Qui détient vos données
SOGV2 Limited (CR No. 76825703), la société qui exploite Euphona, est le responsable du traitement des données personnelles décrites ici.
Nous n’avons pas encore désigné de représentant dans l’Union européenne, ni au Royaume-Uni. Une société située hors de ces territoires qui propose des services à des personnes qui s’y trouvent doit en général en désigner un, en vertu de l’article 27 du règlement général sur la protection des données de l’UE (le RGPD) et de son équivalent britannique, et nous n’allons pas nous persuader que nous relevons de l’étroite exemption prévue pour les traitements occasionnels à faible risque : les enregistrements portent la voix de personnes, et nous les traitons en continu. Cette désignation reste à faire, et nous la signalons ici plutôt que de vous laisser la remarquer.
Les questions relatives à la protection des données sont à adresser à privacy@euphonaai.com, et cette adresse est lue par une personne.
Ce que nous collectons
- Informations du compte : votre adresse e-mail, votre nom si vous en indiquez un, la méthode de connexion que vous avez choisie, et la langue dans laquelle sont rédigés le Studio, la page de votre compte et nos e-mails à votre intention : celle que vous choisissez ou, tant que vous ne l’avez pas fait, celle de la page depuis laquelle vous avez créé votre compte. Il n’y a aucun mot de passe à conserver : vous vous connectez avec un code à usage unique que nous vous envoyons par e-mail, ou avec Google. Un code reste valable quinze minutes et nous n’en conservons qu’une empreinte (hash), jamais le code lui-même, si bien qu’une copie de notre base de données ne permettrait à personne de se connecter en votre nom. Si vous vous connectez avec Google, nous conservons l’identifiant que Google renvoie, et rien d’autre concernant ce compte.
- L’audio que vous importez, l’analyse qui en est tirée et les résultats produits à partir de celui-ci. Voir ci-dessous : c’est la partie qui compte le plus.
- Utilisation et décompte : quelles tâches ont été exécutées, quelle était la durée de l’audio, ce qu’elles ont coûté et si elles ont abouti. C’est ainsi qu’une facture est calculée et qu’une question adressée à l’assistance reçoit sa réponse.
- Webhooks, si vous les configurez via l’API : les adresses web (URL) que vous enregistrez pour que nous les avertissions au sujet de vos tâches, la description que vous donnez à chacune, et le secret qui signe ces avis, que nous conservons chiffré. Nous tenons aussi un journal des avis : la tâche que concernait chacun, ce qu’il disait, et si votre serveur l’a accepté.
- Vos préférences dans le Studio : les options que vous avez choisies en dernier pour chaque traitement, pour qu’elles soient là à votre retour, et le type d’activité que vous nous avez indiqué. Elles sont supprimées avec votre compte ; les options choisies dans un espace de travail sont aussi supprimées lorsque vous le quittez.
- Informations de facturation : détenues par Stripe, notre prestataire de paiement, et non par nous. Nous conservons un identifiant, votre formule et votre historique de factures. Nous ne voyons jamais le numéro de votre carte.
- Échanges avec l’assistance : ce que vous nous avez écrit et ce que nous avons répondu, par e-mail ou sur WhatsApp. Sur WhatsApp, nous recevons aussi votre numéro de téléphone et votre nom de profil WhatsApp, et votre photo de profil si vous en avez une et que vos paramètres WhatsApp nous permettent de la voir.
- Journaux techniques : identifiants de requête, durées, erreurs et informations sommaires sur le logiciel client. Conservés peu de temps, utilisés pour comprendre pourquoi quelque chose n’a pas fonctionné. Nous les utilisons aussi pour produire des statistiques de fréquentation anonymes et agrégées : combien de visites, quelles pages, quels sites ont envoyé des visiteurs, de quels pays ils venaient, et combien de nouveaux comptes sont venus de chaque page et de chaque pays. Pour trouver un pays, nous recherchons l’adresse IP dans une table de correspondance IP-pays conservée sur notre propre serveur ; l’adresse n’est envoyée à personne pour cela. Ces statistiques n’identifient personne et ne sont conservées que sous forme de totaux.
- Votre adresse e-mail, si vous nous demandez de vous écrire : le formulaire en bas de chaque page de ce site. La liste de diffusion est indépendante d’un compte, dans les deux sens : vous pouvez figurer sur cette liste sans vous être jamais inscrit à quoi que ce soit, et créer un compte ne vous y inscrit pas. Nous conservons l’adresse, le jour de votre demande, le formulaire depuis lequel vous l’avez faite et la langue de la page où il se trouvait (afin de vous écrire dans cette langue) et si vous avez confirmé, ainsi qu’une empreinte du lien que nous vous envoyons, afin que le suivre prouve quelque chose, alors qu’une copie de notre base de données ne permettrait à personne d’en falsifier un. Aucun nom. Voir la clause ci-dessous pour ce que nous en faisons.
Cinq des outils gratuits ne reçoivent jamais votre audio. L’analyseur LUFS et true peak, le détecteur de tonalité et de BPM, l’analyseur de spectre, l’analyseur de largeur stéréo et le détecteur d’écrêtage et de bruit s’exécutent dans votre navigateur ; le fichier est décodé et mesuré sur votre propre appareil, et ces pages n’ont aucun point de terminaison auquel l’envoyer. Ce n’est pas une politique que nous pourrions changer discrètement sans que vous le remarquiez : c’est ainsi que les pages sont construites, et vous pouvez le vérifier en observant l’onglet Réseau.
L’outil Suppression de voix est l’exception, et il est signalé comme tel. Il envoie le fichier sur nos serveurs, parce que la séparation s’exécute sur le moteur, et il conserve le fichier importé et les deux parties qui en sont tirées pendant vingt-quatre heures au plus avant de les supprimer automatiquement (voir la durée de conservation ci-dessous). Tant que nous les détenons, ils sont votre audio dans tous les sens que décrit la section consacrée à votre audio : privés, que personne ici n’écoute, jamais utilisés comme données d’entraînement. Si vous créez un compte et transférez le résultat dans votre compte, il devient un fichier ordinaire de votre espace de travail et il est conservé comme tel.
