Politique de confidentialité

1. Le service et le contact

Wingbird propose un aperçu gratuit à partir de tes réponses, puis un assistant auquel tu peux confier des demandes. Cette politique couvre le site, le compte, les conversations avec l’assistant et les connexions que tu autorises. Les coordonnées et l’état d’activation du contact sont indiqués sur la page Contact.

Les services tiers, notamment Google, Apple, les applications de rencontre et les prestataires de paiement, appliquent aussi leurs propres politiques aux données qu’ils traitent directement.

2. Les informations que nous traitons

• Compte : identifiant Google, adresse e-mail vérifiée, informations de session et, lorsqu’ils sont fournis, nom et photo de profil Google.
• Personnalisation : prénom, objectif de rencontre, type d’aide souhaité, ton, préférences et limites, textes de profil ou conversations que tu partages, ainsi que les suggestions produites.
• Conversation et actions : numéro iMessage, messages échangés avec Wingbird, pièces jointes ou captures partagées, souvenirs et préférences enregistrés, demandes, autorisations et état des tâches.
• Comptes connectés : autorisations Google, jetons nécessaires au maintien de la connexion, informations de connexion à une application de rencontre et éléments observés pendant les actions que tu demandes, comme un profil ou une conversation.
• Abonnement : identifiants client et abonnement Stripe, état des paiements et période d’accès. Les coordonnées de carte sont saisies sur la page de paiement hébergée par Stripe.
• Fonctionnement et sécurité : données techniques de requêtes, erreurs, compteurs d’usage et éléments nécessaires à la prévention des abus. Les limites de l’aperçu utilisent notamment des empreintes calculées à partir de la session et de l’adresse réseau.

Partage uniquement les informations utiles à ta demande. Remplace si possible les noms des autres personnes par des initiales et évite leurs coordonnées ou des informations intimes inutiles. Le service est destiné aux personnes majeures.

3. Pourquoi ces informations sont utilisées

Nous utilisons ces informations pour authentifier ton compte, retrouver tes réponses, produire les suggestions demandées, assurer la conversation avec ton assistant, exécuter les actions autorisées, gérer l’abonnement, sécuriser le service et traiter les demandes de suppression ou d’assistance.

La connexion Google donne accès à un compte ; elle ne vaut pas une autorisation générale d’envoyer des messages ou de modifier des profils à ta place. Les actions dépendent de ta demande et des contrôles proposés par le service.

Lorsque la réglementation applicable impose une base juridique, les traitements nécessaires au service reposent sur sa fourniture à ta demande, les accès facultatifs sur ton autorisation, les mesures proportionnées de sécurité sur l’intérêt de protéger le service et ses utilisateurs, et les justificatifs obligatoires sur les obligations légales concernées.

4. Les données Google et leurs autorisations

Identification

Les autorisations d’identité, d’adresse e-mail et de profil permettent de créer ou retrouver ton compte. Ton mot de passe Google est saisi chez Google ; Wingbird ne le reçoit pas.

Gmail

L’écran Google peut demander une autorisation permettant de lire, rédiger, envoyer et modifier des e-mails (gmail.modify). L’usage actuellement implémenté par Wingbird est plus limité : pendant une connexion Tinder que tu demandes, rechercher les e-mails de vérification récents, vérifier leur expéditeur et leur destinataire, puis extraire le code nécessaire à cette connexion.

Ce mécanisme ne parcourt pas ta boîte pour dresser un profil publicitaire et n’envoie pas d’e-mail. Le corps des e-mails et le code extrait ne sont pas ajoutés aux conversations générales avec l’IA. Des références techniques, comme l’identifiant du message déjà utilisé, peuvent être conservées pour éviter une réutilisation.

Google Agenda

L’onboarding demande une autorisation de consultation des agendas (calendar.readonly). Cette autorisation est enregistrée avec la connexion ; elle ne signifie pas que tous tes événements sont automatiquement importés ou analysés.

Si tu utilises la connexion Agenda distincte proposée par le service, ses autorisations permettent de consulter des disponibilités et de créer ou supprimer des événements liés à l’organisation d’un rendez-vous. Des créneaux calculés peuvent alors être transmis au fournisseur d’IA décrit ci-dessous, dans le contexte de cette demande de planification.

Utilisation limitée des données Google

L’utilisation et le transfert par Wingbird des informations reçues des API Google sont soumis à la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »).

Ces données et les informations qui en sont dérivées sont réservées aux fonctions visibles que tu demandes. Elles ne sont pas vendues, utilisées pour le ciblage publicitaire ou transmises à des courtiers en données. Wingbird ne les utilise pas pour entraîner ou améliorer des modèles d’IA généralisés.

Leur transfert à un prestataire doit être nécessaire à la fonction autorisée, à la sécurité ou à une obligation légale. Leur consultation humaine est limitée aux cas permis par cette politique Google, notamment avec ton accord pour une assistance précise, pour la sécurité ou lorsqu’une obligation légale l’impose.

