Politique de confidentialité

1. Qui nous sommes

Original Persona Vault Systems est le responsable du traitement des données pour ce site (opvsystems.com) et l'expérience OPV Persona. Pour toute question ou demande relative à la confidentialité, contactez-nous via notre page de contact ou à digital@opvsystems.com.

2. Les données que nous collectons

Nous limitons la collecte de données au minimum nécessaire pour faire fonctionner la plateforme. Selon la façon dont vous utilisez le site, nous pouvons traiter :

• Données techniques automatiques : un identifiant d'appareil pseudonyme et des identifiants de session stockés dans votre navigateur, votre fuseau horaire et la langue sélectionnée. Ceux-ci permettent au site de fonctionner et préviennent les abus — ils ne sont pas liés à votre véritable identité sauf si vous vous connectez.
• Données analytiques : statistiques de pages vues agrégées et sans cookies collectées via Plausible Analytics (chemin de la page, référent, pays approximatif, type d'appareil). Ces données ne vous identifient pas et ne sont jamais combinées avec d'autres sites.
• Données de compte et d'identité : si vous choisissez de vous connecter sur la page OPV Persona, nous recevons votre nom, votre adresse e-mail et votre identifiant de compte Google via Google OAuth. La connexion est toujours facultative.
• Données de conversation : les messages que vous échangez avec une OPV Persona, les résumés de ces conversations et les faits de mémoire qui en sont dérivés (stockés sous forme de texte et d'intégrations vectorielles) pour que la persona puisse maintenir la continuité.
• Données audio et vidéo : si vous activez votre microphone ou votre caméra lors d'une session persona, les flux audio et vidéo sont traités en temps réel pour alimenter l'interaction vocale et avatar.
• Données du formulaire de contact : le nom, l'adresse e-mail, le numéro de téléphone et le message que vous soumettez via le formulaire de contact.

3. Comment nous utilisons vos données

Nous utilisons les données ci-dessus pour : faire fonctionner et sécuriser le site ; fournir et améliorer l'expérience de conversation, de voix et d'avatar OPV Persona ; nous souvenir de qui vous êtes au cours d'une conversation lorsque vous êtes connecté ; analyser l'utilisation agrégée pour améliorer notre produit ; et répondre à vos demandes. Nous ne vendons jamais vos données personnelles et n'utilisons jamais votre contenu privé à des fins publicitaires.

• Bases légales (là où le RGPD s'applique) : exécution du service que vous demandez (contrat) ; votre consentement (pour les analyses facultatives, la connexion, le microphone et la caméra) ; et notre intérêt légitime à maintenir la sécurité de la plateforme et à l'améliorer.

4. Cookies et stockage local

Nous utilisons le stockage local du navigateur plutôt que des cookies de suivi pour la plupart des fonctionnalités. Plus précisément :

• Stockage local : stocke vos identifiants pseudonymes d'appareil et de session, le choix de consentement aux cookies, le fuseau horaire, la langue et l'état de la conversation sur votre propre appareil. Vous pouvez effacer cela à tout moment dans les paramètres de votre navigateur.
• Cookie d'authentification : si vous vous connectez, un cookie de session HTTP-only essentiel est défini pour vous maintenir connecté pendant 24 heures maximum.
• Analyses : Plausible Analytics n'utilise pas de cookies et ne stocke aucune donnée sur votre appareil.

5. Analyses

Nous utilisons Plausible Analytics, un outil d'analyse axé sur la confidentialité, pour comprendre comment le site est utilisé. Il est sans cookies, ne collecte que des métriques agrégées, ne vous suit pas sur d'autres sites et ne crée pas de profils publicitaires. Aucune donnée personnelle n'est vendue ou partagée.

6. Prestataires de services tiers

Nous faisons appel à un petit nombre de sous-traitants de confiance qui traitent les données strictement selon nos instructions pour fournir le service :

• Plausible Analytics — analyses de sites respectueuses de la vie privée, sans cookies.
• Google OAuth — connexion facultative et vérification d'identité.
• MongoDB Atlas — stockage sécurisé des conversations, des faits de mémoire, des contacts et des analyses opérationnelles.
• OpenAI — traitement par grand modèle de langage pour les conversations, l'extraction de mémoire et les vérifications d'identité.
• Deepgram — transcription vocale en temps réel pendant les sessions vocales.
• Tavus — génération d'avatar vidéo de la persona en temps réel.
• LiveKit — transport de sessions audio et vidéo en temps réel.
• ElevenLabs — synthèse vocale pour la persona.
• Nodemailer — livraison d'e-mails du formulaire de contact.

7. Conservation des données

Nous conservons les données uniquement le temps nécessaire. Les sessions d'authentification expirent dans les 24 heures. Les identifiants stockés localement et l'état de la conversation restent sur votre appareil jusqu'à ce que vous les effaciez. Les conversations, les souvenirs dérivés et les analyses opérationnelles sont conservés pour assurer la continuité et améliorer le service, et sont supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires ou suite à une demande de suppression valide.

8. Transferts internationaux de données

Certains de nos prestataires de services traitent des données en dehors de votre pays, notamment aux États-Unis. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types pour protéger vos données lors de ces transferts.

9. Vos droits en matière de confidentialité

Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder à vos données personnelles, de les rectifier, de les effacer ou de les exporter, de vous opposer au traitement ou de le restreindre, et de retirer votre consentement à tout moment. Les utilisateurs en Californie ont le droit de savoir ce que nous collectons et de refuser toute vente d'informations personnelles — nous ne vendons pas d'informations personnelles. Pour exercer un droit, contactez-nous et nous répondrons dans le délai requis par la loi.

• Accès et portabilité — demander une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression de vos données.
• Opposition et restriction — limiter la façon dont nous traitons vos données.
• Retrait du consentement — désactiver les analyses, la connexion, le microphone ou la caméra à tout moment.

10. Sécurité des données

Nous protégeons vos données avec des mesures standard du secteur, notamment le chiffrement en transit, les cookies de session HTTP-only, des contrôles d'accès limités qui isolent les souvenirs privés de chaque personne, et une validation stricte côté serveur. Aucun système n'est parfaitement sécurisé, mais nous travaillons continuellement à protéger vos informations.

11. Confidentialité des enfants

La plateforme n'est pas destinée aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

12. Données sensibles liées à l'héritage personnel

OPV est souvent utilisé dans des contextes d'héritage, qui peuvent impliquer des informations profondément sensibles sur vous et les personnes qui vous sont les plus proches. Nous traitons ce contenu avec un soin particulier, le gardons privé pour vous, ne l'utilisons jamais à des fins publicitaires et appliquons des mesures de protection supplémentaires adaptées à sa nature émotionnelle et personnelle.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que la plateforme évolue. Nous réviserons la date de "Dernière mise à jour" ci-dessus et, pour les modifications importantes, fournirons un avis plus visible.

14. Contactez-nous

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous via notre page de contact ou à digital@opvsystems.com.