Ce que nous voyons, en revanche, c’est la requête de la page elle-même, parce qu’il s’agit d’une requête web ordinaire et qu’elle apparaît dans les journaux techniques mentionnés plus haut, comme toutes les autres, y compris votre adresse IP. Une adresse IP est une donnée personnelle, et nous préférons donc le dire plutôt que de laisser la phrase « les outils ne collectent rien » faire un travail dont elle est incapable. Nous l’utilisons à trois fins : comprendre pourquoi quelque chose n’a pas fonctionné ; compter les requêtes par adresse afin que les outils puissent rester gratuits sans compte, ce qui n’est possible que tant que personne ne les automatise ; et les statistiques de fréquentation anonymes décrites plus haut. La Politique d’utilisation acceptable dit la deuxième de ces fins, vue de l’autre côté. Votre adresse IP, ainsi journalisée, n’est pas liée à un compte, n’est pas utilisée pour établir un profil, et expire avec le reste des journaux.
Enfants
Vous devez avoir au moins 13 ans pour avoir un compte. En dessous de cet âge, la loi des États-Unis exige le consentement vérifié d’un parent avant qu’un service comme celui-ci ne détienne les données d’un enfant, et nous n’avons aucun moyen de le recueillir. Nous appliquons ce seul chiffre partout au lieu de vérifier votre pays, parce qu’une politique qui vous accorde moins de droits selon votre adresse est précisément ce que ce document s’efforce de ne pas être.
Nous ne collectons pas sciemment de données auprès de personnes plus jeunes, et nous ne profilons pas l’âge ni ne cherchons à le déduire. Si vous êtes parent ou tuteur et pensez qu’un enfant a créé un compte ici, écrivez à privacy@euphonaai.com et nous le fermerons et supprimerons ce qu’il contient. Vous n’avez rien à prouver au préalable ; nous préférons agir sur la foi d’un message plausible plutôt que de vous faire produire des documents concernant votre propre enfant.
Les outils gratuits qui fonctionnent dans le navigateur sont une exception délibérée, et uniquement parce qu’ils peuvent l’être : ils ne demandent aucun compte, ne collectent aucun audio, et un enfant de douze ans qui mesure le niveau sonore de son propre mix dans son propre navigateur n’est pas une chose dont nous avons besoin d’avoir connaissance, et encore moins de la soumettre à un contrôle. L’outil Suppression de voix ne demande pas l’âge non plus, mais il reçoit bien un fichier importé, qui se trouve sur nos serveurs pendant vingt-quatre heures au plus ; un parent qui préférerait qu’il n’y soit pas peut nous joindre de la même manière, et nous le supprimerons à ce moment-là plutôt que plus tard.
Votre audio, en particulier
Il n’est jamais utilisé pour entraîner quoi que ce soit. Ni nos modèles, ni ceux de qui que ce soit d’autre. Si nous le souhaitons un jour, nous vous le demanderons séparément et explicitement, vous pourrez refuser, et vous pourrez changer d’avis plus tard. Ce consentement n’existe pas encore, parce que le dispositif permettant de le respecter n’existe pas encore, et demander une autorisation que nous ne pourrions pas encore respecter serait pire que de ne pas la demander.
Il est privé par défaut. Il est stocké dans un emplacement propre à votre espace de travail, accessible uniquement par des liens signés et qui expirent. Il n’existe aucune URL publique pour votre audio, ni aucun moyen d’en deviner une.
Personne ici ne l’écoute. Notre personnel n’a aucune possibilité permanente de l’écouter. Lorsqu’une demande d’assistance l’exige réellement, nous vous le demandons d’abord, et tout accès interne est consigné dans un journal d’audit qui ne peut pas être modifié après coup.
Il est décodé avec précaution. Les fichiers multimédias malformés sont l’un des plus anciens moyens d’attaquer un système, si bien que le décodage s’effectue dans un bac à sable sans accès au réseau et sans rien à atteindre, ce qui vous protège autant que nous, parce que ce qui serait attaqué, c’est le processus qui détient l’audio de tout le monde.
Un fichier que vous nous envoyez dans une discussion WhatsApp fait partie de cette conversation, et ne constitue pas un import dans le service. Il reste avec la conversation, dans l’application WhatsApp Business sur notre téléphone d’assistance, comme le décrit la section Qui d’autre a accès à vos données.
Pourquoi nous détenons vos données
Pour faire fonctionner le service que vous avez demandé, vous facturer correctement, vous répondre lorsque quelque chose ne va pas, assurer la sécurité de la plateforme et respecter nos obligations légales, comme la conservation des documents fiscaux. Là où la loi exige qu’une base légale soit indiquée, voici les bases prévues à l’article 6(1) du RGPD : l’exécution de notre contrat avec vous pour la plus grande partie ; le respect d’une obligation légale (article 6(1)(c)) pour les documents fiscaux et comptables que la loi nous impose de conserver ; notre intérêt légitime à la sécurité et à la qualité du service pour les journaux, et à savoir comment les gens trouvent le site pour les statistiques anonymes qui en sont tirées ; et le consentement pour les trois éléments facultatifs : la liste de diffusion décrite ci-après, la mesure d’audience décrite après elle, et la mesure publicitaire décrite ensuite, qui est un choix à part entière et distinct de la mesure d’audience. Refuser l’un d’eux ne vous coûte rien d’autre sur ce site, et aucun d’eux n’est une condition de quoi que ce soit.
Les e-mails que vous nous avez demandé d’envoyer
En bas de chaque page de ce site figure un formulaire qui inscrit votre adresse sur une liste à laquelle nous écrivons de temps en temps : ce que nous avons sorti, et ce que nous avons appris en le construisant. Il n’y a ni calendrier ni série, parce que nous ne nous sommes engagés sur aucun. Ce sont les seuls e-mails que nous envoyons qui ne concernent ni un compte ni un achat, et c’est la seule chose sur cette page qui puisse concerner quelqu’un qui n’a aucun compte.
Nous les envoyons parce que vous l’avez demandé, puis avez confirmé l’avoir demandé, ce qui constitue un consentement au sens de l’article 6(1)(a) du RGPD et ne pourrait honnêtement être rien d’autre. Un message sur ce que nous avons publié n’est pas quelque chose dont nous pourrions prétendre que vous avez besoin pour que le service vous soit rendu, et le qualifier d’intérêt légitime serait la version polie de ne pas demander. La liste n’est ni vendue, ni partagée, ni louée, ni utilisée pour vous rechercher ailleurs.
