Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Illith, éditeur de ReplayConnect. Pour toute question relative à vos données : contact@illith.com.

2. Données collectées

Selon votre usage, nous pouvons traiter : données de compte (email, nom, mot de passe hashé), données d’organisation (workspace, membres, rôles), données de séances (titres, horaires, participants, destinataires), contenus de replay (enregistrements, transcripts, résumés), données techniques (logs, adresse IP, navigateur) et données de paiement traitées par notre prestataire de paiement.

3. Finalités et bases légales

Nous traitons ces données pour fournir le service (exécution du contrat), améliorer la fiabilité et la sécurité (intérêt légitime), respecter nos obligations légales, et, le cas échéant, vous envoyer des informations liées au produit avec votre consentement lorsque requis.

4. Destinataires et sous-traitants

Vos données sont accessibles aux membres autorisés de votre organisation et aux sous-traitants nécessaires à l’hébergement, l’authentification, l’envoi d’emails, le stockage média, le traitement IA (transcription / résumé) et le paiement. Ces prestataires agissent selon nos instructions et des mesures de sécurité appropriées.

5. Liste des sous-traitants

Voici les sous-traitants techniques auxquels nous faisons appel, avec leur rôle et la localisation des données. ReplayConnect ne se présente pas comme hébergé à 100 % en Europe.

Convex : base de données et fonctions applicatives. Hébergement dans l’Union européenne, région AWS eu-west-1 (Irlande).

Daily : visioconférence et enregistrement des séances. États-Unis.

Bunny.net : hébergement et lecture des vidéos.

OpenRouter : transcription et résumé par IA, via des modèles tiers. États-Unis.

Resend : envoi des e-mails. États-Unis.

Stripe : paiement. Irlande et États-Unis.

Hostinger : serveur applicatif. Union européenne.

Les transferts de données hors de l’Union européenne reposent sur les garanties contractuelles de ces prestataires (clauses contractuelles types).

6. Durée de conservation

Les données de compte et de workspace sont conservées tant que le compte est actif, puis archivées ou supprimées selon nos délais opérationnels. Certains contenus ou journaux peuvent être conservés pour une durée limitée (par exemple jusqu’à 90 jours pour certains logs), sauf obligation légale contraire ou besoin de preuve.

7. Transferts hors UE

Si un sous-traitant est situé hors de l’Espace économique européen, nous mettons en place des garanties appropriées (clauses contractuelles types ou mécanisme équivalent) lorsque la réglementation l’exige.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la loi. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr). Pour exercer vos droits : contact@illith.com.

9. Cookies et traceurs

Nous utilisons des cookies ou stockage local nécessaires au fonctionnement du service (session, préférences). D’éventuels outils d’analyse ou marketing, s’ils sont activés, feront l’objet d’une information et d’un consentement lorsque requis.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l’accès non autorisé, la perte ou l’altération. Aucun système n’étant infaillible, nous vous invitons à utiliser un mot de passe unique et robuste.

11. Modifications

Nous pouvons mettre à jour cette politique. La date en tête de page indique la dernière version. En cas de changement important, nous pourrons vous en informer via le service ou par email.