Politique de confidentialité

Grasp est exploité par Skillizy Inc., une société américaine. Cette politique explique ce que nous collectons, pourquoi, qui nous aide, combien de temps nous le conservons et comment vous en gardez le contrôle.

• Nous collectons ce dont nous avons besoin pour faire fonctionner une messagerie avec traduction : votre compte, votre profil, vos messages, vos médias, votre voix et des données techniques de base.
• Les appels ne sont pas enregistrés. L'audio des appels passe par nos systèmes et par nos prestataires d'hébergement, d'appel, de téléphonie et d'IA uniquement pour établir l'appel et le traduire en direct.
• Si vous appelez un numéro de téléphone, la personne que vous appelez entend d'abord une annonce automatique indiquant que l'IA traduit l'appel et que rien n'est enregistré. Rien de ce qu'elle dit n'est reconnu ni traduit, sauf si elle appuie sur 1.
• Votre voix clonée est créée uniquement avec votre consentement explicite, à partir de votre propre enregistrement. Vous pouvez la supprimer à tout moment.
• Des prestataires d'IA traduisent votre parole, vos messages vocaux et les messages de discussion que vous ou vos interlocuteurs faites traduire. Ils ne traitent ces données que pour nous fournir leur service. Nous ne les utilisons pas pour entraîner des modèles d'IA.
• Nous ne vendons pas vos données et nous n'affichons aucune publicité. Nous n'utilisons aucun cookie publicitaire ni cookie de suivi. Nos pages publiques chargent Cloudflare Web Analytics, qui compte les visites sans cookies et sans établir de profil de vous ; l'application, une fois que vous êtes connecté, ne le charge pas.
• Vous pouvez télécharger ou supprimer vos données dans les Paramètres, ou écrire à support@grasp.fm.

1. Qui nous sommes

Grasp (l'application et le site web grasp.fm) est exploité par Skillizy Inc., une société du Delaware, immatriculée dans le Delaware sous le numéro 10073269 (« nous »).

• Siège social : 1007 N Orange St, 4th Floor, Ste 1382, Wilmington, DE 19801, USA
• Adresse postale : 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
• Contact pour les questions et les demandes relatives à la vie privée : support@grasp.fm

Pour les personnes situées dans l'Espace économique européen (EEE), au Royaume-Uni et en Suisse, Skillizy Inc. est le responsable du traitement de vos données personnelles. Vous pouvez nous adresser toute question ou demande relative à la vie privée en utilisant les coordonnées indiquées à la section 14.

Cette politique couvre le site web et l'application web Grasp. Elle couvrira aussi nos applications mobiles lorsqu'elles seront disponibles. Nos Conditions d'utilisation, nos Règles de la communauté et notre notice « Voix et IA » expliquent le reste du fonctionnement de Grasp.

2. En bref, comment Grasp traite les données

Grasp est une messagerie qui traduit. Pour traduire, nos systèmes et nos prestataires d'IA doivent traiter ce que vous dites et écrivez. Cela détermine tout ce qui suit :

• Les messages, les photos, les fichiers, les messages vocaux et les messages vidéo sont stockés sur nos serveurs afin qu'ils parviennent aux personnes à qui vous les envoyez et restent dans l'historique de vos discussions.
• Les messages sont protégés en transit et au repos, mais ils ne sont pas chiffrés de bout en bout. La traduction a besoin d'accéder au contenu.
• L'audio en direct du microphone est transmis en continu pour la traduction, puis éliminé. Nous n'enregistrons pas les appels et ne conservons pas de transcriptions complètes des appels. De courtes phrases traduites et leur audio synthétisé peuvent être mis en cache comme décrit ci-dessous.
• Nous utilisons votre enregistrement vocal et votre clone vocal uniquement pour prononcer les traductions de vos propres paroles avec votre voix, comme l'explique la section 5.

3. Ce que nous collectons

Les informations que vous nous donnez

• Compte : nom affiché, adresse e-mail, mot de passe (nous n'en conservons qu'un hachage robuste à sens unique), clés d'accès (clés publiques uniquement), un code de secours (haché) si vous en créez un, et votre choix de langue d'interface et de langues parlées.
• Profil : nom d'utilisateur, photo, image de couverture, bio, texte « À propos », pays que vous choisissez, centres d'intérêt, langues parlées, photos de la galerie, et si vous êtes « prêt à discuter ».
• Contenu : messages texte, photos, fichiers, messages vocaux, messages vidéo ronds (leur image et leur son) et autres pièces jointes que vous envoyez, réactions, messages épinglés et transférés, et modifications ; les noms, photos et descriptions de groupes que vous définissez, les groupes dont vous êtes membre, votre rôle dans ceux-ci et le moment où vous les avez rejoints ou quittés. Lorsque vous modifiez un message, l'ancien texte est remplacé, il n'est pas conservé.
• Voix : si vous créez une voix personnelle, votre enregistrement vocal, ainsi que la date et l'heure de votre consentement et sa version. Voir la section 5.
• Paramètres et choix : paramètres de confidentialité, paramètres de notification, indications de traduction par contact (par exemple un registre formel ou informel), le genre grammatical à utiliser pour traduire votre parole, préférences d'apparence et de sous-titres.
• Déclarations et accords : votre confirmation que vous avez 18 ans ou plus, votre acceptation de nos conditions, votre confirmation que vous avez lu cette politique, et votre accord pour le traitement par IA, chacun avec sa version, sa date et son heure.
• Sécurité et assistance : les signalements que vous envoyez (motif, détails et une copie instantanée du contenu signalé), les demandes d'assistance avec des diagnostics facultatifs, les retours sur les traductions, ainsi que la note, les problèmes et le commentaire facultatif que vous donnez après un appel.
• Achats : votre formule, la date de renouvellement et les minutes utilisées et, si vous appelez des numéros de téléphone, votre solde d'appels téléphoniques, ses recharges et le coût de chaque appel. Les données de carte de paiement sont gérées par notre prestataire de paiement (voir la section 6) ; nous ne recevons jamais les numéros de carte complets.

