Politique de confidentialité et de cookies

1. Qui est responsable de vos données ?

Verbasync Inc., qui exploite la marque Amigo (« Verbasync », « Amigo », « nous »), est responsable du traitement des données traitées via ce site et le service Amigo, sauf lorsqu’un contrat désigne un établissement de soin, un promoteur de recherche ou une autre organisation comme responsable. Dans ce cas, Verbasync peut agir comme sous-traitant.

Contact confidentialité et exercice des droits : hello@tryamigo.io. Responsable de la confidentialité : Alain Briez. Pour les questions générales : contact@verbasync.com.

2. Champ d’application et nature du service

Amigo est un compagnon conversationnel conçu pour soutenir le lien social, la stimulation cognitive, le suivi du bien-être et la création de résumés non cliniques. Amigo n’est ni un service d’urgence, ni un dispositif médical, ni un outil de diagnostic ou de traitement, et ne remplace pas le jugement professionnel.

Cette politique couvre les visiteurs du site, les personnes âgées utilisant Amigo, les proches, aidants, personnels clients, participants à la recherche et autres utilisateurs autorisés.

3. Données collectées

• Compte et identité : nom, coordonnées, rôle, organisation, authentification et réglages du compte.
• Service : numéro de téléphone, centres d’intérêt déclarés, horaires d’appel, préférences, instructions et liens autorisés.
• Conversations : audio si activé, transcriptions, métadonnées d’interaction et contenu partagé.
• Données dérivées : mémoire conversationnelle, résumés, signaux de bien-être, alertes, mesures linguistiques ou acoustiques et résultats de qualité.
• Site et appareil : adresse IP, navigateur, appareil, localisation approximative, pages vues, source de visite et choix de consentement.
• Demandes et données commerciales : formulaires, correspondance, demandes de démo, commandes, facturation et contrat.
• Recherche : identifiants d’étude, données de protocole et jeux de données irréversiblement anonymisés le cas échéant.

4. Finalités et bases légales

• Exécuter le service et le contrat : comptes, appels, partage autorisé, assistance, facturation et sécurité.
• Respecter nos obligations légales, répondre aux demandes valides, conserver les registres requis et protéger les utilisateurs.
• Poursuivre nos intérêts légitimes en matière de sécurité, prévention de la fraude, amélioration du produit et réponse aux demandes professionnelles, après mise en balance avec vos droits.
• Recueillir votre consentement pour les enregistrements facultatifs, la recherche facultative, les cookies non nécessaires, le marketing et les traitements qui l’exigent. Le consentement peut être retiré à tout moment.
• Lorsque les conversations révèlent des données de santé ou d’autres données sensibles, nous nous appuyons sur le consentement explicite ou une autre condition de l’article 9 du RGPD et du droit applicable.

5. Cookies, stockage local et traceurs

Aucun outil facultatif n’est activé avant votre choix. Les technologies nécessaires servent à la sécurité, à la connexion, aux fonctions essentielles et à la mémorisation de votre choix. Chaque catégorie facultative peut être acceptée ou refusée séparément puis modifiée via « Gérer les cookies », en bas à gauche.

• Nécessaires : authentification, sécurité, langue ou interface et enregistrement local du consentement. Ils ne peuvent pas être désactivés depuis le bandeau.
• Fonctionnalité : assistance Crisp, lorsqu’elle est activée. Fournisseur : Crisp IM SAS. Finalité : chat d’assistance facultatif et préférences associées.
• Mesure d’audience : Google Tag Manager, Google Analytics, Vercel Analytics et Vercel Speed Insights, lorsqu’ils sont configurés. Finalité : audience, performance et amélioration.
• Marketing : Pixel Meta, lorsqu’il est configuré. Finalité : attribution des campagnes, mesure des conversions et rapports d’audience.

6. Consentement et retrait

Le refus des technologies facultatives ne limite pas l’accès au site public. Vos catégories, la version de la politique et la date du choix sont conservées dans votre navigateur jusqu’à six mois, puis le choix est redemandé. Le retrait arrête les futurs chargements après actualisation et supprime, lorsque cela est techniquement possible, les cookies Google, Meta et Crisp accessibles.

