Politique de confidentialité

1. Qui nous sommes

Toastivo est exploité par Toastivo, Montreal, QC, Canada. Pour toute question relative à la confidentialité : www.toastivo.com/contact.

Lorsque le RGPD (ou le RGPD britannique) s'applique, l'exploitant est responsable de traitement pour les données décrites ici, sauf lorsqu'il agit comme sous-traitant pour votre compte s'agissant du contenu que vous soumettez.

2. Compte et profil

Vous pouvez utiliser l'essentiel de Toastivo sans compte. Si vous en créez un, nous traitons votre adresse e-mail, un identifiant de compte et des horodatages de connexion.

Si vous vous connectez avec Google, nous recevons de Google les informations de profil que vous approuvez — en général votre adresse e-mail, votre nom et l'URL de votre photo. Nous ne recevons pas votre mot de passe Google et n'accédons ni à votre messagerie, ni à vos contacts, ni à vos fichiers.

3. Réponses d'entretien, discours et notes de coaching

Le cœur du produit, c'est votre matière : vos choix de départ, vos réponses pendant l'entretien, leurs transcriptions, vos corrections, le résumé de l'histoire, les brouillons et versions générés, les reformulations, la version finale retenue et les notes de répétition.

Avant toute connexion, ce contenu reste uniquement dans le navigateur de votre appareil. Si vous vous connectez, il est enregistré dans votre compte privé sur notre base de données infonuagique, où des règles d'accès par ligne réservent la lecture et l'écriture à votre seul compte — une règle appliquée par la base de données elle-même, pas seulement par l'application.

4. Voix et enregistrements

Les enregistrements d'entretien sont captés dans votre navigateur et conservés sur votre appareil (IndexedDB). Pour convertir la parole en texte, le fichier audio est transmis à notre serveur puis à un prestataire de reconnaissance vocale. La transcription vous est rendue pour relecture et correction.

Si vous êtes connecté·e, les enregistrements d'entretien sont en plus déposés dans un espace de stockage privé, cloisonné à votre dossier utilisateur et accessible seulement via des liens signés de courte durée. Aucune URL publique. Si vous ne vous êtes jamais connecté·e, aucun enregistrement ne quitte votre appareil, hormis le passage transitoire par la transcription.

L'audio des répétitions reste sur votre appareil. Il est transmis pour transcription afin de produire le coaching, mais le fichier de répétition lui-même n'est pas conservé sur nos serveurs, et seule la dernière répétition est gardée localement.

Nous n'utilisons pas votre voix pour entraîner des modèles vocaux et ne créons aucune empreinte vocale ni identifiant biométrique.

5. Traitement par IA

La transcription, les relances d'entretien, le résumé, la rédaction du discours et le coaching sont produits par des fournisseurs de modèles d'IA tiers, via une passerelle IA. L'audio et le texte nécessaires à la tâche leur sont transmis.

Ces requêtes n'incluent ni votre nom de titulaire de compte, ni votre e-mail, ni votre identifiant de compte. Elles contiennent évidemment les prénoms et les histoires dont vous avez choisi de parler, puisque c'est la matière du discours.

Un texte généré n'est pas un texte vérifié : relisez-le avant de l'utiliser.

6. Paiements

Le déverrouillage payant est traité par Stripe via Stripe Checkout. Les données de carte sont saisies dans Stripe Checkout, sur une page hébergée par Stripe ou intégrée de façon sécurisée à notre site : Toastivo ne voit ni ne conserve jamais de numéro de carte complet, de cryptogramme ou d'identifiant bancaire.

Nous conservons un enregistrement d'achat : identifiant de compte, projet concerné, montant et devise, statut, et identifiants de session et de paiement Stripe, afin de pouvoir restaurer votre accès sur n'importe quel appareil.

7. Cookies, stockage local et technologies similaires

Strictement nécessaires : la session d'authentification (cookie et stockage local) qui vous garde connecté·e ; la copie de travail de votre projet en stockage local ; les enregistrements audio en IndexedDB ; votre langue ; la taille de texte du mode lecture ; et vos choix de consentement. Indispensables au fonctionnement, ils ne peuvent pas être désactivés.

Mesure d'audience : Toastivo n'enregistre aujourd'hui que des événements de diagnostic fonctionnels — quelle étape a eu lieu, si elle a réussi, et en combien de temps — sans identifiant de visiteur ni texte de transcription. Ces événements ne sont partagés avec aucune régie publicitaire. Lorsqu'une mesure n'est pas strictement nécessaire, elle ne s'active qu'après votre accord sur la catégorie Mesure d'audience.