Les informations créées lorsque vous utilisez Grasp

• Appels : qui a appelé qui, quand, pendant combien de temps, les langues utilisées, et si les sous-titres étaient activés. Ces informations apparaissent dans l'historique de vos discussions.
• Audio des appels (non stocké) : l'audio de votre microphone est transmis en continu à notre service de traitement de la parole et à nos prestataires de reconnaissance et de traduction de la parole pour reconnaître, traduire et restituer vocalement votre parole en temps réel. Il n'est gardé en mémoire que pendant son traitement et n'est pas enregistré. Le texte traduit de ce que vous dites est envoyé à nos prestataires de synthèse vocale, qui le prononcent avec votre voix personnelle ou avec une voix standard (voir la section 5). Lorsque notre logiciel entend qu'une phrase que notre reconnaissance vocale a marquée comme une question a été dite comme une affirmation, le texte reconnu de cette phrase et sa traduction sont aussi envoyés à un modèle de langage d'IA, qui réécrit la traduction sous forme d'affirmation. Lors d'un appel avec une personne qui parle l'une des quelques langues que notre principal prestataire de reconnaissance et de traduction de la parole ne prend pas en charge, la parole dans cette langue est reconnue par un autre prestataire de reconnaissance vocale, et le texte reconnu de ce que chacun de vous dit est traduit par un modèle de langage d'IA. Aucun de ces textes n'est enregistré.
• Vidéo pendant les appels (non stockée) : si vous activez votre caméra, votre image passe par notre prestataire de transport des appels jusqu'à l'autre personne uniquement. Elle n'est ni enregistrée ni stockée et ne va jamais à notre service de traitement de la parole ni à aucun prestataire d'IA.
• Appels directs : les appels sans traduction entre contacts peuvent passer directement d'un appareil à l'autre, comme sur Telegram et WhatsApp. L'appareil de l'autre personne peut alors voir l'adresse IP de votre appareil. Vous pouvez désactiver cette option dans les Paramètres.
• Parler en personne : lorsque vous utilisez « Parler en personne », le traducteur pour une conversation avec des personnes à côté de vous, votre navigateur envoie l'audio de votre microphone directement à notre prestataire de reconnaissance et de traduction de la parole, à l'aide d'une clé de courte durée que nous émettons, de sorte que ce prestataire voit aussi votre adresse IP. Ce que dit toute personne près de votre microphone pendant qu'il écoute est traité de la même manière, alors prévenez vos interlocuteurs avant de commencer. Le texte que vous y saisissez, ainsi qu'une phrase dont vous corrigez la langue, passent par notre circuit de traduction de texte. Si la voix est activée, notre service de traitement de la parole fait prononcer les traductions par nos prestataires de synthèse vocale : vos paroles avec votre voix personnelle si vous en avez une, sinon avec une voix standard, et les paroles de l'autre personne avec une voix standard. Rien de ce qui est dit ou saisi pendant une session, sous forme de texte ou d'audio, n'est stocké sur nos serveurs : nous conservons uniquement le nombre de minutes de « Parler en personne » que vous avez utilisées chaque mois. Votre appareil conserve la transcription de votre dernière session pendant 24 heures, et vous pouvez l'effacer plus tôt.
• Appels vers des numéros de téléphone : lorsque vous appelez un numéro de téléphone ordinaire depuis Grasp, nous utilisons le numéro pour établir l'appel et ne le conservons que jusqu'à la fin de l'appel. Votre historique des appels conserve le pays du numéro, son type (mobile ou fixe), ses deux derniers chiffres et un hachage à clé de celui-ci (un code calculé à partir du numéro avec une clé secrète, qui nous permet d'appliquer les limites quotidiennes sans conserver le numéro), la langue que vous avez choisie pour la personne, votre pays au moment de l'appel (d'après votre connexion), le moment où l'appel a été passé et celui où il a été décroché, le moment où la personne a appuyé sur 1, quand et comment l'appel a pris fin, son prix par minute et ce qu'il vous a coûté. La personne que vous appelez entend votre nom affiché dans l'annonce, puis votre parole traduite, avec votre voix personnelle si vous en avez une, sinon avec une voix standard. Retirer un appel de votre liste le masque dans celle-ci ; le relevé de l'appel est conservé jusqu'à ce que vous supprimiez votre compte.
• Cache de phrases courtes : pour qu'une même phrase courte n'ait pas à être synthétisée deux fois, notre service de traitement de la parole peut conserver en mémoire son texte traduit, les identifiants de la voix et de la langue et l'audio synthétisé pendant 24 heures au maximum. Le cache n'est jamais écrit sur disque et est vidé lorsque le service s'arrête. La suppression d'une voix supprime ses phrases mises en cache.
• Traductions : les traductions écrites des messages sont enregistrées à côté du message afin qu'il ne soit pas nécessaire de les traduire de nouveau. Les transcriptions et les traductions écrites des messages vocaux et du son des messages vidéo sont enregistrées avec le message. L'audio traduit créé avant le 17 octobre 2026, lorsque les messages vocaux pouvaient encore être lus sous forme de parole traduite, reste enregistré avec son message mais n'est plus lu.
• Messages vidéo : un message vidéo rond est stocké avec son image et son son, comme une photo ou un message vocal. Lorsque vous ou la personne à qui vous l'envoyez ouvrez son texte, son son passe par notre service de traitement de la parole vers notre prestataire de reconnaissance vocale, qui transforme la parole en texte ; le texte peut ensuite être traduit par notre circuit de traduction de texte. La vidéo est affichée et lue telle qu'elle a été enregistrée et n'est jamais redoublée.
• Aperçus de liens : lorsqu'un message contient une adresse web, notre serveur peut charger cette page pour afficher un aperçu dans la conversation, par exemple son titre, une courte description et une image. Le site web reçoit cette requête de notre serveur, et non de votre appareil.
• Activité : si vous êtes en ligne en ce moment (déduit de votre connexion ouverte ; nous n'en conservons aucun historique), quand vous avez utilisé Grasp pour la dernière fois, quand chacune de vos sessions connectées a été active pour la dernière fois, et quels messages vous ont été remis et ont été lus.
• Utilisation : minutes traduites utilisées, minutes de « Parler en personne » utilisées chaque mois, utilisation des fonctionnalités et son coût pour nous, afin d'appliquer les limites des formules et de protéger le service contre les abus.
• Parrainages : votre propre lien d'invitation ; qui vous a invité, avec son lien d'invitation ou un code d'invitation, et quand vous vous êtes inscrit ; la date et les identifiants chez Stripe de votre premier paiement dans Grasp ; et, pour le programme de parrainage de nos Conditions d'utilisation, si la récompense pour ce paiement a été accordée (et, sinon, un code indiquant la raison), les minutes bonus accordées et reprises, et le mois civil au cours duquel la récompense compte dans la limite mensuelle de la personne qui invite. Avant d'accorder une récompense, nous vérifions que les deux comptes ne partagent pas une adresse e-mail ni une connexion par Apple ou Google, en comparant des hachages à clé de celles-ci, et que le paiement n'a pas été effectué avec une carte que la personne qui invite a enregistrée ou utilisée pour payer dans Grasp, en comparant les empreintes de carte que Stripe nous fournit (des codes qui identifient une carte sans en montrer le numéro). Nous lisons ces empreintes chez Stripe au moment où la récompense est décidée et ne les conservons pas, et nous ne voyons jamais les numéros de carte.
• Cadeaux de minutes : lorsque vous offrez des minutes à quelqu'un ou en recevez, le cadeau : qui l'a fait à qui, combien de minutes, quand, la discussion où se trouve sa carte, l'identifiant chez Stripe du paiement dont proviennent les minutes, et ce qu'un remboursement ou une contestation de ce paiement a repris. Si un remboursement ou une contestation vous empêche d'offrir des minutes pendant un certain temps, nous l'enregistrons aussi.
• Données de qualité des appels : qualité du réseau, gigue, perte de paquets et mesures de délais, conservées 30 jours pour corriger les problèmes d'appel.
• Rapports d'erreurs : lorsque le site web ou nos serveurs rencontrent une erreur, nos propres serveurs enregistrent le type d'erreur, l'endroit de notre code où elle s'est produite, la version de Grasp et la famille de votre navigateur, jamais le contenu du message d'erreur, l'adresse de la page ni ce que vous avez saisi.
• Données de sécurité : sessions actives avec une désignation approximative de l'appareil (par exemple « Chrome · macOS »), événements de connexion et de sécurité, et utilisation des clés d'accès.
• Données de l'appareil pour les notifications : jetons et points de terminaison push, version de l'application, plateforme et langue, afin que nous puissions vous remettre les appels et les messages.
• Données réseau : votre adresse IP est utilisée brièvement pour protéger l'inscription et la connexion contre les abus et pour déterminer votre pays. Nous ne stockons pas les adresses IP avec votre compte. Le pays sert à choisir un circuit d'IA licite et disponible là où vous êtes, à appliquer les restrictions régionales et à déterminer si les appels vers des numéros de téléphone sont disponibles là où vous êtes ; pour un tel appel, il est conservé dans le relevé de l'appel.