Les balises Google et Meta doivent aussi être correctement configurées dans leurs tableaux de bord et, pour Tag Manager, associées aux exigences de consentement adaptées avant leur mise en production.

7. Destinataires

L’accès est limité au personnel autorisé et aux prestataires nécessaires : hébergement et infrastructure, communication, voix et traitement IA, assistance, mesure d’audience, paiement, sécurité et conseils professionnels. Ils sont soumis à des obligations contractuelles de confidentialité, de sécurité et de protection des données. Nous ne vendons pas les données personnelles.

Les données peuvent aussi être communiquées à un prestataire de soin, proche, représentant, promoteur de recherche ou autorité publique lorsque le contrat applicable, votre autorisation ou la loi le permet.

8. Recherche et données anonymisées

La participation à la recherche et les usages soumis au consentement sont facultatifs et présentés séparément. Un refus n’affecte pas l’accès ordinaire au service. Nous pouvons créer des jeux de données irréversiblement anonymisés ne permettant plus d’identifier une personne. Ces informations anonymes peuvent être conservées, licenciées, partagées ou utilisées pour la recherche et l’amélioration.

9. Transferts internationaux

Les données peuvent être traitées hors de votre pays, notamment aux États-Unis. Pour les transferts réglementés depuis l’EEE, le Royaume-Uni ou la Suisse, nous utilisons une décision d’adéquation, les clauses contractuelles types approuvées, l’addendum britannique ou une autre garantie légale, avec des mesures supplémentaires si nécessaire. Vous pouvez demander des informations sur la garantie applicable.

10. Durées de conservation

• Compte, conversations, audio, transcriptions, résumés et alertes : en principe jusqu’à un an après la fin du service ou du contrat, sauf durée différente prévue par le contrat, le consentement ou la loi.
• Demandes de contact et commerciales : en principe 24 mois après le dernier échange significatif.
• Facturation, fiscalité, sécurité, audit et contentieux : pendant la durée légale ou nécessaire à la constatation, l’exercice ou la défense de droits.
• Audience et marketing : selon la durée configurée chez le fournisseur, en principe au plus 14 mois pour les événements analytiques, sauf durée plus courte.
• Données anonymisées : conservation possible sans limite, puisqu’elles ne permettent plus d’identifier une personne.

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées : contrôle des accès, chiffrement en transit et au repos lorsque pertinent, journalisation, surveillance, évaluation des prestataires, sauvegardes et réponse aux incidents. Aucun système n’est parfaitement sûr ; contactez-nous rapidement si vous suspectez un accès non autorisé.

12. Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement ; retirer votre consentement sans remettre en cause les traitements antérieurs ; et obtenir des informations sur les traitements automatisés applicables. Nous répondons normalement aux demandes RGPD vérifiées dans un délai d’un mois, sous réserve des prolongations légales.

Écrivez à hello@tryamigo.io. Nous pouvons vérifier votre identité ou transmettre la demande à l’organisation agissant comme responsable du traitement. Vous pouvez saisir l’autorité de protection des données de votre lieu de résidence ou de travail, ou du lieu de l’infraction alléguée — en France, la CNIL.

13. Traitement automatisé et mineurs

Amigo utilise des systèmes automatisés pour produire des résumés, signaux et alertes non cliniques. Ils ne prennent pas de décision produisant un effet juridique ou similaire et ne doivent jamais remplacer une revue humaine.

Le service ne s’adresse pas aux mineurs. Pour un adulte ayant besoin d’assistance, son utilisation exige le consentement ou l’autorisation valable de la personne ou de son représentant légal, selon le cas.

14. Modifications et contact

Nous pouvons mettre cette politique à jour pour refléter l’évolution du service, du droit ou de nos prestataires. La nouvelle date sera affichée et une information supplémentaire sera fournie si nécessaire. Toute nouvelle finalité reposant sur le consentement exigera un nouveau choix.

Questions ou demandes : Alain Briez, Responsable de la confidentialité — Verbasync Inc. — hello@tryamigo.io.