Confirmer est l’essentiel, pas une formalité. Saisir une adresse dans un formulaire prouve que quelqu’un l’a saisie ; suivre le lien du message que nous envoyons ensuite prouve qu’elle était la vôtre. Tant que vous ne l’avez pas suivi, nous détenons une adresse qui n’a rien confirmé et nous n’envoyons rien de plus : une demande, puis le silence. Ne rien faire est donc une réponse complète, et la moins coûteuse qui s’offre à vous : nous n’écrivons plus jamais à une adresse qui ne confirme jamais, et vous n’avez pas à nous dire que c’est ce que vous vouliez.
Chaque message comporte un lien de désabonnement qui fonctionne sans connexion, sans compte et sans avoir à nous répondre : il ouvre une page avec un seul bouton, et appuyer sur ce bouton suffit. Lorsque votre application de messagerie propose son propre bouton de désabonnement, celui-ci fonctionne en une seule étape. Se retirer doit être aussi simple que d’accepter : l’article 7(3) du RGPD le dit, et nous le voudrions de toute façon, parce que l’alternative à un désabonnement facile n’est pas un lecteur fidèle, c’est le bouton spam. Il prend effet immédiatement, et nous l’appliquons même lorsque le lien est malformé ou transféré depuis l’exemplaire de quelqu’un d’autre, en partant du principe qu’une personne qui cherche à ne plus recevoir d’e-mails ne devrait pas se voir opposer un refus pour une question de forme.
Partir est actuellement définitif, et vous devriez l’apprendre par nous plutôt que de le découvrir. Le désabonnement enregistre qu’il ne faut plus écrire à cette adresse, et cet enregistrement est vérifié avant tout envoi, y compris avant qu’une nouvelle inscription ne soit acceptée. Remplir à nouveau le formulaire ne vous remettra donc pas sur la liste, et le formulaire ne vous le dira pas : il répond de manière identique pour toutes les adresses, délibérément, parce qu’une réponse qui les distinguerait permettrait à un inconnu anonyme de vérifier si une personne donnée figure sur notre liste ou s’est plainte de nous. Si vous avez quitté la liste et souhaitez revenir, écrivez à privacy@euphonaai.com pour nous le dire, et nous vous remettrons sur la liste.
Cette mention « ne plus écrire » est la seule chose que nous conservons après votre départ. Elle contient l’adresse, le motif et la date, et rien d’autre vous concernant. Elle doit survivre à l’inscription elle-même, sinon un import ultérieur ou une erreur dans notre propre code pourrait vous remettre sur une liste que vous aviez déjà quittée : c’est précisément la défaillance qu’elle existe pour empêcher, et la raison pour laquelle nous préférons conserver cette seule ligne plutôt que de pouvoir dire que nous ne conservons rien. Le reste de ce que la liste détenait à votre sujet (l’enregistrement de l’inscription elle-même, avec le jour de votre demande, le formulaire et la langue, ainsi que la trace des messages envoyés à votre adresse) vous pouvez le faire supprimer : écrivez à la même adresse et nous le supprimerons.
Nous ne mesurons pas qui ouvre quoi. Il n’y a aucun pixel de suivi dans ce que nous envoyons, ni aucun lien qui compte un clic en vous faisant transiter par nous : les liens mènent là où ils disent mener. Une seule image est chargée depuis nos serveurs, le logo Euphona en haut, et c’est la même adresse pour chaque destinataire : son chargement nous apprend qu’une image a été chargée, pas qui l’a chargée. Si votre logiciel de messagerie bloque les images distantes, comme beaucoup le font par défaut, même cela ne se produit pas.
Mesure d’audience, cookies et stockage du navigateur
Ce site mesure la façon dont il est utilisé, et seulement si vous l’acceptez d’abord. Avant votre réponse, il n’y a aucun script de mesure sur la page, pas même un script chargé et maintenu désactivé, ce qui est la configuration habituelle, et une configuration plus faible. Si vous refusez, ou ne répondez jamais, rien n’est chargé et aucun cookie de mesure d’audience n’est déposé.
Ce qui s’exécute une fois que vous avez accepté, c’est Google Analytics 4, sur ce site vitrine et sur les pages où vous vous inscrivez ou vous connectez, à l’adresse auth.euphonaai.com, et nulle part ailleurs. Il dépose ses propres cookies pour distinguer une visite récurrente d’une nouvelle visite, et rapporte quelles pages ont été lues, d’où provenait la visite, une localisation approximative déduite de votre adresse IP, ainsi que l’appareil et le navigateur. Sur les pages d’inscription, il enregistre aussi qu’un compte a été créé, sans rien qui permette d’identifier ce compte. Nous ne lui transmettons aucun identifiant de compte, aucun nom et aucune adresse e-mail. Il ne s’exécute jamais dans le Studio, là où se trouve votre audio : c’est une autre origine, avec une autre réponse, et le consentement donné ici n’y est pas transmis. Une seule réponse couvre ce site et les pages d’inscription et de connexion : nous posons la question une fois, sur celui d’entre eux où vous arrivez en premier, et votre réponse s’applique aux deux.
Votre accord est nécessaire, mais pas suffisant. La balise refuse également de se charger sur toute page dont l’adresse web (URL) comporte un paramètre email ou token, quoi que vous ayez accepté : ainsi, les liens de confirmation et de désabonnement que nous vous envoyons ne peuvent pas devenir un événement de mesure d’audience, et ni votre adresse e-mail ni l’identifiant à usage unique que contiennent ces liens ne parviennent à Google. La vérification porte sur ce que contient l’URL plutôt que sur la page dont il s’agit, parce qu’une page qui change d’emplacement doit conserver la protection ; une page qui ne comporte ni l’un ni l’autre, y compris celle sur laquelle vous arrivez après votre inscription, est mesurée normalement.
Vous pouvez changer d’avis quand vous le souhaitez. Le bouton « Gérer la mesure d’audience » ci-dessous, affiché dès que vous avez répondu, rouvre la question, et votre nouvelle réponse s’applique à ce site et aux pages d’inscription et de connexion, comme la première. Le pied de page de chaque page d’ici, et des pages d’inscription et de connexion, renvoie à cette politique, si bien que le bouton est toujours à un clic. Refuser après avoir accepté désactive la balise dans ce navigateur. Votre réponse est conservée pendant un an dans l’un de nos cookies, eu_consent ; il contient un seul mot, qui enregistre aussi votre réponse concernant la mesure publicitaire si elle vous a été posée, et n’identifie personne. Il est déposé pour euphonaai.com et ses sous-domaines, afin que les pages d’inscription et de connexion lisent la même réponse ; le Studio et nos autres adresses le reçoivent aussi, et rien, là-bas, ne le lit.