Les informations provenant d'autres sources

• D'autres personnes peuvent vous envoyer des messages, vous mentionner, vous signaler ou vous ajouter comme ami.
• Connexion avec Apple ou Google : si vous l'utilisez, nous recevons votre nom et votre adresse e-mail (ou l'adresse de relais privée d'Apple) ainsi qu'un identifiant de compte stable. Pour Apple, nous conservons aussi un jeton chiffré que nous utilisons uniquement pour annuler ce lien avec Apple lorsque vous supprimez votre compte ou dissociez la connexion Apple.
• Prestataire de paiement : si vous vous abonnez sur le web, Stripe nous indique si votre abonnement est actif, sa formule, l'état de son renouvellement et votre pays de facturation. Il ne nous communique pas les données de votre carte.

Nous n'achetons pas de données vous concernant, et nous n'utilisons pas d'outils publicitaires tiers. Pour les statistiques de visites, nous utilisons Cloudflare Web Analytics (voir la section 12).

Si vous rejoignez la liste d'attente de la bêta fermée, nous utilisons votre adresse e-mail, la langue que vous avez choisie, votre pays (celui que vous sélectionnez ou, si vous n'en sélectionnez aucun, celui qu'indique votre connexion) et l'état de votre demande uniquement pour gérer la liste d'attente et vous envoyer votre invitation. Nous envoyons l'invitation depuis la boîte aux lettres de notre société ou par l'intermédiaire de notre prestataire d'e-mail. Rejoindre la liste d'attente ne vous abonne à aucune communication commerciale. Nous conservons votre demande jusqu'à ce que vous rejoigniez Grasp ou que vous la retiriez. Vous pouvez la retirer sur la page d'accès depuis le même appareil, ou au moyen du lien de retrait figurant dans votre invitation. Dans les 30 jours qui suivent, nous effaçons de la liste d'attente votre adresse e-mail et la valeur que nous utilisons pour repérer les demandes en double. Un reçu privé stocké sur votre appareil vous permet de vérifier ou de retirer votre demande, de sorte que personne ne peut rechercher si une adresse e-mail figure dans la liste d'attente. Si vous vous inscrivez avec l'invitation d'un ami, nous montrons à chacun de vous le profil de l'autre comme contact suggéré ; devenir amis nécessite toujours une demande distincte.

Si vous rejoignez un appel à partir d'un lien d'invitation sans compte, nous traitons le nom et les langues que vous saisissez, vos confirmations (âge, conditions et traitement par IA) et l'audio de votre appel comme décrit dans cette politique. Nous ne créons aucun compte pour vous. La session d'invité expire dans un délai de 2 heures, et la trace technique de l'appel est supprimée 30 jours après l'appel.

Si vous rejoignez la session « Parler en personne » de quelqu'un depuis votre propre téléphone, en tant que deuxième téléphone ou en tant qu'auditeur, sans compte, nous traitons la langue que vous choisissez, vos confirmations (âge, conditions et traitement par IA) et, brièvement, votre adresse IP afin de limiter les participations et de prévenir les abus. Le microphone de votre téléphone n'est pas utilisé : vous voyez les traductions de ce qui est dit près du microphone de l'hôte et, si vous activez la voix, vous les entendez. Nous ne créons aucun compte pour vous et ne conservons rien à votre sujet après la fin de la session. Votre téléphone conserve la transcription de la session pendant 24 heures. C'est l'hôte de la session qui la paie.

Les personnes appelées par téléphone depuis Grasp

Si un utilisateur de Grasp appelle votre numéro de téléphone, vous n'êtes pas un utilisateur de Grasp et vous n'avez pas accepté nos conditions ; cette partie s'adresse donc à vous. Lorsque vous décrochez, une annonce automatique vous indique qui vous appelle par l'intermédiaire de Grasp, que l'intelligence artificielle traduit l'appel avec une voix semblable à celle de l'appelant, que rien n'est enregistré et que vous répondez en appuyant sur 1. Vous l'entendez dans la langue que l'appelant a choisie pour vous, par défaut la langue principale du pays de votre numéro, ou en anglais si nous ne disposons pas encore de l'annonce dans cette langue. Rien de ce que vous dites n'est reconnu, traduit ni transmis à l'appelant tant que vous n'avez pas appuyé sur 1 ; si vous n'appuyez pas sur 1, l'appel prend fin. Une fois que vous avez appuyé sur 1, ce que vous dites est reconnu, traduit et prononcé pour l'appelant comme tout audio d'appel dans Grasp (voir « Audio des appels » ci-dessus), et n'est pas enregistré.

Nous utilisons votre numéro de téléphone uniquement pour établir l'appel et ne le conservons que jusqu'à la fin de l'appel. L'historique des appels de l'appelant conserve le pays de votre numéro, son type, ses deux derniers chiffres et un hachage à clé de celui-ci, la langue choisie pour vous, le moment où vous avez décroché, le fait que vous avez appuyé sur 1 et à quel moment, ainsi que quand et comment l'appel a pris fin. Notre prestataire de transport des appels conserve des relevés de l'appel qui contiennent votre numéro, comme le prévoient ses conditions, et les opérateurs téléphoniques qui acheminent l'appel en conservent leurs propres relevés, comme pour tout appel téléphonique (voir la section 6). Vous pouvez nous interroger sur un appel que vous avez reçu, demander une copie de ce que nous détenons à son sujet ou vous y opposer en écrivant à support@grasp.fm et en nous indiquant votre numéro, afin que nous puissions trouver les relevés qui s'y rapportent.

4. Pourquoi nous utilisons vos données et nos bases juridiques

Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, le RGPD (GDPR) exige une base juridique pour chaque utilisation. Les voici.

Nous ne nous fondons sur les intérêts légitimes que pour les finalités indiquées dans le tableau, et uniquement lorsque nous estimons que vos droits et libertés ne prévalent pas sur eux. Vous pouvez vous y opposer à tout moment (voir la section 9).

Vous n'êtes pas obligé de nous donner des données, mais certaines sont nécessaires au fonctionnement de Grasp : sans adresse e-mail et sans moyen de connexion, nous ne pouvons pas créer de compte, et sans traiter votre contenu, nous ne pouvons ni le remettre ni le traduire. Une voix personnelle est entièrement facultative.

Nous n'utilisons pas votre contenu, votre voix ou vos appels pour entraîner des modèles d'IA, et nos prestataires ne les traitent que pour nous fournir leur service : nous n'envoyons le texte à des modèles de langage d'IA qu'à des conditions qui interdisent de s'en servir pour l'entraînement et de le conserver : via un routeur de modèles avec la collecte de données refusée et une conservation nulle des données, ou à Amazon Bedrock, qui selon les conditions d'AWS ne conserve ni n'enregistre les requêtes. Les engagements de chaque prestataire sont indiqués sur notre page « Prestataires de services ». Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou des effets similaires significatifs. La découverte présente des personnes selon des critères simples comme la langue, le pays, les centres d'intérêt et le fait qu'elles soient prêtes à discuter ; elle n'est pas utilisée pour établir votre profil.

