Politique de confidentialité

Vue d’ensemble

Act More Human, nom commercial de Fritter Factory Innovation Labs Inc. (« nous » ou « notre »), publie des guides gratuits et des modèles de prompts qui aident à rendre les assistants d’IA plus naturels, vend un logiciel qui construit une voix d’écriture à partir de vos propres textes, et propose des services de conseil payants. Cette politique explique quelles informations personnelles nous traitons lorsque vous utilisez actmorehuman.com, pourquoi nous les traitons et quels choix vous avez.

Deux engagements traversent tout ce qui suit. Vos textes servent à construire votre voix, et à rien d’autre. Et rien de ce que vous nous donnez n’est utilisé pour entraîner un modèle d’IA, le nôtre ou celui de quiconque.

Nous limitons la collecte de données à ce dont le produit a réellement besoin. Lorsque la loi exige votre consentement (Cookies non essentiels et analyse), nous le demandons au moyen d’une bannière avant que ces outils ne se chargent, et vous pouvez changer d’avis à tout moment depuis le lien Préférences en matière de Cookies en pied de page. Il n’y a aucune publicité sur ce site.

Informations que nous collectons

Votre compte

Si vous créez un compte, nous conservons votre adresse e-mail et, lorsque vous vous connectez avec Google, le nom et la photo de profil que Google renvoie. Nous conservons un historique des connexions, des autorisations que vous accordez aux assistants d’IA et des clés d’API que vous créez, afin que vous puissiez les consulter et les révoquer.

Les textes que vous nous donnez

Pour construire une voix, nous avons besoin de textes qui sont réellement les vôtres. Pour l’instant, il s’agit du texte que vous collez. La lecture de votre dossier Envoyés de Gmail n’est pas encore ouverte au public ; la section sur les données utilisateur Google, plus bas, explique comment elle fonctionnera.

Nous ne conservons pas la matière brute. Le texte des messages et des documents n’existe que pendant la durée de la tâche de construction, et il est supprimé à la fin de celle-ci. Si une construction échoue ou est annulée, un balayage horaire supprime ce qu’elle a laissé derrière elle, dans les deux heures. Si vous lancez une construction sans jamais la payer, le texte est supprimé 24 heures après votre dernière activité sur celle-ci, et au plus tard 7 jours après son lancement. Ce qui subsiste, c’est la voix elle-même : la description de votre manière d’écrire, et les courtes citations de preuve qui montrent pourquoi chaque observation a été faite. Vous pouvez voir chaque citation et en supprimer n’importe laquelle.

Les vérifications de voix fonctionnent autrement. Lorsque vous collez un texte dans une vérification de voix, nous le conservons, afin que le résultat puisse vous montrer exactement où il s’écarte de votre voix. La durée de conservation dépend d’un choix que fait votre organisation la première fois que quelqu’un en son sein lance une vérification. Un propriétaire peut modifier ce choix par la suite.

• Oublier le texte. Le texte que vous avez collé, les passages que nous en avons cités et la réécriture suggérée sont supprimés 24 heures après chaque vérification. Le verdict, le score et les règles respectées restent dans votre historique. Retirer une vérification la supprime.
• Les conserver. Chaque vérification est conservée, avec son texte, pour pouvoir être relue. Retirer une vérification la masque de votre liste, mais elle reste stockée jusqu’à la suppression de votre compte.

Dans les deux cas, supprimer votre compte supprime toutes les vérifications que vous avez lancées.

Le texte que vous collez sur notre site avant d’avoir un compte est conservé 7 jours, ou 30 jours une fois rattaché à votre compte. Il est supprimé plus tôt si vous le vérifiez ou l’écartez. Si vous demandez ensuite un lien de connexion, ou vous inscrivez avec un mot de passe, dans le même navigateur, nous rattachons le texte à une empreinte à sens unique de cette adresse e-mail, jamais à l’adresse elle-même, et seulement si aucun compte n’utilise encore cette adresse. Cela nous permet de vous proposer le texte après votre connexion, sur n’importe quel appareil. Nous vous demandons de confirmer avant d’en faire quoi que ce soit.

Nous conservons aussi les exclusions que vous définissez (les destinataires ou domaines que vous marquez comme personnels) sous forme d’identifiants opaques plutôt que d’adresses, de sorte que la liste fonctionne sans que nous détenions une copie de vos contacts.

Vos demandes et vos messages

Lorsque vous réservez une consultation, demandez une aide personnalisée, envoyez un retour ou nous contactez, vous pouvez nous communiquer votre nom, votre adresse e-mail et le détail de votre demande. Lorsque vous payez, notre prestataire de paiement collecte vos données de paiement ; nous ne voyons ni ne conservons jamais de numéros de carte complets.