Google joue deux rôles à l’égard de ces données. Lorsqu’il mesure l’audience du site pour notre compte, il est notre sous-traitant, agissant sur nos instructions ; pour les finalités auxquelles il utilise les données pour lui-même, il est un responsable du traitement indépendant, en vertu de sa propre politique de confidentialité. Les données peuvent être traitées aux États-Unis en vertu du cadre de protection des données UE : États-Unis (EU-US Data Privacy Framework).
Les pages que vous pouvez lire sans compte ne déposent rien tant que vous ne le leur demandez pas. Arrivez, lisez, utilisez les outils gratuits, repartez : rien n’est stocké sur votre appareil par cette page, par les guides ni par les outils. Deux choses changent cela, et seulement si vous les faites vous-même : choisir le thème clair ou le thème sombre enregistre ce choix, afin que le site soit toujours dans ce thème la prochaine fois que vous l’ouvrez ; et choisir une langue enregistre cette langue, afin que le site s’ouvre dans celle-ci la prochaine fois.
Le thème est conservé dans un cookie, parce qu’un cookie est le seul stockage que les pages de connexion et le Studio peuvent voir eux aussi : conservé ailleurs, un choix du thème clair fait ici repasserait au sombre dès que vous iriez vous connecter. Puisque c’est un cookie, il nous parvient avec chaque requête de votre navigateur ; rien de notre côté ne le lit, et il change ce que votre navigateur affiche, et rien d’autre.
La connexion en dépose deux autres, la demande d’un code de connexion ou le lancement d’une connexion avec Google en dépose brièvement un de plus, et le Studio en dépose quatre qui lui sont propres. Tous sont les nôtres : les seules exceptions tierces sur ce service sont les cookies de mesure d’audience décrits plus haut et les cookies publicitaires décrits dans la section suivante, et chacun d’eux n’existe que si vous y avez dit oui. Et tous n’existent que pour faire ce que vous avez demandé : retenir un choix d’affichage, de disposition ou de langue que vous avez fait, permettre de vous connecter et de rester connecté, ouvrir le Studio dans un espace de travail que vous avez rejoint, et vous montrer une seule fois une nouvelle clé API. C’est pourquoi aucun d’eux n’a besoin d’un bandeau de consentement : aucun ne vous mesure, ne vous suit d’un site à l’autre, ni ne communique quoi que ce soit vous concernant à qui que ce soit.
- eu_theme : le mot light ou le mot dark, et rien d’autre. Il n’existe qu’une fois que vous avez choisi un thème ; jusque-là, ce cookie n’existe pas et le site suit la préférence déjà définie sur votre appareil. Les scripts de la page peuvent le lire, parce que le lire avant que la page ne soit dessinée est tout l’intérêt : un thème appliqué un instant trop tard, c’est un flash blanc à chaque clic. Il n’identifie rien et n’autorise rien : quelqu’un qui le falsifierait obtiendrait une page de l’autre couleur. Il dure un an, n’est pas effacé par la déconnexion, et l’effacer vous ramène à suivre votre appareil.
- eu_locale : le code de la langue que vous avez choisie, par exemple de ou pt-BR, et rien d’autre. Il n’existe qu’une fois que vous avez choisi une langue dans la liste en bas d’une page ; jusque-là, ce cookie n’existe pas et chaque page est dans la langue de son adresse. Tant qu’il est défini, ouvrir une page qui existe dans cette langue vous mène à cette version ; choisir l’anglais y met fin. Il est conservé par ce site uniquement : le Studio et les pages de connexion ne le reçoivent jamais, et votre langue y est un réglage de votre compte. Les scripts de la page peuvent le lire, parce que c’est là que le choix est appliqué ; rien sur nos serveurs ne le lit. Il n’identifie rien et n’autorise rien : quelqu’un qui le falsifierait obtiendrait des pages dans une autre langue. Il dure un an, n’est pas effacé par la déconnexion, et l’effacer signifie que chaque page s’ouvre de nouveau dans la langue de son adresse.
- eu_session : une référence à votre session ouverte. C’est une valeur aléatoire qui ne signifie rien en elle-même ; la session à laquelle elle renvoie se trouve sur nos serveurs, ce qui vous permet de vous déconnecter de tous vos appareils et que cela prenne effet. Il est marqué HttpOnly et Secure, de sorte qu’aucun script de la page ne peut le lire et qu’il ne circule jamais en clair. Il expire après 30 jours sans utilisation (utiliser Euphona repousse cette date, si bien qu’un compte utilisé régulièrement reste connecté au lieu d’être déconnecté selon un calendrier) et, quoi qu’il arrive, 400 jours après le jour de votre connexion, la seule date que l’utilisation d’Euphona ne repousse pas. La déconnexion y met fin immédiatement, partout où cela compte.
- eu_session_hint : le seul caractère 1, et rien d’autre. Il enregistre que quelqu’un est connecté sur ce navigateur, afin que nos pages publiques puissent vous proposer le Studio au lieu de vous demander de vous reconnecter. Contrairement au cookie précédent, les scripts de la page peuvent le lire, et c’est pourquoi il ne contient ni nom, ni adresse e-mail, ni référence de compte, ni valeur de session : le lire ne vous apprend que ce que la page que vous consultez montre déjà. Il ne peut servir ni à se connecter, ni à prouver quoi que ce soit, ni à accéder à quoi que ce soit. Il est écrit et supprimé exactement aux deux mêmes moments que le cookie précédent, et dure exactement aussi longtemps. Si une session expire faute d’utilisation, l’indicateur peut lui survivre, et tout ce qui se passe alors, c’est qu’une page publique vous propose le Studio et que le Studio vous demande de vous connecter : ce qu’il aurait fait de toute façon.
- eu_oauth_flow : déposé uniquement pendant que vous vous connectez avec Google, et uniquement sur le site de connexion. Il contient les valeurs à usage unique qui rattachent l’aller-retour vers Google au navigateur qui l’a lancé, ce qui empêche quelqu’un de vous faire entrer dans un compte qui n’est pas le vôtre. Il dure deux minutes et il est supprimé dès votre retour, que la connexion ait réussi ou non.