Votre accord pour le traitement par IA. La traduction est le service que vous demandez à Grasp ; selon le RGPD, notre base juridique pour celle-ci est donc notre contrat avec vous, comme le montre le tableau. Comme la traduction implique que des prestataires d'IA traitent ce que vous dites et écrivez, nous demandons aussi à chaque personne de l'accepter d'abord dans l'application. Lorsque la loi protège la confidentialité des communications, comme c'est le cas dans l'UE, cet accord vaut aussi consentement de votre part à ce traitement de vos messages et de vos appels. Nous le vérifions avant le début d'un appel, y compris d'un appel vers un numéro de téléphone, et avant qu'un message, un message vocal ou ce que vous dites ou saisissez dans « Parler en personne » ne soit envoyé à un prestataire d'IA. Un message n'est traduit que si la personne qui demande la traduction et la personne qui a envoyé le message donnent toutes deux leur accord à ce moment-là, et le contexte envoyé avec lui ne comprend que des messages dont les expéditeurs donnent leur accord à ce moment-là. Pour un message transféré, l'expéditeur est la personne qui l'a transféré, et non la personne qui l'a écrit à l'origine. Les personnes qui se joignent à « Parler en personne » sans compte donnent leur accord sur la page depuis laquelle elles s'y joignent, et une personne appelée par téléphone depuis Grasp accepte la traduction de l'appel par IA en appuyant sur 1 après l'annonce. Vous pouvez retirer votre accord dans les Paramètres à tout moment. Tant que vous n'avez pas de nouveau donné votre accord, les appels, la traduction et votre voix personnelle ne fonctionnent pas ; vous pouvez toujours envoyer et lire des messages sans traduction. Le retrait n'annule pas ce qui a déjà été fait : les traductions déjà stockées avec les messages restent jusqu'à la suppression du message.

5. Votre voix et votre clone vocal

Une voix personnelle permet aux personnes que vous appelez d'entendre la traduction dans une voix semblable à la vôtre. Elle est facultative. Vous pouvez toujours utiliser une voix standard à la place.

Comment elle est créée. Avant l'enregistrement, vous confirmez dans l'application que la voix est la vôtre et que vous autorisez la création d'une copie de celle-ci. Vous vous enregistrez ensuite dans l'application. Notre service de traitement de la parole envoie une partie de l'enregistrement à Inworld AI, l'un de nos prestataires vocaux, qui crée un clone de votre voix. Certaines voix, dont toutes les voix créées avant le 29 octobre 2026, ont été clonées à la place par un autre de nos prestataires vocaux, et une telle voix peut aussi avoir un second clone chez Inworld créé à partir d'une partie du même enregistrement ; cette voix conserve son premier clone jusqu'à ce qu'elle soit supprimée ou remplacée. Un enregistrement réalisé avant le 13 octobre 2026 peut commencer par une courte phrase de consentement. Pendant les appels, votre clone chez Inworld prononce votre parole traduite ; si Inworld est défaillant, une voix standard parle jusqu'à la fin de l'appel ou, pour une voix qui a aussi un autre clone, ce clone. Une voix enregistrée avant le 30 octobre 2026 n'est envoyée à Inworld que si vous l'avez accepté pour cette voix ; si vous avez choisi la voix standard pour elle, son clone chez Inworld a été supprimé. Notre service de traitement de la parole fonctionne sur des serveurs que nous exploitons aux États-Unis, hébergés par un fournisseur de cloud : l'enregistrement y est traité uniquement en mémoire et n'est jamais écrit sur disque. Il est interdit de téléverser un enregistrement de quelqu'un d'autre ou de cloner la voix de quelqu'un d'autre.

Ce que nous conservons.

• Votre enregistrement original, afin de pouvoir recréer votre clone lorsqu'il a été retiré chez le prestataire, par exemple après une période sans utilisation. Nous le conservons jusqu'à ce que vous supprimiez votre voix ou votre compte, dans la limite indiquée ci-dessous.
• Une copie de travail de courte durée, supprimée dans un délai de 1 heure.
• Une prise échouée ou rejetée, conservée jusqu'à 7 jours afin que vous puissiez réessayer sans vous enregistrer de nouveau.
• Pendant que vous remplacez votre voix, l'enregistrement et le clone précédents, jusqu'à ce que la nouvelle voix soit utilisée ou que la précédente soit rétablie.
• Le clone lui-même, détenu par Inworld sous notre compte et identifié uniquement par un nom aléatoire. Inworld conserve la partie de l'enregistrement qu'il a reçue avec le clone.
• Pour une voix clonée par un autre de nos prestataires vocaux, le clone détenu par ce prestataire sous notre compte et identifié uniquement par un identifiant aléatoire et, si l'enregistrement a aussi été envoyé à Inworld, un second clone détenu par Inworld de la même manière.
• La date et l'heure de votre consentement et sa version et, pour une voix enregistrée avant le 30 octobre 2026, celles de votre réponse au sujet d'Inworld si vous en avez donné une.

S'agit-il de données biométriques ? Un clone vocal est créé pour générer de la parole, pas pour vous identifier. Certaines lois traitent toutefois les enregistrements vocaux et les modèles de voix comme des données biométriques. Nous les traitons de cette façon : nous demandons votre consentement explicite et distinct, nous les utilisons uniquement pour créer votre voix personnelle et pour prononcer des traductions avec elle, nous ne les vendons jamais, nous ne les communiquons qu'à nos sous-traitants (voir la section 6 et notre page « Prestataires de services ») et uniquement à ces fins, et nous les supprimons à votre demande.

Ce que dit votre voix. Votre voix personnelle prononce les traductions de ce que vous avez dit ou écrit, ainsi que les courts aperçus que vous entendez lorsque vous la configurez ou la testez. Elle ne prononce pas les traductions des messages vocaux : elles sont affichées sous forme de texte. Votre clone chez Inworld parle pendant les appels, y compris les appels vers des numéros de téléphone, dans « Parler en personne » lorsque la voix est activée, et dans les aperçus de votre voix. Notre notice « Voix et IA » indique qui entend votre voix.

Suppression de votre voix. Vous pouvez supprimer votre voix personnelle dans les Paramètres à tout moment. Nous supprimons immédiatement l'enregistrement et les aperçus de nos systèmes actifs et demandons à Inworld, et à tout autre prestataire vocal qui détient un clone de cette voix, de supprimer le clone, et nous renouvelons la demande jusqu'à pouvoir confirmer qu'il n'existe plus. Lorsque vous enregistrez une nouvelle voix, le clone de l'ancienne chez Inworld est supprimé de la même manière dès que la nouvelle voix est utilisée. Les sauvegardes chiffrées qui contiennent encore l'enregistrement sont supprimées dans un délai d'environ 4 mois (voir la section 8). La suppression de votre voix ne supprime pas les messages vocaux que vous avez déjà envoyés avec elle : ils restent dans leurs discussions, où vous pouvez les supprimer. Les traductions de vos messages vocaux qui ont été prononcées avec votre voix personnelle avant le 17 octobre 2026 ne sont pas lues, mais elles restent stockées avec le message jusqu'à la suppression du message.