Ce que vous nous donnez doit être exact et à jour. Si votre adresse e-mail change, mettez-la à jour : c’est ainsi que nous vous joignons à propos d’une construction, d’un reçu ou d’une question de sécurité.

Informations collectées automatiquement

Lorsque vous naviguez sur le site, des outils d’analyse et de suivi des erreurs peuvent enregistrer des données d’usage : pages consultées, liens de provenance, localisation approximative déduite de votre adresse IP et non conservée comme localisation précise, type d’appareil et de navigateur, et interactions. Les outils exacts et ce que chacun collecte sont énumérés à la section Cookies et analyse. Nous journalisons également l’usage de l’API et du Connector (quel outil a été appelé, par quel client, avec quel succès et en combien de temps), afin que vous puissiez vérifier ce qu’un assistant d’IA a fait en votre nom.

Données utilisateur Google

Si vous connectez Gmail, nous demandons une seule portée restreinte, gmail.readonly, parce que c’est la seule qui renvoie le corps des messages. Nous lisons vos messages envoyés. Nous ne lisons pas votre boîte de réception au-delà de ce que cette portée renvoie, et nous n’envoyons, ne modifions ni ne supprimons jamais rien.

L’utilisation par Act More Human des informations reçues des API de Google, et leur transfert à toute autre application, respectera la Google API Services User Data Policy, y compris les exigences d’utilisation limitée.

Concrètement, cela signifie tout ce qui suit.

• Vos données Gmail servent uniquement à construire votre voix. Elles ne servent à construire celle de personne d’autre.
• Elles ne sont jamais utilisées pour entraîner, affiner ou améliorer un modèle d’IA ou d’apprentissage automatique, le nôtre ou celui d’un tiers.
• Elles ne sont jamais utilisées à des fins publicitaires, ni vendues ou transférées à des fins publicitaires.
• Aucun humain chez Act More Human ne les lit. Les seules exceptions sont celles que la politique de Google autorise : avec votre consentement explicite, lorsque c’est nécessaire pour la sécurité ou pour enquêter sur un abus, ou lorsque la loi l’exige.
• La connexion est temporaire. Votre jeton d’actualisation Google est chiffré au repos avec une clé détenue en dehors de la base de données, n’est utilisé que pendant la lecture de votre dossier Envoyés, puis est révoqué chez Google et supprimé avant que vous ne relisiez vos messages. Pour construire de nouveau, vous vous reconnectez.
• Le texte des messages lui-même est supprimé à la fin de la tâche, comme décrit ci-dessus. Seules la voix et ses citations de preuve demeurent.

Vous pouvez vous déconnecter à tout moment depuis la page de votre compte, ou depuis les autorisations de votre compte Google.

Comment nous utilisons vos informations

• Pour construire, affiner et conserver la voix que vous avez demandée.
• Pour fournir les guides, modèles et services payants que vous demandez.
• Pour permettre aux assistants d’IA que vous avez autorisés de lire votre voix, et pour vous montrer ce qu’ils ont fait.
• Pour traiter les paiements et envoyer les confirmations correspondantes.
• Pour mesurer l’usage par rapport à votre offre ou à vos crédits, et facturer avec exactitude.
• Pour répondre à vos questions, retours et demandes d’assistance.
• Pour comprendre comment le site est utilisé afin d’améliorer le contenu et les performances.
• Pour diagnostiquer les erreurs et maintenir le service sûr et fiable.

Pourquoi nous y sommes autorisés

Si vous vous trouvez dans l’EEE ou au Royaume-Uni, la loi exige que nous indiquions une base juridique pour chaque chose que nous faisons avec vos données. Voici nos quatre bases.

Vous pouvez retirer votre consentement à tout moment : déconnectez Google depuis la page de votre compte, modifiez votre choix en matière de Cookies depuis le lien Préférences en pied de page, ou désabonnez-vous de tout e-mail de marketing. Le retrait ne rend pas illicite ce que nous avons fait auparavant, et il n’affecte rien de ce que nous traitons sur l’une des trois autres bases.

Fournisseurs d’IA et entraînement

Construire une voix revient à envoyer vos textes à un grand modèle de langage. Nous utilisons les modèles d’Anthropic. Selon les paramètres de notre organisation, Anthropic conserve les prompts pendant 30 jours pour surveiller les abus, puis les supprime, et ne les utilise pas pour entraîner ses modèles.

