Politique de Confidentialité
Dernière mise à jour : 21 janvier 2025
1. Introduction
La présente Politique de Confidentialité a pour objet d'informer les utilisateurs du service Hekko (ci-après « le Service ») des modalités de collecte, d'utilisation et de protection de leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Hekko s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles de manière transparente, loyale et sécurisée.
2. Responsable du traitement
Le responsable du traitement des données personnelles est Hekko.
Contact : contact@hekko.ai
3. Données collectées
Dans le cadre de l'utilisation du Service, les données suivantes peuvent être collectées :
3.1 Données d'identification
- Adresse email
- Mot de passe (stocké de manière chiffrée)
3.2 Données de contenu
- Contenus audio fournis par l'utilisateur lors de l'utilisation du Service
- Transcriptions textuelles générées automatiquement
- Notes et contenus améliorés générés par intelligence artificielle
- Organisation en dossiers et métadonnées associées
3.3 Données techniques
- Adresse IP
- Type et version du navigateur
- Système d'exploitation
- Données de connexion et d'utilisation
- Cookies techniques nécessaires au fonctionnement
4. Traitement des enregistrements audio
Les enregistrements audio sont utilisés exclusivement dans le but de générer une transcription et des notes associées.
Important : Les fichiers audio ne sont pas conservés et sont automatiquement supprimés après le traitement de transcription. Seules les transcriptions textuelles et les notes générées sont conservées dans votre compte.
5. Finalités du traitement
Les données collectées sont utilisées uniquement pour :
- Fournir les services de transcription et de prise de notes
- Gérer votre compte utilisateur et vos abonnements
- Améliorer la qualité et la performance du Service
- Assurer la sécurité et le bon fonctionnement de la plateforme
- Communiquer avec vous concernant votre compte ou le Service
- Respecter nos obligations légales
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
6. Base légale du traitement
Le traitement de vos données personnelles repose sur :
- L'exécution du contrat : pour la fourniture du Service auquel vous avez souscrit
- Le consentement : pour les communications marketing (si applicable)
- L'intérêt légitime : pour l'amélioration du Service et la sécurité
- Les obligations légales : pour la conservation de certaines données
7. Destinataires des données
Vos données personnelles peuvent être transmises aux catégories de destinataires suivantes :
- Nos sous-traitants techniques : hébergement, traitement de paiement, services d'IA (dans le respect du RGPD)
- Les autorités compétentes : en cas d'obligation légale
Nous nous assurons que nos sous-traitants présentent des garanties suffisantes en matière de protection des données.
8. Transferts de données hors UE
Certains de nos sous-traitants peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, décision d'adéquation, etc.) conformément au RGPD.
9. Durée de conservation
Les données sont conservées selon les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Enregistrements audio | Non conservés (suppression immédiate après traitement) |
| Transcriptions et notes | Tant que le compte est actif ou jusqu'à suppression par l'utilisateur |
| Données de compte | Durée de vie du compte + 3 ans après suppression |
| Données de facturation | 10 ans (obligation légale) |
| Logs de connexion | 12 mois |
10. Sécurité des données
Des mesures techniques et organisationnelles appropriées sont mises en place afin de garantir la confidentialité, l'intégrité et la sécurité des données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des mots de passe
- Hébergement sur des serveurs sécurisés
- Accès restreint aux données personnelles
- Sauvegardes régulières
- Monitoring et détection d'intrusions
11. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l'effacement
Vous pouvez demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation.
Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement de vos données dans certains cas.
Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.
Exercice de vos droits
Pour exercer vos droits, vous pouvez :
- Utiliser les fonctionnalités de votre espace personnel (export, suppression)
- Nous contacter à l'adresse : contact@hekko.ai
Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe.
12. Cookies
Hekko utilise des cookies strictement nécessaires au fonctionnement du Service :
- Cookies d'authentification : pour maintenir votre session connectée
- Cookies de préférences : pour mémoriser vos paramètres (langue, etc.)
Ces cookies sont essentiels et ne nécessitent pas votre consentement. Nous n'utilisons pas de cookies publicitaires ou de tracking.
13. Mineurs
Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans.
14. Modifications de la politique
Hekko se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via le Service.
15. Contact et réclamations
Pour toute question relative à cette Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter :
- Par email : contact@hekko.ai
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
- Site web : www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Hekko
Service de transcription et notes de cours automatiques