- eu_signin_address : déposé uniquement pendant que vous vous connectez avec un code que nous vous envoyons par e-mail, et uniquement sur le site de connexion, qui ne le renvoie qu’à sa page de connexion. Il contient une référence aléatoire et rien d’autre ; il ne contient pas votre adresse e-mail. La page où vous saisissez le code consulte cette référence sur nos serveurs pour indiquer à quelle boîte de réception le code a été envoyé, et nos serveurs ne conservent la référence que sous forme de hash, à côté du compte auquel le code a été envoyé. Il est marqué HttpOnly et Secure, de sorte qu’aucun script de la page ne peut le lire et qu’il ne circule jamais en clair. Il dure quinze minutes, la durée de vie du code, et il est supprimé dès que le code vous connecte.
- eu_workspace : déposé par le Studio, et uniquement lorsque vous acceptez une invitation dans l’espace de travail de quelqu’un d’autre, pour que le Studio s’ouvre dans l’espace de travail que vous venez de rejoindre plutôt que dans le vôtre. Il contient l’identifiant de cet espace de travail et rien d’autre. Il ne décide de rien : à chaque requête, nos serveurs vérifient que vous êtes membre de l’espace de travail qu’il désigne, et le refusent si vous ne l’êtes pas. Il est marqué HttpOnly et Secure, de sorte qu’aucun script de la page ne peut le lire. Il n’a pas de date d’expiration propre, si bien que votre navigateur le supprime à la fin de sa session, généralement quand vous le fermez ; la déconnexion ne l’efface pas.
- eu_tracks : le mot grid ou le mot list, et rien d’autre : la façon dont la Bibliothèque du Studio affiche vos morceaux. Il n’existe qu’une fois que vous êtes passé de l’un à l’autre ; jusque-là, la Bibliothèque affiche la grille. Il est conservé par le Studio uniquement. Les scripts de la page peuvent le lire, et le Studio le lit pour afficher la Bibliothèque telle que vous l’avez laissée. Il n’identifie rien et n’autorise rien : quelqu’un qui le falsifierait verrait l’autre disposition. Il dure un an et n’est pas effacé par la déconnexion.
- eu_rail : le mot expanded ou le mot collapsed, et rien d’autre : si le menu latéral du Studio est affiché sur toute sa largeur ou seulement sous forme d’icônes. Il n’existe qu’une fois que vous avez utilisé le bouton qui replie ou déplie le menu ; jusque-là, le menu est affiché sur toute sa largeur. Il est conservé par le Studio uniquement. Les scripts de la page peuvent le lire, et le Studio le lit pour afficher le menu à la bonne largeur dès le premier instant. Il n’identifie rien et n’autorise rien : quelqu’un qui le falsifierait verrait un menu plus large ou plus étroit. Il dure un an et n’est pas effacé par la déconnexion.
- eu_key_flash : déposé uniquement lorsque vous créez une clé API dans les paramètres du Studio, et il contient cette nouvelle clé, pour que la page vers laquelle vous êtes ensuite dirigé puisse vous la montrer. Nous montrons une clé une seule fois et n’en conservons qu’un hash, et ce cookie est le moyen par lequel la clé parvient à cette page sans être placée dans une adresse web (URL), où elle serait enregistrée. Il n’est envoyé qu’aux pages de paramètres et il est marqué HttpOnly et Secure, de sorte qu’aucun script de la page ne peut le lire et qu’il ne circule jamais en clair. Il dure soixante secondes, après quoi votre navigateur le supprime.
Ces dix cookies, comme eu_consent plus haut, sont des cookies propriétaires déposés par nous. Aucun d’eux ne contient votre nom, votre adresse e-mail ni quoi que ce soit concernant ce que vous avez importé : le cookie de session et le cookie de connexion sont des références aléatoires et rien de plus, et le cookie d’espace de travail désigne un espace de travail, pas une personne. Les bloquer vous coûte trois choses et rien d’autre : vous ne pouvez pas rester connecté, un thème que vous choisissez ne survivra pas à l’onglet, et le site ne retiendra pas une langue que vous choisissez. Tout ce qui se lit sans compte fonctionne avec les cookies entièrement bloqués. La déconnexion efface les deux cookies de session et met fin à la session de notre côté, si bien qu’une copie de l’un ou de l’autre ne sert plus à personne ; le thème, la langue et la disposition du Studio sont des préférences plutôt que des éléments de votre session, si bien que la déconnexion n’y touche pas.
Si nous déposons un jour quoi que ce soit qui ne soit pas strictement nécessaire, le mécanisme de consentement est livré dans la même version plutôt qu’après, et refuser sera aussi simple qu’accepter.
Mesure publicitaire
Nous pouvons faire de la publicité pour Euphona sur Google, et de ces annonces nous ne mesurons qu’une seule chose : si l’une d’elles a conduit quelqu’un à s’inscrire. Cette mesure est un choix à part entière, distinct de la mesure d’audience. Elle est désactivée tant que vous ne cochez pas sa case dans la même bannière que celle qui pose la question de la mesure d’audience ; accepter la mesure d’audience ne l’active jamais, et refuser refuse les deux. Si la bannière ne vous montre aucune case de ce type, la mesure publicitaire ne s’exécute pas pour vous et rien de ce qui est décrit dans cette section ne se produit.
Si vous acceptez la mesure publicitaire, la balise Google Ads s’exécute sur ce site vitrine et sur les pages où vous vous inscrivez ou vous connectez, à l’adresse auth.euphonaai.com, et nulle part ailleurs. Elle ne s’exécute jamais dans le Studio, ni sur aucune de nos autres adresses. Elle permet à Google de relier une visite qui a commencé par un clic sur l’une de nos annonces à un compte créé ensuite. Lorsqu’un compte est créé sur les pages d’inscription, la balise indique à Google qu’une inscription a eu lieu, accompagnée d’un nombre aléatoire que nous générons à ce moment-là afin qu’une même inscription ne soit pas comptée deux fois. Ce nombre n’est pas enregistré avec votre compte et ne permet pas de remonter jusqu’à lui. Nous n’envoyons à Google aucun identifiant de compte, aucun nom et aucune adresse e-mail. Comme toute requête web, les requêtes de la balise transmettent aussi votre adresse IP, l’adresse de la page et les informations de votre navigateur. La règle applicable à la mesure d’audience s’applique ici aussi : la balise ne se charge jamais sur une adresse web qui contient un paramètre email ou token.