Nous joignons Anthropic par l’intermédiaire d’OpenRouter, une passerelle qui transmet chaque requête à Anthropic et renvoie la réponse. Toute requête qui écrit ou réécrit quelque chose est épinglée sur Anthropic, de sorte qu’OpenRouter n’envoie jamais ces textes à un autre fournisseur de modèles. OpenRouter ne conserve pas le texte des prompts ni des réponses et ne s’entraîne pas dessus ; il garde une trace de la taille et de la durée de chaque requête. Si OpenRouter est indisponible, nous envoyons la requête directement à Anthropic.

Vérifications de voix. Une vérification de voix envoie le texte que vous collez, avec les règles de votre voix, à un modèle qui décide si chaque règle est respectée. Ce modèle est Jev, un modèle de décision exploité par TypeSafe AI, Inc. aux États-Unis, que nous joignons par l’intermédiaire d’OpenRouter. Ces requêtes ne vont qu’à des points de terminaison figurant sur la liste de non-conservation des données (zero data retention) d’OpenRouter. TypeSafe ne conserve pas le texte des prompts ni des réponses, et ne s’entraîne pas dessus. Jev n’est joignable que par OpenRouter ; si OpenRouter est indisponible, une vérification de voix attend et réessaie. La réécriture que propose une vérification reste rédigée par Anthropic.

Nous n’entraînons pas non plus de modèles. Nous ne construisons pas de modèle général à partir des textes de nos clients, nous ne mélangeons pas les textes d’un client avec ceux d’un autre, et nous n’utilisons pas vos textes pour améliorer quoi que ce soit au-delà de votre propre voix.

Cookies et analyse

La liste complète (chaque Cookie, ce qui le dépose et combien de temps il dure) figure dans la Politique relative aux Cookies. Cette section en est le résumé.

Les Cookies et technologies similaires permettent au site de fonctionner et nous permettent de comprendre son usage. Nous les répartissons entre les outils essentiels (nécessaires au fonctionnement du site, pour vous maintenir connecté et rester sécurisé) et les outils non essentiels, ce qui désigne ici l’analyse et rien d’autre.

Comment se comporte la bannière. Dans l’EEE, au Royaume-Uni et en Suisse, les outils ci-dessous attendent votre accord. Partout ailleurs, y compris aux États-Unis et au Canada, le comptage des pages vues fonctionne sauf si vous le refusez, tandis que l’enregistrement de session et Google Analytics attendent votre oui. Dans tous les cas, vous pouvez changer d’avis à tout moment depuis le lien Préférences de cookies en pied de page, et refuser ne vous coûte rien : chaque partie du site fonctionne de la même façon.

Autres moyens de s’y opposer. Google Analytics respecte le module complémentaire de désactivation de Google Analytics. Tout navigateur peut bloquer les scripts tiers et effacer les Cookies, et la plupart proposent un réglage de protection contre le suivi qui arrête tous ces outils. Fathom fonctionne sans Cookie et ne collecte rien qui vous identifie. Si vous préférez que nous supprimions ce qui a déjà été enregistré au sujet de vos visites, écrivez à hello@actmorehuman.com et nous le ferons.

Do Not Track et Global Privacy Control

Il n’y a aucune publicité sur ce site. Aucune balise publicitaire ne se charge, aucun Cookie publicitaire n’est déposé, et rien de ce que vous nous donnez pour construire une voix n’est jamais utilisé à des fins publicitaires. Les données utilisateur Google ne le sont jamais, en aucune circonstance.

La plupart des navigateurs proposent un réglage Do Not Track. Aucune norme commune pour le respecter n’a jamais été convenue ; comme la plupart des services, nous ne répondons donc pas aux signaux DNT. Nous répondons en revanche au signal qui l’a remplacé : si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme une décision de refuser les Cookies non essentiels et l’analyse, et on ne vous le redemande pas.

Paiements et dons

Les paiements d’abonnements, d’achats ponctuels, de recharges de crédits et de consultations sont traités par Stripe. Les dons sont traités par Ko-fi. Ces prestataires traitent vos données de paiement conformément à leurs propres politiques de confidentialité ; nous recevons une confirmation et des informations limitées, telles que votre nom et votre e-mail, nécessaires pour fournir le service et tenir les documents fiscaux.

Qui traite vos données

Nous ne vendons pas vos informations personnelles, et nous ne les partageons pas au sens que la loi californienne donne à ce mot : nous n’avons jamais divulgué les données de quiconque à des fins de publicité comportementale intercontextuelle, et comme il n’y a aucune publicité ici, nous n’avons aucun moyen de commencer.

