Politique de confidentialité

1. Données que nous collectons

Données de compte : votre adresse e-mail et vos informations d'authentification (ou l'identifiant fourni par un fournisseur de connexion sociale si vous en utilisez un).

Contenu que vous téléversez : les images d'écriture manuscrite et de signature que vous soumettez à des fins d'analyse, ainsi que les résultats d'analyse que nous générons à partir de celles-ci.

Caractéristiques morphologiques dérivées de vos téléversements : les mesures quantitatives que notre moteur calibré produit à partir de chaque image (pression, inclinaison, hauteur des lettres, proportions, structure de liaison). Il s'agit de mesures dérivées, et non d'identifiants biométriques bruts ; nous les traitons néanmoins avec un soin de niveau biométrique et ne les traitons que sur la base de votre consentement explicite.

Données techniques de base nécessaires au fonctionnement du service (par exemple, jetons de session, compteurs de limitation de débit et journaux d'erreurs).

2. Comment nous utilisons vos données

Pour fournir l'analyse que vous demandez, gérer votre compte, faire respecter les limites d'utilisation et assurer la sécurité du service.

Trois voies d'utilisation distinctes — veuillez comprendre laquelle votre action déclenche :

• Discovery (style de personnalité, style d'apprentissage, bien-être de l'écriture, compatibilité de couple) — divertissement et découverte de soi uniquement. PAS un outil de diagnostic, d'identification, de recrutement ou de prise de décision.

• Documents & Signature — un assistant de pré-examen pour experts. Un expert certifié a le dernier mot ; notre résultat est une aide à la mesure, et non un verdict.

• Enterprise — données de gestion organisationnelle (membres, journal d'audit, image de marque, SSO).

Vos données d'écriture manuscrite ne sont jamais utilisées pour entraîner des modèles d'IA, et nous ne vendons pas vos données.

3. Comment nous traitons les images téléversées

Les images sont transmises via TLS 1.3. Lorsqu'elles sont stockées sur Google Cloud Storage, elles bénéficient d'un chiffrement côté serveur géré par Google. Lorsque la voie de repli de stockage binaire MongoDB est utilisée (déploiements de développement ou mono-locataires), les octets bruts des images sont chiffrés avec Fernet (AES-128-CBC avec authentification HMAC) avant d'atteindre la base de données — la protection au repos est conforme à celle de la voie GCS.

Les images brutes téléversées sont conservées pendant la durée de la fenêtre de conservation correspondant à votre niveau d'abonnement (Free : 24 hours, Professional : 90 days, Business : 1 year, Enterprise : selon la politique de l'organisation), puis automatiquement purgées par une tâche de nettoyage planifiée. Le rapport d'analyse structuré reste associé à votre compte afin que vous puissiez le consulter à nouveau.

4. Tiers / sous-traitants

Notre flux de travail d'analyse s'exécute sur notre propre moteur de mesure calibré — le noyau quantitatif (pression, inclinaison, proportions, structure de liaison et les comparaisons forensiques calibrées ROC/EER) est calculé en interne.

Pour certaines étapes de compréhension du langage et d'interprétation visuelle, nous utilisons **l'API Gemini de Google en tant que sous-traitant de données**. Lors de ces appels, l'image téléversée est transférée vers l'infrastructure de Gemini selon les conditions de sous-traitance de Google ; conformément à l'engagement de Gemini, ces données fournies au moment de l'appel ne sont pas conservées pour l'entraînement des modèles.

Si vous effectuez un paiement, la transaction est gérée par notre prestataire de paiement ; nous ne conservons pas les coordonnées bancaires complètes.

5. Conservation des données

Nous conservons les données de compte tant que votre compte est actif et les rapports d'analyse structurés jusqu'à ce que vous les supprimiez ou fermiez votre compte. Les images brutes téléversées suivent la fenêtre de conservation basée sur le niveau décrite à la Section 3 (Free : 24 hours, Professional : 90 days, Business : 1 year, Enterprise : selon la politique de l'organisation). Vous pouvez demander leur suppression à tout moment.

6. Vos droits

Vous pouvez accéder à vos données personnelles, les corriger, les exporter ou les supprimer, et vous pouvez vous opposer à certains traitements ou en demander la limitation. Pour exercer ces droits, contactez-nous à l'aide des coordonnées ci-dessous.

Si vous êtes en Türkiye, veuillez également consulter notre notice KVKK ; si vous êtes dans l'UE/EEE, le GDPR s'applique à vos données.

7. Contact et modifications

Questions ou demandes : contactez-nous à l'adresse de contact publiée sur notre site web.

Nous pouvons mettre à jour cette politique ; nous publierons la nouvelle version ici et mettrons à jour la date ci-dessus.