Notre engagement de conservation pour les données biométriques. Nous collectons votre enregistrement vocal et vos clones vocaux pour une seule finalité : votre voix personnelle. Cette finalité prend fin lorsque vous supprimez votre voix ou votre compte, lorsqu'une nouvelle voix à vous est utilisée (pour l'enregistrement et les clones précédents), ou 1 an après votre dernière utilisation de Grasp, selon la première de ces échéances. Nous supprimons alors l'enregistrement et les clones de nos systèmes actifs. Les copies d'enregistrements qui restent dans nos sauvegardes chiffrées sont conservées uniquement pour rétablir le service après une panne, ne sont jamais utilisées pour recréer une voix ou la faire parler, et sont définitivement détruites dans un délai d'environ 4 mois après cela, donc toujours dans un délai de 1 an après la fin de la finalité.

Si des données vocales venaient à être exposées. Si un incident de sécurité touche des enregistrements vocaux ou des clones vocaux, nous enquêtons et le maîtrisons, et nous en informons les personnes concernées par e-mail sans retard déraisonnable et au plus tard dans le délai exigé par la loi qui s'applique à elles.

Pour en savoir plus, lisez notre notice « Voix et IA ».

6. Avec qui nous partageons les données

Les autres personnes sur Grasp voient ce que vous choisissez de partager : votre profil selon vos paramètres de confidentialité, ainsi que les messages, les photos, les messages vocaux et les appels que vous leur adressez. Elles peuvent aussi voir si vous êtes en ligne (par défaut, seuls vos amis le voient), si vous avez lu leurs messages, et quand vous êtes en train d'écrire ou d'enregistrer un message. Vous pouvez désactiver chacun de ces éléments dans vos paramètres de confidentialité. Une personne connectée qui connaît votre nom d'utilisateur complet peut trouver et ouvrir votre profil, sauf si vous l'avez bloquée ; vous n'apparaissez dans la liste des personnes à rencontrer, dans la recherche par nom et dans les filtres que tant que « Envie de parler » est activé. Pendant les appels, l'autre personne entend votre parole traduite, avec votre voix personnelle si vous en avez créé une, peut choisir d'entendre aussi votre voix originale, voit les sous-titres de ce que vous dites lorsque les sous-titres sont activés, voit votre nom affiché, et voit votre image si vous activez votre caméra. Lorsque quelqu'un fait traduire votre message vocal, il lit la traduction sous forme de texte. Les membres d'un groupe dont vous faites partie voient la liste de ses membres, votre profil dans les limites de vos paramètres de confidentialité et vos messages dans ce groupe. Ils voient combien de membres ont lu un message, mais pas lesquels. Si vous avez rejoint Grasp avec le lien d'invitation ou le code d'invitation de quelqu'un, cette personne peut voir dans l'application que vous l'avez rejoint et quand, votre profil et si la récompense de parrainage a été accordée, sauf si l'un de vous a bloqué l'autre. Une récompense accordée lui indique que vous avez effectué un paiement. Lorsque vous offrez des minutes à quelqu'un, vous voyez tous les deux dans votre discussion le cadeau et le nombre de minutes qu'il représentait ; aucun de vous ne voit le solde de l'autre ni le paiement dont proviennent les minutes.

Les personnes extérieures à Grasp. Lorsque vous appelez un numéro de téléphone, la personne que vous appelez entend votre nom affiché dans l'annonce, puis votre parole traduite, avec votre voix personnelle si vous en avez une ; elle voit un numéro de téléphone de Grasp, pas le vôtre. Les personnes qui rejoignent votre session « Parler en personne » depuis leur propre téléphone voient les traductions de ce qui est dit près de votre microphone et, si elles activent la voix, les entendent, vos paroles étant prononcées avec votre voix personnelle.

Où s'exécute la traduction et où sont conservées les sauvegardes. La traduction en direct des appels, y compris des appels vers des numéros de téléphone, la voix de « Parler en personne » ainsi que le traitement des messages vocaux et des enregistrements vocaux s'exécutent sur des serveurs que nous exploitons aux États-Unis, hébergés par un fournisseur de cloud. L'audio et le texte qui y sont traités sont gardés uniquement en mémoire et ne sont jamais écrits sur disque. De courtes phrases traduites et leur audio synthétisé peuvent rester dans cette mémoire pendant 24 heures au maximum, dans le cache décrit à la section 3. Nos sauvegardes chiffrées ne se trouvent pas sur ces serveurs. Nous les conservons uniquement dans le stockage de fichiers de notre hébergeur pour le site et l'API.

Les prestataires de services (sous-traitants) traitent des données pour notre compte. Nous ne leur donnons des données que pour qu'ils puissent nous fournir leur service, et chacun d'eux est tenu de ne les utiliser qu'à cette fin. Le tableau présente les types de prestataires auxquels nous faisons appel. Notre page « Prestataires de services » nomme chacun d'eux, avec sa société, son pays, son rôle, sa garantie et ses engagements, et tient un journal daté des modifications.

Plusieurs prestataires peuvent assurer une même tâche, par exemple un prestataire principal et un prestataire de secours, ou différents prestataires selon les langues ou les pays, et nos systèmes basculent automatiquement de l'un à l'autre. Chacun d'eux est indiqué sur notre page « Prestataires de services » et soumis aux mêmes règles. Lorsqu'un prestataire n'est pas disponible ou n'est pas autorisé dans un pays, un autre prestataire indiqué du même type est utilisé.

Votre navigateur remet aussi les notifications push web par l'intermédiaire de son propre service push (par exemple Google, Mozilla ou Apple). Une notification de message peut afficher le nom affiché et la photo de profil de l'expéditeur, le nom du groupe et le début du message ou de la transcription d'un message vocal, traduit si une traduction est déjà enregistrée. Nous chiffrons ce contenu pour votre navigateur avant qu'il ne quitte nos serveurs : le service push le transporte mais ne peut pas le lire, et votre appareil charge la photo depuis nos serveurs. Votre appareil affiche les notifications comme ses propres réglages le permettent, ce qui peut inclure l'écran de verrouillage. Dans les Paramètres, sous Notifications, vous pouvez désactiver les noms et le texte dans les notifications, ou désactiver complètement les notifications.

Responsables du traitement indépendants. Certaines sociétés décident elles-mêmes de la manière dont elles utilisent les données qu'elles reçoivent et appliquent leurs propres politiques de confidentialité :

• Stripe et son service Link : si vous achetez une formule payante ou une recharge sur le web, elle vous est vendue par l'intermédiaire de Link, un service de Stripe, qui agit en tant que marchand officiel et gère le paiement, les taxes et les remboursements. Lorsque vous commencez un achat, nous transmettons à Stripe votre adresse e-mail et un identifiant de compte interne ;
• Apple et Google, lorsque vous utilisez la connexion avec Apple ou Google ;
• les opérateurs téléphoniques : lorsque vous appelez un numéro de téléphone, les opérateurs téléphoniques qui acheminent l'appel et le font aboutir, dans le pays du numéro appelé et en chemin, reçoivent le numéro, le numéro Grasp que voit la personne et l'audio de la ligne téléphonique, et conservent leurs propres relevés de l'appel, comme les numéros, les heures et la durée, selon leurs propres règles et la loi, comme pour tout appel téléphonique.

