vos données à des fins de publicité ou de profilage.
5. Renseignements sensibles
Afterlife AI™ traite des renseignements personnels sensibles, notamment les enregistrements vocaux, les images faciales, les métadonnées émotionnelles et les informations de santé ou de bien-être que vous choisissez de partager dans votre persona. Nous ne collectons les renseignements sensibles qu'avec votre consentement explicite et avec des garanties supplémentaires. Vous pouvez retirer votre consentement à tout moment ; les données concernées seront supprimées dans un délai de 30 jours.
6. Données posthumes
Afterlife AI™ est spécifiquement conçue pour la gestion posthume du persona. Lorsque votre Exécuteur active le mécanisme Executor Lock™ à la suite de votre décès, les données de votre persona sont figées et passent à une gouvernance en lecture seule conformément aux autorisations que vous avez préconfigurées. IDY ne modifie, ne complète ni n'altère votre persona après l'Événement Executor Lock™. Le traitement des données posthumes est effectué au titre du consentement que vous avez donné avant votre décès et de l'intérêt légitime d'IDY à honorer le contrat de service que vous avez conclu. Le Persona Post-Verrouillage est conservé jusqu'à ce que l'Exécuteur en demande la suppression ou pendant 25 ans à compter de la date de l'Événement Executor Lock™, selon la première de ces échéances.
7. Avec qui nous partageons les données
Sous-traitants
Des prestataires de services tiers liés par des accords de traitement des données exigeant une protection de vos données au moins équivalente au standard de la présente Politique. Liste actuelle des sous-traitants : afterlife.ai/subprocessors.
Votre Exécuteur et vos Contacts de confiance
Après l'Événement Executor Lock™, votre Exécuteur et vos Contacts de confiance accèdent à votre persona dans les limites des autorisations que vous avez configurées. IDY facilite ces interactions mais ne les initie ni ne les modifie, sauf à des fins de sécurité.
Transferts internationaux de données
IDY Pty Ltd est constituée en Australie. Lorsque des données personnelles sont transférées hors d'Australie ou de l'EEE vers des sous-traitants ou des fournisseurs d'infrastructure situés dans d'autres pays, IDY recourt aux Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou à des mécanismes de transfert équivalents, afin de garantir que vos données bénéficient d'un niveau de protection conforme aux exigences du GDPR. Une liste des pays vers lesquels les données sont susceptibles d'être transférées figure dans la liste des sous-traitants à l'URL de plateforme pertinente. Vous pouvez demander une copie des garanties de transfert applicables en contactant privacy@idy.ai.
Exigences légales
Nous pouvons divulguer des données personnelles lorsque la loi l'exige ou pour protéger les droits, les biens ou la sécurité d'IDY, de nos utilisateurs ou d'autrui.
Transferts d'entreprise
En cas de fusion, d'acquisition, de cession d'actifs, de restructuration ou d'autre transfert d'entreprise, vos données personnelles peuvent être transférées à l'entité successeur ou acquéreuse dans le cadre de cette transaction. Toute entité successeur sera liée par la présente Politique de confidentialité à l'égard de vos données personnelles. La poursuite de votre utilisation de la Plateforme après une telle transaction vaut acceptation du transfert.
8. Sécurité
Nous protégeons vos données par un chiffrement AES-256 au repos, un protocole TLS 1.3 en transit, des contrôles d'accès fondés sur les rôles, une authentification multifactorielle pour l'accès administratif, une journalisation d'audit en ajout seul, et des URL pré-signées de courte durée pour l'accès aux médias. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement sans retard injustifié conformément à l'article 34 du GDPR, et nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures conformément à l'article 33 du GDPR. La notification précisera la nature de la violation, ses conséquences probables et les mesures prises pour y remédier.
9. Conservation
Les données sont conservées aussi longtemps que votre compte est actif. En cas de suppression : toutes les données personnelles sont supprimées dans un délai de 30 jours, y compris les sauvegardes. Pour les personas posthumes : conservées jusqu'à ce que l'Exécuteur en demande la suppression ou pendant 25 ans à compter de la date de l'Événement Executor Lock™. Les analyses anonymisées sont conservées indéfiniment.
10. Vos droits
Sous réserve du droit applicable, vous avez le droit de : accéder à vos données personnelles ; corriger les inexactitudes ; demander la suppression ; recevoir vos données dans un format portable ; restreindre le traitement ou vous y opposer ; et retirer votre consentement à tout moment. Contact : privacy@idy.ai. Nous répondons dans un délai de 30 jours.
11. Cookies et analyses
Nous utilisons des analyses anonymisées et respectueuses de la vie privée afin de mesurer la fiabilité de la Plateforme. Aucun cookie publicitaire, suivi inter-sites ni analyse tierce n'est utilisé. Une option de désactivation est disponible dans les paramètres du compte.
12. Enfants
Afterlife AI™ est destinée aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 18 ans.
13. Modifications de la présente Politique
Les modifications substantielles seront notifiées par courrier électronique ou par un avis dans l'application au moins 30 jours avant leur entrée en vigueur. La Politique en vigueur est toujours disponible à l'adresse afterlife.ai/privacy-policy.
14. Contact et réclamations
Délégué à la protection de la vie privée, IDY Pty Ltd | ABN 22 688 561 042 | Courriel : privacy@idy.ai
Les réclamations peuvent être adressées à l'Office of the Australian Information Commissioner à l'adresse www.oaic.gov.au.