Pas de remarketing et pas de publicités personnalisées. Nous ne constituons aucune liste d’audience, nous ne vous montrons pas d’annonces parce que vous nous avez rendu visite, et nous demandons à Google de ne pas utiliser cette mesure pour personnaliser des annonces : le paramètre de personnalisation des annonces de la balise est toujours désactivé, et elle n’ajoute pas les informations d’un clic sur une annonce aux adresses des pages que vous consultez.
La base juridique est votre consentement, donné séparément de votre consentement à la mesure d’audience. Avant que vous l’acceptiez, il n’y a aucun script publicitaire sur la page et aucun cookie publicitaire n’est écrit.
Les cookies, si vous acceptez. La balise de Google dépose ceux-ci sur notre domaine, euphonaai.com et ses sous-domaines, afin qu’un clic sur une annonce et une inscription ultérieure sur les pages d’inscription puissent être reliés. _gcl_au distingue un navigateur qui revient d’un nouveau navigateur pour cette mesure. Si vous êtes arrivé en cliquant sur l’une de nos annonces, elle dépose aussi _gcl_aw, _gcl_gb, _gcl_gs ou _gcl_ag, qui contiennent les informations de ce clic. Chacun dure 90 jours. Google peut aussi déposer des cookies sur ses propres domaines (googleadservices.com, doubleclick.net et google.com), comme GCL_AU_P et GCL_AW_P, qui durent également 90 jours, en vertu de sa propre politique de confidentialité. Nous déposons pour cela un cookie qui nous est propre, en plus d’eu_consent et des dix énumérés plus haut : eu_signup_conversion, écrit uniquement au moment où un compte est créé sur les pages d’inscription, et seulement si vous avez accepté la mesure publicitaire et que votre navigateur n’envoie pas Global Privacy Control. Il contient le nombre aléatoire décrit plus haut et rien d’autre, n’est envoyé qu’à la page d’inscription sur auth.euphonaai.com, est marqué HttpOnly et Secure de sorte qu’aucun script de la page ne peut le lire, et dure cinq minutes.
Vous pouvez retirer votre consentement à tout moment. Le bouton « Gérer la mesure d’audience » de la section sur la mesure d’audience ci-dessus rouvre la question : répondez-y de nouveau sans cocher la case, ou refusez. À partir de là, la balise est désactivée dans ce navigateur. Les cookies que la balise de Google a déposés auparavant restent jusqu’à leur expiration, ou jusqu’à ce que vous les supprimiez dans votre navigateur.
Global Privacy Control est respecté. Si votre navigateur l’envoie, la case n’est pas proposée, rien de ce que votre navigateur a enregistré ne peut activer la balise, et aucune inscription n’est signalée à Google.
Pour la mesure publicitaire, Google est un responsable du traitement indépendant, qui en répond en vertu de sa propre politique de confidentialité et de ses conditions pour les annonceurs. Les données peuvent être traitées aux États-Unis en vertu du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
Qui d’autre a accès à vos données
Nous faisons appel à un petit nombre de sous-traitants, et chacun a une raison d’être déclarée : un fournisseur d’e-mail pour les e-mails que nous envoyons et ceux que vous nous envoyez, un prestataire de paiement pour la facturation et les taxes, un fournisseur de mesure d’audience pour le site vitrine et les pages d’inscription et de connexion si vous l’acceptez, une infrastructure pour l’hébergement, le stockage et les sauvegardes, et les ordinateurs à GPU sur lesquels tournent nos modèles d’IA. Si vous acceptez la mesure publicitaire, qui est un choix distinct, Google Ads reçoit aussi la mesure décrite dans la section sur la mesure publicitaire. Lorsqu’ils agissent pour notre compte, chacun est tenu de ne traiter les données que sur nos instructions. Un service de plus a accès à vos données, mais pas en tant que notre sous-traitant : WhatsApp, si vous choisissez de nous y écrire.
Deux d’entre eux utilisent aussi une partie des données pour leurs propres finalités, et pour celles-ci ils ne sont pas nos sous-traitants mais des responsables du traitement indépendants, qui en répondent en vertu de leurs propres politiques de confidentialité : Google, pour les finalités auxquelles il utilise pour lui-même les données de mesure d’audience, et pour la mesure publicitaire, où il est un responsable du traitement indépendant de bout en bout ; et Stripe, pour la prévention de la fraude, le respect de ses obligations de conformité et de ses obligations légales, et les autres finalités que nomme sa propre politique.
Nous ne vendons pas de données personnelles, nous ne les partageons pas à des fins de publicité ciblée ou personnalisée, et nous ne les remettons pas à des courtiers en données. La seule utilisation publicitaire est la mesure décrite dans la section sur la mesure publicitaire, que vous choisissez séparément et qui ne personnalise jamais une annonce. Si nous sommes un jour légalement contraints de divulguer quelque chose, nous vous en informerons, sauf si cela nous est interdit.
Votre audio est stocké sur des serveurs que nous administrons, avec un stockage que nous exploitons. Un des prestataires ci-dessous, qui nous loue des ordinateurs à GPU, le traite pendant qu’un de nos modèles d’IA travaille dessus, et n’en conserve rien ensuite. Les trois suivants détiennent les données personnelles qui ne sont pas de l’audio (votre adresse e-mail et ce que nous vous envoyons, les données de paiement, et les données de mesure d’audience) le suivant, Google Ads, ne reçoit la mesure publicitaire que si vous l’acceptez, et le dernier, WhatsApp, achemine ce que vous nous y envoyez :
- Fournisseur de calcul GPU : nous loue les ordinateurs à GPU sur lesquels tournent nos modèles d’IA, situés dans l’Espace économique européen. Lorsqu’une tâche a besoin d’un modèle, l’un de ces ordinateurs reçoit l’audio de cette tâche, déjà décodé, avec le nom et les caractéristiques techniques du fichier, exécute le modèle et renvoie le résultat à nos serveurs. L’audio circule chiffré dans les deux sens et n’est déchiffré que dans la mémoire de cet ordinateur ; notre logiciel ne l’écrit jamais sur le disque de l’ordinateur, et l’ordinateur supprime sa copie lorsque le travail du modèle sur cette tâche est terminé.