Demandes des autorités. Nous pouvons divulguer des données lorsque la loi l'exige, pour protéger des personnes contre un préjudice grave, pour signaler des contenus d'abus sexuels sur enfants au National Center for Missing & Exploited Children (NCMEC) ou aux forces de l'ordre, ou pour défendre nos droits. Lorsque nous prenons connaissance d'informations qui nous font soupçonner une infraction pénale menaçant la vie ou la sécurité d'une personne, nous en informons les autorités répressives ou judiciaires concernées, comme l'exige le règlement de l'UE sur les services numériques (article 18). Nous répondons aux procédures légales américaines valides (comme une injonction de produire (subpoena), une ordonnance judiciaire ou un mandat de perquisition). Les autorités situées hors des États-Unis devraient présenter leur demande dans le cadre d'un traité d'entraide judiciaire ou d'un accord conclu en vertu du CLOUD Act américain ; les injonctions des autorités de l'UE fondées sur les articles 9 et 10 du règlement sur les services numériques reçoivent la réponse que ce règlement exige. Nous examinons chaque demande et ne divulguons que ce qui est nécessaire. Sur demande valide, nous conservons les données d'un compte pendant 90 jours, et une seule fois 90 jours de plus si la demande est renouvelée. Les autorités peuvent écrire à support@grasp.fm avec l'objet « Law enforcement request ». Avant de divulguer les données d'un utilisateur en réponse à une telle demande, nous en informons cet utilisateur, sauf si la loi ou une ordonnance judiciaire l'interdit, si nous n'avons pas d'adresse e-mail fonctionnelle pour le compte, ou si nous pensons que l'en informer pourrait mettre quelqu'un en danger ou nuire à une enquête, par exemple sur l'exploitation sexuelle d'enfants. Dans une situation d'urgence impliquant un danger de mort ou de blessure grave, nous pouvons divulguer des données limitées sans procédure légale et sans en informer d'abord l'utilisateur.

Changements dans l'entreprise. Si Skillizy Inc. est concernée par une fusion, une acquisition ou une cession d'actifs, vos données peuvent être transférées dans ce cadre. Le nouveau propriétaire doit respecter cette politique, et nous vous en informerons à l'avance.

Nous ne vendons pas vos données personnelles, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.

7. Transferts internationaux

Skillizy Inc. est une société américaine. Lorsque vous utilisez Grasp, votre appareil nous envoie vos données directement. Elles sont traitées aux États-Unis et dans les autres pays où nous ou nos prestataires exerçons nos activités. La traduction en direct des appels et le traitement de la voix s'exécutent sur des serveurs que nous exploitons aux États-Unis, hébergés par un fournisseur de cloud. Nos sauvegardes chiffrées sont conservées uniquement dans le stockage de fichiers de notre hébergeur, séparément de ces serveurs. Nos prestataires se trouvent aux États-Unis, à ceci près que la parole dans l'une de quelques langues peut être reconnue au Royaume-Uni, qui bénéficie d'une décision d'adéquation de l'UE, ou dans l'UE, et qu'un appel vers un numéro de téléphone aboutit par l'intermédiaire d'opérateurs téléphoniques du pays du numéro appelé ; notre page « Prestataires de services » indique le pays de chaque prestataire. Le RGPD et le RGPD britannique (UK GDPR) s'appliquent directement à nous lorsque nous traitons les données de personnes situées dans l'EEE et au Royaume-Uni, quel que soit le lieu du traitement.

Lorsque nous transmettons des données personnelles de personnes situées dans l'EEE, au Royaume-Uni ou en Suisse à un prestataire établi dans un pays sans décision d'adéquation, nous nous appuyons sur :

• le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), son extension au Royaume-Uni (UK Extension) et le cadre Suisse-États-Unis, lorsque le prestataire est certifié à ce titre ;
• les clauses contractuelles types de la Commission européenne, avec l'addendum britannique (UK Addendum) lorsqu'il s'applique, lorsqu'elles font partie de nos conditions de traitement des données avec un prestataire qui n'est pas certifié.

Appels vers des numéros de téléphone. Un appel vers un numéro de téléphone doit atteindre le réseau téléphonique du pays du numéro appelé, où qu'il se trouve. Pour établir un appel que vous demandez, l'annonce avec votre nom affiché et votre parole traduite sont transmises aux opérateurs téléphoniques de ce pays et à ceux situés en chemin, qui peuvent se trouver dans un pays sans décision d'adéquation. Lorsque le RGPD s'applique, ce transfert est nécessaire à l'exécution de notre contrat avec vous (article 49, paragraphe 1, point b). Les appels vers des numéros de téléphone ne sont pas proposés aux personnes situées dans l'EEE, au Royaume-Uni ou en Suisse.

Vous pouvez demander quelle garantie s'applique à un prestataire donné, et en obtenir une copie, en écrivant à support@grasp.fm. Notre page « Prestataires de services » indique aussi la garantie applicable à chaque prestataire.

8. Combien de temps nous conservons les données

Nous ne conservons les données que le temps nécessaire. Voici les durées que nous appliquons :

Supprimer ou vider une conversation entre deux personnes uniquement pour vous en masque l'historique pour vous seul. Si vous choisissez les deux personnes, nous supprimons le texte des messages, les pièces jointes, les transcriptions, les traductions et les fiches de contact partagées pour vous deux ; les cartes affichant les cadeaux de minutes sont masquées, mais les enregistrements des cadeaux ainsi que les enregistrements sous-jacents des appels et de l'utilisation sont conservés comme décrit ci-dessus. Supprimer l'historique d'une conversation n'annule pas les cadeaux de minutes. Le propriétaire d'un groupe peut le supprimer pour tout le monde ; nous supprimons ensuite les messages du groupe. Ces actions ne suppriment pas les copies transférées ou enregistrées séparément et ne modifient pas les durées de conservation indiquées ci-dessus pour les éléments de preuve liés à la sécurité et les sauvegardes.

Lorsque vous supprimez votre compte, vous êtes déconnecté partout immédiatement, et nous commençons aussitôt à supprimer vos données. La plupart disparaissent de nos systèmes actifs en quelques minutes ; certaines étapes sont relancées automatiquement et peuvent prendre plus de temps, mais la suppression de nos systèmes actifs est terminée dans un délai de 30 jours. Nous demandons à nos prestataires vocaux de supprimer vos clones vocaux et gardons la suppression ouverte jusqu'à ce que chaque suppression soit confirmée. Les sauvegardes chiffrées réalisées avant la suppression en contiennent encore une copie jusqu'à ce qu'elles soient supprimées selon leur calendrier glissant, dans un délai d'environ 4 mois. Nous n'utilisons les sauvegardes que pour rétablir le service après une panne, et la trace de suppression décrite ci-dessous empêche une sauvegarde restaurée de faire réapparaître vos données. Vous choisissez ce qu'il advient des messages que vous avez envoyés :

• Les conserver pour vos interlocuteurs : ils restent dans ces discussions, affichés sous « Compte supprimé ».
• Les supprimer pour tout le monde : nous retirons leur texte, leurs pièces jointes, leurs transcriptions et leurs traductions.

Ce choix s'applique aussi aux messages que vous avez envoyés dans des groupes.