5. Intelligence artificielle et prestataires

La capture ou le texte que tu fournis pour l’aperçu et les éléments utiles à tes demandes peuvent être transmis à OpenAI pour produire une réponse. Le contexte peut comprendre tes préférences, des messages, des souvenirs enregistrés et, pour certaines fonctions, des captures de l’application de rencontre. Une intégration de modèle distincte peut utiliser Anthropic lorsqu’elle est activée.

Une capture ou un texte que tu partages pour l’aperçu gratuit est transmis à notre fournisseur de modèle uniquement pour le préparer ; Wingbird ne le conserve pas.

Ces appels servent à produire tes résultats. Les appels OpenAI actuels désactivent l’enregistrement de la réponse dans l’historique API de l’application ; cela ne signifie pas qu’aucune donnée technique ne peut être conservée par le fournisseur pour la sécurité ou ses obligations. Les règles et protections du fournisseur concerné s’appliquent également. Les données Google restent soumises aux restrictions décrites ci-dessus.

Selon les fonctions actives, le service s’appuie aussi sur les catégories de prestataires suivantes :

• Vercel pour l’hébergement ; Supabase et PostgreSQL pour l’authentification, les données et le stockage privé.
• Google pour l’authentification et les API que tu autorises.
• Stripe pour le paiement et la gestion des abonnements.
• Sendblue ou Linq pour l’acheminement des messages, selon le canal configuré.
• Browserbase pour les sessions de navigateur nécessaires aux actions sur les applications connectées ; Trigger.dev pour l’exécution des tâches.
• Sentry pour le suivi des erreurs, avec des filtres visant à retirer les corps de requêtes, cookies et autres éléments sensibles des signalements.

Ces prestataires peuvent traiter les données dans des pays différents du tien. Les garanties applicables dépendent du fournisseur et de la configuration du service ; cette politique ne promet pas un hébergement exclusivement dans un pays donné. Une transmission peut aussi être nécessaire pour respecter une obligation légale ou protéger le service contre une fraude.

6. Protection et durée de conservation

Les connexions utilisent HTTPS en production. Les jetons de renouvellement Google, les brouillons d’inscription et le contenu des enregistrements du nouvel assistant sont chiffrés par l’application. Les captures sont conservées dans un stockage privé, avec des contrôles d’accès distincts. Les sessions utilisent des cookies protégés et l’accès aux comptes est contrôlé. Ces protections ne constituent pas une promesse de chiffrement de bout en bout de toutes les données.

• Brouillon et aperçu avant création du compte : les cookies de reprise expirent après une heure. Si tu termines l’inscription, tes réponses et le type d’aperçu (liste de convs, capture d’une conv, texte ou exemple) sont rattachés à ton compte ; la capture, le texte, les prénoms et messages lus et les répliques proposées ne le sont pas.
• Codes de connexion temporaires : le coffre de codes utilise une validité courte, de deux minutes ; certains identifiants de connexion temporaires expirent après dix minutes. Le nettoyage physique peut être effectué de manière différée.
• Compte et historique utile au service : les réponses enregistrées, préférences, conversations, tâches et connexions sont conservées pour permettre la continuité du service, jusqu’à leur suppression par les commandes disponibles ou la suppression du compte. Il n’existe pas de durée universelle de suppression automatique de toutes les conversations.
• Paiement, sécurité et obligations légales : certains justificatifs ou éléments nécessaires à la prévention des abus, à un litige ou à une obligation légale peuvent être conservés pendant la durée nécessaire à cette finalité. Les prestataires appliquent également leurs propres délais techniques et de sauvegarde.

7. Retirer les accès et supprimer tes données

1. Pour gérer les préférences, les souvenirs et les connexions disponibles, ouvre Mon compte.
2. Pour retirer l’autorisation Google, ouvre les connexions tierces de ton compte Google, puis retire l’accès de l’application concernée. Cela arrête les futurs accès mais ne supprime pas automatiquement les données déjà enregistrées par Wingbird.
3. Pour demander la suppression du compte et des données, ouvre les paramètres de suppression du compte et utilise la commande de suppression. Elle arrête les tâches, déclenche le retrait des connexions Google et le nettoyage des données et ressources associées.

Le nettoyage peut nécessiter plusieurs étapes et être réessayé si un prestataire est indisponible. Il ne garantit pas la disparition immédiate de toutes les sauvegardes ni des données que tu as déjà envoyées à une autre personne ou à une application tierce. La suppression du compte Google lui-même n’est pas nécessaire.

Selon le droit applicable, tu peux disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité, et du droit de saisir l’autorité de protection des données compétente. Consulte la page Contact pour le canal disponible. Une vérification de ton identité peut être nécessaire pour protéger ton compte.

8. Cookies et évolution de cette politique

Le site utilise des cookies pour la session, la sécurité de la connexion Google et la reprise temporaire de l’inscription et de l’aperçu. Effacer ces cookies peut interrompre une connexion ou faire perdre un brouillon local. Le paiement et les services externes peuvent utiliser leurs propres mécanismes de session sur leurs pages.

Cette page indique sa date de mise à jour. En cas de changement important des finalités ou des accès demandés, les informations présentées dans le service doivent être mises à jour et une nouvelle autorisation demandée lorsque cela est nécessaire.