- Fournisseur d’e-mail (États-Unis) : tout ce que nous envoyons par e-mail : confirmation d’adresse, codes de connexion, avis de sécurité, reçus, et avis concernant votre formule, vos packs et votre compte (parmi lesquels un rappel avant chaque renouvellement et, lorsque vous résiliez, une confirmation indiquant la date à laquelle la résiliation prend effet) ainsi que les envois occasionnels à la liste décrits plus haut si vous les avez demandés ; et les e-mails que vous nous envoyez, qui nous parviennent par son intermédiaire. Reçoit votre adresse e-mail et le contenu des messages que nous vous envoyons et des messages que vous nous envoyez, et rien d’autre ; nous ne lui demandons pas de nous signaler les ouvertures ou les clics.
- Stripe (États-Unis et Irlande) : les paiements. Reçoit votre adresse e-mail, votre adresse de facturation, les données de votre carte et ce que vous avez acheté ; nous recevons un identifiant, votre formule et votre historique de factures, et jamais le numéro de votre carte. Il encaisse les paiements pour notre compte, et il est un responsable du traitement indépendant pour les finalités décrites plus haut. Il a été mentionné ici avant l’ouverture des formules payantes et avant tout prélèvement, et c’est tout l’intérêt : pour toute personne qui paie, cet avis est venu en premier.
- Google Analytics (États-Unis et Irlande) : l’utilisation du site vitrine et des pages d’inscription et de connexion, et uniquement pour les visiteurs qui l’ont accepté. Reçoit les adresses des pages, les pages de provenance, une localisation approximative tirée de votre adresse IP et votre type d’appareil, ainsi que, depuis les pages d’inscription, le fait qu’un compte a été créé ; jamais votre audio, votre compte ni votre adresse e-mail, et rien du tout provenant du Studio. Il mesure l’audience pour notre compte, et il est un responsable du traitement indépendant pour les finalités décrites plus haut.
- Google Ads (États-Unis et Irlande) : si l’une de nos annonces a conduit à une inscription, et uniquement pour les visiteurs qui ont accepté la mesure publicitaire, séparément de la mesure d’audience. Reçoit les informations d’un clic sur une annonce par lequel vous êtes arrivé, les adresses des pages, une adresse IP et les informations du navigateur avec chaque requête, ainsi que, depuis les pages d’inscription, le fait qu’un compte a été créé, avec un nombre aléatoire qui n’identifie rien ; jamais votre audio, votre compte ni votre adresse e-mail, et rien du tout provenant du Studio. Pas de remarketing et pas de publicités personnalisées. Il est un responsable du traitement indépendant pour cette mesure.
- WhatsApp, une société de Meta : les messages que vous choisissez de nous y envoyer. Il achemine la conversation en vertu de ses propres conditions et de sa propre politique de confidentialité, en tant que responsable du traitement indépendant pour ce service et non en tant que notre sous-traitant. Reçoit votre numéro de téléphone, votre nom et votre photo de profil, et tout ce que vous envoyez dans la discussion, y compris d’éventuels fichiers. Nous lisons et répondons dans l’application WhatsApp Business sur notre téléphone d’assistance, +1 774 699 6016, et la conversation y reste : elle n’est copiée ni dans votre compte Euphona ni sur nos serveurs, et la sauvegarde des discussions est désactivée sur ce téléphone. Appuyer sur le bouton WhatsApp vous mène à WhatsApp, qui voit cette visite en vertu de sa propre politique de confidentialité ; rien ne lui est envoyé avant que vous n’appuyiez.
La connexion n’est pas déléguée à qui que ce soit. Les comptes, les codes de connexion et les sessions fonctionnent sur nos propres machines : un code est un secret à usage unique qui expire au bout de quinze minutes et n’est stocké que sous forme d’empreinte, jamais sous une forme qui puisse être relue, et les sessions sont des enregistrements que nous pouvons révoquer. Si vous vous connectez avec Google, Google confirme votre identité et nous conservons l’identifiant qu’il renvoie : Google n’est pas informé de ce que vous faites ici, et nous ne recevons jamais votre mot de passe Google.
Pour tout sous-traitant que nous ajoutons après que vous êtes devenu client, l’accord de sous-traitance promet un préavis de trente jours avant qu’il ne touche à quoi que ce soit qui vous appartient. C’est une période pendant laquelle vous pouvez vous opposer, pas une formalité : écrivez à privacy@euphonaai.com et, si nous ne pouvons pas répondre à votre demande, vous pouvez partir et nous remboursons ce que vous n’avez pas utilisé. Chaque sous-traitant est engagé à des conditions de protection des données qui protègent vos données au moins aussi bien que la présente politique.
Ce que notre propre personnel peut voir
Assez pour vous aider, et pas davantage. Les outils d’assistance affichent l’historique des tâches, les traces d’erreur et l’état du compte, pas le contenu de votre audio. La consultation d’une fiche client est elle-même enregistrée, dans un registre distinct en ajout seul, de sorte que la question « qui a consulté mon compte » a une réponse qui ne dépend ni de la mémoire ni de l’honnêteté de quiconque.
Combien de temps nous conservons vos données
- Audio et résultats : jusqu’à ce que vous les supprimiez. La suppression est immédiate dans le service.
- Sauvegardes : le contenu supprimé peut subsister dans des sauvegardes chiffrées jusqu’à 31 jours, après quoi la sauvegarde qui le contient est supprimée. La restauration d’une sauvegarde ne fait jamais réapparaître dans votre compte actif quelque chose que vous avez supprimé.
- Fichiers importés dans les outils gratuits : les outils qui fonctionnent dans le navigateur n’envoient rien. Le fichier importé dans l’outil Suppression de voix, et les deux parties qui en sont tirées, sont purgés sous vingt-quatre heures, automatiquement, sauf si vous créez un compte et transférez le résultat dans votre compte : à partir de là, il est conservé comme n’importe quel autre fichier d’un espace de travail.
- Données de compte et de facturation : conservées tant que votre compte est ouvert, puis uniquement aussi longtemps que l’exige le droit fiscal et comptable.
- Minutes gratuites : lorsque vous supprimez un compte qui a utilisé une partie de ses minutes gratuites, nous conservons pendant douze mois une empreinte de son adresse e-mail et le nombre de minutes gratuites utilisées. L’empreinte est calculée avec une clé secrète et ne peut pas être reconvertie en votre adresse ; elle n’est comparée qu’à l’adresse d’un nouveau compte, afin que la même adresse ne reçoive pas les minutes gratuites une seconde fois.
- Journaux techniques : une courte fenêtre glissante, puis ils disparaissent.