Nous conservons une petite quantité de données après la suppression :

• une trace minimale indiquant que la suppression a eu lieu (identifiants internes, horodatages et un reçu, sans nom, adresse e-mail ni contenu), conservée jusqu'à 3 ans afin qu'une sauvegarde restaurée ne puisse pas faire réapparaître vos données et afin que nous puissions démontrer que nous avons supprimé vos données ;
• les signalements concernant votre compte et les restrictions qui lui ont été appliquées, pendant les durées de sécurité indiquées ci-dessus ;
• votre ancien nom d'utilisateur, que personne d'autre ne peut prendre pendant 30 jours, afin que nul ne puisse se faire passer pour vous dans l'immédiat ;
• si votre compte utilisait notre connexion par code envoyé par e-mail, par Apple ou par Google, un hachage à clé de cette adresse e-mail ou de cette identité de connexion (jamais l'adresse elle-même) avec votre compteur de minutes gratuites, pendant environ deux mois au maximum, ou jusqu'à un an si le compte a été suspendu ou banni, afin que la suppression d'un compte et la création d'un nouveau ne réinitialisent pas les minutes gratuites et ne lèvent pas une restriction ;
• vos appels dans l'historique des appels de vos interlocuteurs, affichés sous « Compte supprimé » et sans vos langues d'appel ;
• si vous aviez un abonnement, les données d'abonnement décrites dans le tableau ci-dessus ;
• les e-mails que vous avez échangés avec nous à support@grasp.fm, pendant la durée indiquée dans le tableau ci-dessus.

Les copies que d'autres personnes ont enregistrées elles-mêmes, comme des captures d'écran, échappent à notre contrôle.

9. Vos droits

Où que vous viviez, vous pouvez :

• accéder à vos données et les télécharger : Paramètres, puis « Télécharger vos données ». Le téléchargement contient ce que vous avez créé et vos paramètres ; pour tout autre élément que nous détenons à votre sujet, écrivez-nous. Votre copie comprend les groupes dont vous êtes membre et les messages que vous y avez envoyés, mais pas les messages des autres membres ;
• corriger votre profil et les informations de votre compte dans les Paramètres ;
• supprimer votre voix personnelle, des messages individuels ou l'ensemble de votre compte dans les Paramètres ;
• modifier qui peut vous écrire et vous appeler, si vous apparaissez dans les listes et les filtres (« Envie de parler »), qui voit vos photos et votre statut en ligne, et si les autres voient que vous avez lu leurs messages ou que vous êtes en train d'écrire ;
• retirer votre accord pour le traitement par IA dans les Paramètres à tout moment. Tant que vous n'avez pas de nouveau donné votre accord, les appels, la traduction et votre voix personnelle ne fonctionnent pas. Votre enregistrement vocal et votre clone restent stockés jusqu'à ce que vous les supprimiez, et le traitement déjà effectué n'est pas affecté ;
• retirer votre consentement au clonage de voix à tout moment en supprimant votre voix personnelle dans les Paramètres. Nous supprimons alors l'enregistrement et le clone comme le décrit la section 5.

Vous pouvez aussi écrire à support@grasp.fm pour tout ce que vous ne pouvez pas faire dans l'application. Nous pouvons avoir besoin de confirmer que la demande émane du titulaire du compte, généralement au moyen d'une réponse envoyée depuis l'adresse e-mail du compte. Nous répondons dans un délai d'un mois (RGPD) ou de 45 jours (lois des États américains), et nous vous prévenons si nous avons besoin de plus de temps.

EEE, Royaume-Uni et Suisse

En vertu du RGPD et du RGPD britannique, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données, ainsi que du droit de vous opposer au traitement fondé sur les intérêts légitimes. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment.

Si vous n'êtes pas satisfait de la façon dont nous avons traité vos données, veuillez d'abord nous adresser votre réclamation à support@grasp.fm. Nous accusons réception des réclamations dans un délai de 30 jours et vous informons du résultat. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité locale de protection des données, par exemple là où vous vivez ou travaillez. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ico.org.uk).

États-Unis

Nous accordons ces droits à tous les utilisateurs aux États-Unis, même lorsqu'une loi d'État ne s'applique pas encore à nous. Selon l'État où vous vivez (notamment la Californie, le Colorado, le Connecticut, la Virginie, le Texas, l'Oregon et d'autres), vous pouvez avoir le droit de savoir quelles données personnelles nous détenons, d'y accéder et d'en obtenir la portabilité, de les corriger, de les supprimer, et de refuser leur vente, la publicité ciblée et certains profilages. Nous ne vendons pas de données personnelles, ne faisons pas de publicité ciblée et n'établissons pas de profil de vous d'une manière qui produise des effets juridiques ou des effets similaires significatifs.

Vous pouvez recourir à un mandataire autorisé ; nous pouvons demander au mandataire une preuve de son mandat et vous demander de confirmer votre identité. Nous ne vous traiterons pas de manière discriminatoire parce que vous exercez vos droits. Si nous rejetons votre demande, vous pouvez faire un recours en répondant à notre décision. Nous répondons aux recours dans un délai de 45 jours et, si nous rejetons le recours, nous vous indiquons comment contacter le procureur général de votre État.

Avis de collecte pour la Californie. Au cours des 12 derniers mois, nous avons collecté ces catégories d'informations personnelles, pour les finalités indiquées à la section 4, et nous les avons divulguées pour les besoins de notre activité aux prestataires de services indiqués à la section 6, qui figurent sur notre page « Prestataires de services » :

Nous utilisons les informations personnelles sensibles uniquement pour fournir le service que vous avez demandé, pour en assurer la sécurité, et à d'autres fins autorisées par la loi ; nous ne proposons donc pas de droit distinct d'en limiter l'utilisation. Les durées de conservation figurent à la section 8.

Lois sur la biométrie de l'Illinois, du Texas, du Colorado, de l'État de Washington et d'autres États. Notre politique écrite relative aux données vocales figure à la section 5. Nous obtenons votre consentement écrit dans l'application, signé électroniquement par votre confirmation, avant de collecter un enregistrement vocal. Nous ne le vendons, ne le louons et ne l'échangeons jamais, et n'en tirons aucun autre profit, nous ne le divulguons qu'à nos sous-traitants dans la mesure nécessaire pour créer et utiliser votre clone, et nous le détruisons selon le calendrier indiqué à la section 5.

Données de santé des consommateurs dans l'État de Washington

Cette partie constitue notre politique de confidentialité des données de santé des consommateurs (Consumer Health Data Privacy Policy) au titre de la loi My Health My Data Act de l'État de Washington. Cette loi traite les données biométriques comme des données de santé des consommateurs, et un enregistrement vocal à partir duquel un modèle de voix peut être créé peut être considéré comme une donnée biométrique. Grasp ne collecte des données de ce type que si vous créez une voix personnelle : votre enregistrement vocal et vos clones vocaux. Nous n'extrayons aucun identifiant d'une personne des messages vocaux, des messages vidéo ou de l'audio des appels. Un lien vers cette partie figure en bas de notre page d'accueil.

• Ce que nous collectons et pourquoi. Votre enregistrement vocal et le clone vocal créé à partir de celui-ci, avec votre consentement, uniquement pour créer et utiliser votre voix personnelle comme le décrit la section 5.
• D'où elles proviennent. De vous : vous les enregistrez dans l'application.
• Qui les reçoit. Nous ne vendons jamais ces données. Nous ne les partageons avec aucune société affiliée, ni avec aucun tiers, à l'exception de nos prestataires de services (indiqués sur notre page « Prestataires de services »). Notre hébergeur stocke l'enregistrement et héberge les serveurs de notre service de traitement de la parole, où l'enregistrement est traité uniquement en mémoire et n'est jamais écrit sur disque. Nos prestataires vocaux créent et détiennent le clone vocal, comme le décrit la section 5. Les sauvegardes qui contiennent l'enregistrement sont chiffrées et conservées dans le stockage de fichiers de notre hébergeur.
• Vos droits. Vous pouvez nous demander de confirmer si nous détenons ces données, de vous en remettre une copie et de vous indiquer qui les a reçues. Vous pouvez retirer votre consentement et faire supprimer les données en supprimant votre voix personnelle dans les Paramètres, ou en écrivant à support@grasp.fm. Nous répondons dans un délai de 45 jours. Si nous refusons une demande, vous pouvez faire un recours en répondant à notre décision. Nous répondons au recours dans un délai de 45 jours et, si nous le rejetons, nous vous indiquons comment déposer une plainte auprès du procureur général de l'État de Washington.