Marketing / publicité : nous utilisons un pixel TikTok et l'API Événements côté serveur de TikTok pour mesurer la performance des annonces et améliorer notre marketing. Ils ne s'activent que si vous autorisez la catégorie Marketing ; jusqu'alors ils restent inactifs. Un achat confirmé est signalé avec une référence de commande, le montant et une adresse e-mail hachée — jamais le contenu de votre discours.

Vous pouvez modifier vos choix à tout moment via le lien « Paramètres des cookies » en pied de page.

8. Finalités et bases légales

Fournir le service — mener l'entretien, transcrire, rédiger, conserver votre projet et le restaurer d'un appareil à l'autre : exécution de notre contrat avec vous.

Paiements et prévention de la fraude : exécution du contrat et obligations légales.

Sécurité du service, correction des pannes et suivi de la réussite des étapes : notre intérêt légitime à un produit fiable et sûr.

Mesure d'audience non essentielle ou toute future technologie marketing : votre consentement, révocable à tout moment.

Réponse aux demandes légales et conservation de justificatifs : obligations légales.

9. Prestataires

Nous faisons appel à un petit nombre de sous-traitants, par catégorie : un fournisseur d'infrastructure infonuagique (base de données, authentification, stockage de fichiers), Stripe (paiements), Google (connexion facultative, uniquement si vous l'utilisez), des fournisseurs de modèles d'IA joints via une passerelle (transcription et génération de texte), et un hébergeur/CDN pour le site.

Nous ne nommons que les prestataires que notre propre configuration confirme. Nous ne leur vendons rien : ils agissent sur nos instructions.

10. Transferts internationaux

Certains de ces prestataires opèrent aux États-Unis ou dans d'autres pays hors EEE et Royaume-Uni. Lorsque des données personnelles sortent de l'EEE ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (avec l'addendum britannique le cas échéant) ou sur un autre mécanisme de transfert licite proposé par le prestataire.

11. Conservation

Le contenu d'un projet reste dans votre compte jusqu'à ce que vous supprimiez le discours ou le compte. Supprimer un discours supprime son contenu et ses enregistrements.

Le contenu purement local reste dans votre navigateur jusqu'à suppression du discours, déconnexion d'un projet synchronisé, ou effacement du stockage du navigateur. Seule la dernière répétition est conservée.

Les enregistrements d'achat sont conservés le temps requis par les obligations comptables et fiscales.

Les événements de diagnostic sont éphémères et ne constituent pas un profil durable.

12. Vos droits

Si le RGPD ou le RGPD britannique s'applique à vous, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez aussi saisir votre autorité de contrôle (en France, la CNIL).

Une grande partie est en libre-service : vous pouvez lire, modifier, exporter et supprimer vos discours dans l'application. Pour le reste, écrivez à www.toastivo.com/contact et nous répondrons dans les délais prévus par la loi.

13. Droits des résidents de Californie

Si vous résidez en Californie, le CCPA modifié par le CPRA vous donne le droit de savoir quelles informations personnelles nous collectons et pourquoi, d'en demander la suppression ou la correction, de refuser leur vente ou leur partage à des fins de publicité comportementale intercontextuelle, de limiter l'usage des informations sensibles, et de ne subir aucune discrimination pour l'exercice de ces droits.

Toastivo ne vend pas d'informations personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle. Nous proposons malgré tout un contrôle « Ne pas vendre ni partager mes informations personnelles », afin que votre préférence soit enregistrée si cela devait changer. Lorsque votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus de la catégorie Marketing.

Pour exercer un droit californien : www.toastivo.com/contact. Vous ne serez traité·e différemment en aucune façon.

14. Mineurs

Toastivo ne s'adresse pas aux enfants. Il faut avoir au moins 16 ans (ou 13 ans là où la loi locale le permet, avec l'accord d'un responsable légal). Nous ne collectons pas sciemment de données d'enfants ; signalez-nous un tel cas et nous supprimerons le compte et son contenu.

15. Sécurité

Les données sont chiffrées en transit. L'accès à vos projets et à vos enregistrements est cloisonné par utilisateur au niveau de la base de données et du stockage, les enregistrements ne sont servis que par liens signés de courte durée, et aucune donnée de carte n'atteint nos serveurs.

Aucun service en ligne ne peut promettre une sécurité parfaite, et nous ne le promettons pas. En cas de violation affectant vos données, nous informerons vous et l'autorité compétente lorsque la loi l'exige.

16. Modifications

Cette page évoluera avec le produit. La date en haut correspond toujours à la version en vigueur, et tout changement important sera signalé dans l'application — y compris, lorsque le consentement est en jeu, en vous le redemandant.

17. Contact

Questions et demandes relatives à la confidentialité : www.toastivo.com/contact. Exploitant : Toastivo, Montreal, QC, Canada.