- Avis webhook : le journal de chaque avis, et de nos tentatives de le remettre, est supprimé 30 jours après l’avis, ou plus tôt si sa tâche ou votre compte est supprimé. Une adresse web que vous avez enregistrée, et son secret, sont conservés jusqu’à ce que vous les retiriez ou que vous fermiez votre compte.
- Conversations WhatsApp : conservées dans WhatsApp sur notre téléphone d’assistance jusqu’à ce que nous les supprimions.
- La liste de diffusion : votre adresse y reste jusqu’à ce que vous vous désabonniez ou nous demandiez de la supprimer. Il n’y a pas d’expiration automatique, et une adresse jamais confirmée est conservée non confirmée plutôt que supprimée au bout d’un délai : nous ne lui écrivons plus jamais, mais nous la détenons toujours, et cela mérite d’être dit clairement plutôt que de vous laisser supposer qu’elle a expiré. Le désabonnement conserve la ligne « ne plus écrire » décrite plus haut. Nous conservons également une trace de quel envoi a été adressé à quelle adresse, afin qu’un envoi interrompu en cours de route ne puisse pas remettre deux fois le même message à la même personne.
- Espaces de travail gratuits inactifs : une fois l’espace de travail inactif depuis plus de quatre-vingt-dix jours, l’espace de stockage occupé par les fichiers sources peut être récupéré, après trois e-mails envoyés sur une période de trente jours. L’espace de stockage des espaces de travail payants n’est jamais récupéré de cette manière.
Lorsque la loi nous oblige à conserver des données, par exemple en vue d’une action en justice, la suppression peut être différée jusqu’à ce que cette obligation prenne fin.
Vos droits, et comment les exercer
Selon l’endroit où vous vivez, vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer, de les exporter, de limiter le traitement que nous en faisons ou de vous y opposer, et d’introduire une réclamation auprès de votre autorité de protection des données. Nous les appliquons tous à tout le monde plutôt que de vérifier d’abord votre adresse : l’alternative serait un produit moins bon pour les personnes dont le législateur a été plus lent, et nous préférons ne pas construire cette vérification.
Lorsque votre propre loi vous accorde davantage, vous en bénéficiez. Si la loi sur la protection des données qui vous est applicable vous accorde un droit que la présente politique ne mentionne pas, vous bénéficiez aussi de ce droit, et vous l’exercez de la même manière que les autres : dans votre compte là où c’est en libre-service, ou en écrivant à privacy@euphonaai.com.
La suppression et l’export se font en libre-service dans votre compte, et c’est délibéré : un droit qui exige d’écrire un e-mail pour être exercé est un droit entravé par des frictions, et c’est par les frictions que ces droits sont généralement mis en échec dans la pratique.
Si vous vous trouvez aux États-Unis, les lois des États qui couvrent désormais la majeure partie du pays ajoutent un droit de savoir ce que nous collectons et pourquoi, de le supprimer, de le rectifier, d’en obtenir une copie, et de vous opposer à sa vente ou à la publicité ciblée. Nous ne vendons rien et ne diffusons aucune publicité ciblée. La seule utilisation publicitaire, mesurer si nos annonces ont conduit à des inscriptions, ne s’exécute que si vous cochez sa case, et vous pouvez la désactiver à tout moment ; le droit existe malgré tout, et il est donc énoncé plutôt qu’écarté par hypothèse. Nous respectons également le signal de navigateur Global Privacy Control : un navigateur qui l’envoie ne reçoit aucune balise publicitaire, quoi qu’il ait enregistré. Nous le publions sous forme de fichier lisible par machine, afin que cette affirmation puisse être vérifiée sans avoir à nous croire sur parole.
Si nous refusons une demande, vous pouvez faire appel de ce refus. Répondez à notre refus, ou écrivez à l’adresse ci-dessous en indiquant « appeal » (ou le mot équivalent dans votre langue) dans l’objet, et une autre personne l’examine. Vous recevrez une réponse motivée dans un délai de soixante jours, et si nous maintenons notre refus, nous vous indiquerons comment porter plainte auprès du procureur général (attorney general) de votre État. Plusieurs lois d’État l’exigent ; nous préférons le décrire comme une voie que vous pouvez réellement emprunter plutôt que comme une clause qu’il vous faut dénicher.
Pour tout ce que le libre-service ne couvre pas, écrivez à privacy@euphonaai.com. Nous vérifierons votre identité avant d’agir (sans quoi se faire passer pour vous serait un moyen de faire supprimer votre travail) et nous consignons chaque demande et son issue.
Où vos données sont traitées
Votre audio est stocké sur nos propres serveurs dans l’Espace économique européen et traité là, ou, pendant qu’un de nos modèles d’IA travaille dessus, sur des ordinateurs à GPU que nous louons dans l’Espace économique européen. Les e-mails que vous nous envoyez sont reçus par l’intermédiaire de notre fournisseur d’e-mail, qui peut les traiter aux États-Unis. Un message que vous nous envoyez sur WhatsApp est acheminé par WhatsApp, dont la propre politique de confidentialité indique où il traite les données, et nous ne le conservons que dans l’application sur notre téléphone d’assistance. Lorsqu’un sous-traitant énuméré plus haut opère ailleurs (e-mail, paiements, mesure d’audience), ou que Google Ads le fait si vous acceptez la mesure publicitaire, les transferts reposent sur les garanties prévues par la loi, telles que les clauses contractuelles types de la Commission européenne ou un cadre d’adéquation, et les pays concernés sont indiqués à côté de chacun d’eux.
Comment vos données sont protégées
Chiffrement en transit et au repos ; accès signé et à durée limitée à chaque objet audio ; séparation du stockage par espace de travail ; décodage en bac à sable des fichiers multimédias non fiables ; accès internes audités ; sauvegardes chiffrées selon un cycle fixe et borné.
La page Sécurité décrit tout cela plus en détail. Lisez-la ici. Si vous trouvez un problème, signalez-le-nous à security@euphonaai.com.
Modifications
Si cette politique change de manière substantielle, nous vous en informerons avant que la modification ne prenne effet, et la date en haut de la page correspond toujours à la version en vigueur. Un changement qui impliquerait pour la première fois votre audio dans quoi que ce soit n’est pas quelque chose que nous ferions en mettant à jour une page de politique.
Nous publions cette politique dans d’autres langues pour vous aider à la lire. Lorsqu’une traduction et l’original anglais disent des choses différentes, c’est l’original anglais qui s’applique.