10. Enfants

Grasp est réservé aux personnes âgées de 18 ans et plus. Nous demandons à chacun de confirmer qu'il a 18 ans ou plus lors de l'inscription, ou au moment de rejoindre un appel ou « Parler en personne » en tant qu'invité. Nous ne vérifions pas les documents. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si nous apprenons qu'un utilisateur a moins de 18 ans, nous fermons le compte et supprimons ses données, sauf celles que nous devons conserver pour des raisons de sécurité. Une personne appelée par téléphone depuis Grasp n'est pas un utilisateur, et nous ne lui demandons pas son âge : nous ne conservons à son sujet que ce que décrit la section 3. Si vous pensez qu'un mineur utilise Grasp, veuillez signaler le profil ou écrire à support@grasp.fm.

11. Sécurité

Nous protégeons vos données par le chiffrement en transit (TLS), le chiffrement au repos assuré par notre hébergeur, le hachage des mots de passe, des codes de secours et des jetons de session, la prise en charge des clés d'accès, des limites de fréquence, et un accès administrateur restreint avec des journaux d'audit. Les sauvegardes sont chiffrées.

Aucun système n'est parfaitement sûr. Les messages et les appels sur Grasp ne sont pas chiffrés de bout en bout, car la traduction a besoin d'accéder au contenu. Si une violation de données vous concerne, nous vous en informerons, ainsi que les autorités, comme l'exige la loi.

12. Cookies et stockage local

Grasp n'utilise aucun cookie publicitaire, aucun identifiant publicitaire et aucun traceur intersites. Nos pages fonctionnent de la même façon que votre navigateur envoie ou non un signal Do Not Track ou Global Privacy Control, car nous ne vous suivons pas sur d'autres sites et ne vendons ni ne partageons vos données.

Statistiques de visites. Nos pages publiques (la page d'accueil, les documents juridiques, les tarifs et les pages de présentation de Grasp) chargent Cloudflare Web Analytics. L'application, une fois que vous êtes connecté, ne le charge pas. Cet outil ne dépose aucun cookie et ne stocke rien dans votre navigateur. Chaque fois qu'une page publique s'ouvre, un script envoie à Cloudflare l'adresse de cette page (sans ce qui suit un point d'interrogation), le site d'où vous venez, le type de votre navigateur et de votre appareil, et la vitesse de chargement de la page. Comme toute requête, elle provient de votre adresse IP, à partir de laquelle Cloudflare déduit votre pays. Nous en tirons des totaux comme les visites par page, les sites référents, les types de navigateurs et d'appareils, les pays et les temps de chargement. Nous les utilisons pour compter les visites et pour vérifier que les pages se chargent rapidement, et nous ne les relions pas à votre compte. Vous pouvez y mettre fin à tout moment en bloquant static.cloudflareinsights.com dans votre navigateur ou avec un bloqueur de contenu. Grasp fonctionne de la même façon sans cela. Les rapports d'erreurs ne déposent aucun cookie, ne stockent rien dans votre navigateur et ne chargent aucun script tiers : le site web les envoie uniquement à notre propre serveur.

Cookies de sécurité. Si vous lancez la connexion avec Apple ou Google, nous déposons un cookie qui lie la connexion à votre navigateur. Il contient une valeur aléatoire, ne peut pas être lu par des scripts et expire après 15 minutes. Cloudflare, qui protège notre site contre les attaques, peut aussi déposer son propre cookie de sécurité strictement nécessaire lorsqu'il vérifie qu'une requête provient d'un vrai navigateur.

Notre application web stocke aussi quelques éléments dans votre navigateur pour pouvoir fonctionner. Ils sont strictement nécessaires au service que vous avez demandé, ils ne nécessitent donc pas votre consentement :

• votre session de connexion et l'identifiant de votre appareil (stockage local) ;
• les brouillons de messages, les photos et les messages vocaux non envoyés, les fonds de discussion et les préférences comme l'apparence et la langue (stockage local et IndexedDB) ;
• votre reçu de liste d'attente et un code d'invitation en attente, si vous en avez (stockage local et stockage de session) ;
• la transcription de votre dernière session « Parler en personne », pendant 24 heures, et les langues que vous y avez choisies (stockage local) ;
• les fichiers de l'application pour le démarrage hors ligne et les alertes d'appel entrant (cache du service worker).

La déconnexion supprime votre session. Vous pouvez effacer le reste dans les réglages de votre navigateur. Lorsque Cloudflare Turnstile protège l'inscription, la connexion ou le formulaire de la liste d'attente, il effectue une vérification dans votre navigateur et ne vous suit pas d'un site à l'autre.

13. Modifications de cette politique

Nous mettrons à jour cette politique lorsque Grasp ou la loi changera. La date et la version en haut de la page indiquent la dernière mise à jour. Nous publions une nouvelle édition lorsque nous commençons une nouvelle finalité ou un nouvel usage de vos données (comme tout entraînement, ou l'usage propre d'un prestataire), collectons une nouvelle catégorie de données, transmettons des données à une nouvelle catégorie de destinataires ou de responsables du traitement, vendons ou partageons des données, envoyons des données vers un nouveau pays ou perdons une garantie pour un transfert, conservons des données plus longtemps ou affaiblissons une promesse, changeons de responsable du traitement ou de manière d'exercer vos droits, ou lorsque la loi ou notre examen annuel l'exige. Si une modification vous est défavorable, par exemple un nouvel usage de vos données, nous vous en informons dans l'application et par e-mail au moins 30 jours avant son entrée en vigueur et, lorsque la loi l'exige, nous vous demandons de nouveau votre consentement. Les autres modifications prennent effet dès leur publication, et nous vous en informons dans l'application.

L'ajout, le remplacement ou le retrait d'un prestataire au sein d'un type de prestataire et d'un pays que nous indiquons déjà, avec les mêmes engagements, ainsi que les changements concernant le prestataire principal ou de secours, les circuits par région, les versions de modèles ou les paramètres internes, ou une durée de conservation plus courte, ne nécessitent pas de nouvelle édition : nous les consignons avec leur date sur notre page « Prestataires de services ». Avant qu'un nouveau prestataire ne reçoive des enregistrements vocaux, nous vous en informons aussi dans l'application.

14. Contact

• Questions, demandes relatives à la vie privée, réclamations et notifications juridiques : support@grasp.fm
• Courrier : Skillizy Inc., 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA

Vous pouvez nous écrire dans votre propre langue. Si vous avez besoin qu'une partie de cette politique vous soit expliquée dans votre langue, demandez-le-nous et nous vous l'expliquerons. Nous répondons dans les délais indiqués à la section 9.

Nous n'avons pas désigné de délégué à la protection des données.