Nous divulguons des informations personnelles aux prestataires de services ci-dessous, qui les traitent pour notre compte en vertu d’un contrat, et sinon uniquement lorsque la loi l’exige ou pour protéger nos droits. Chaque prestataire ne reçoit que ce dont il a besoin.

Nous n’avons ni sociétés affiliées ni partenaires commerciaux. De nombreuses politiques de confidentialité se réservent le droit de transmettre vos données à une société mère, à une coentreprise ou à un partenaire qui mène une promotion. Nous n’avons rien de tout cela, et cette politique n’accorde aucun droit de ce genre.

Si l’entreprise est vendue. Si nous fusionnons avec une autre société, vendons l’entreprise ou ses actifs, levons des fonds ou faisons l’objet d’une acquisition, les données des clients peuvent être transférées dans ce cadre. Si cela se produit, nous vous en informerons avant que cela n’arrive, et l’acquéreur est lié par cette politique jusqu’à ce que vous receviez un avis de toute modification de celle-ci.

Nous indiquerons ici les nouveaux sous-traitants ultérieurs, ainsi que dans l’accord de traitement des données, au moins 30 jours avant qu’ils ne commencent à traiter vos données. Le DPA est publié en intégralité et est intégré automatiquement à un accord de l’offre entreprise ; un exemplaire signé est disponible en écrivant à hello@actmorehuman.com.

Vos droits en matière de vie privée

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos informations personnelles, de les rectifier, de les supprimer ou de les exporter ; de vous opposer à certains traitements ou de les limiter ; et de retirer votre consentement. Si vous vous trouvez dans l’EEE ou au Royaume-Uni, vous pouvez aussi déposer une réclamation auprès de votre autorité de protection des données. Si vous vous trouvez en Californie, vous avez le droit de savoir, de supprimer et de refuser toute « vente » ou tout « partage » de vos données ; nous ne vendons pas d’informations personnelles.

Vous pouvez exercer la plupart de ces droits vous-même depuis la page de votre compte : voir vos voix et chaque citation de preuve qu’elles contiennent, supprimer des citations, révoquer une autorisation ou une clé d’API, déconnecter Google et supprimer votre compte. Pour tout le reste, utilisez le formulaire de demande de données : il consigne ce que vous avez demandé, vous donne un numéro de référence et nous engage sur une date. Écrire à hello@actmorehuman.com fonctionne exactement de la même manière, mais cela ne vous laisse rien à nous citer en retour. Pour l’analyse, voyez les options de désactivation à la section Cookies et analyse.

Se connecter avec Google

Si vous vous connectez avec Google plutôt qu’avec un lien envoyé par e-mail, Google renvoie votre nom, votre adresse e-mail et votre photo de profil. Nous les utilisons pour créer et identifier votre compte, et pour rien d’autre. Nous ne recevons ni vos contacts, ni votre agenda, ni rien de ce que vous avez rendu public sur d’autres services Google.

Se connecter avec Google est distinct de la connexion de Gmail ; vous pouvez faire l’un sans l’autre. Nous ne contrôlons pas la manière dont Google lui-même utilise vos données (sa politique de confidentialité en traite), et vous pouvez consulter ou révoquer ce que vous nous avez accordé sur la page des autorisations de votre compte Google.

Combien de temps nous conservons les choses

Plutôt qu’une déclaration générale, voici le calendrier réel, colonne par colonne.

Une réserve honnête sur chaque ligne ci-dessus : les sauvegardes chiffrées de la base de données tournent selon leur propre calendrier et ne peuvent pas être modifiées. Ce qui a été supprimé de la base de données active peut subsister dans une sauvegarde pendant 30 jours au plus, isolé de tout traitement ultérieur, jusqu’à l’expiration de cette sauvegarde.

Supprimer votre compte

Vous pouvez supprimer votre compte depuis la page de votre compte. Lorsque vous le faites, trois choses se produisent en même temps : chaque autorisation que vous avez accordée à un assistant d’IA est révoquée, chaque clé d’API cesse de fonctionner, et toute connexion Google est révoquée chez Google.

Le compte lui-même est ensuite conservé pendant 30 jours puis supprimé définitivement. Pendant ces 30 jours, vous pouvez annuler la suppression en vous reconnectant : rien n’est perdu. Après 30 jours, vos voix, versions, citations de preuve, exclusions, rapports de dérive et vérifications de voix, y compris celles que vous avez retirées, ont disparu et ne peuvent pas être récupérés.

Le délai de 30 jours s’applique au compte, pas à vos textes bruts. Les e-mails et documents rassemblés pour une construction sont supprimés selon le calendrier du tableau de conservation ci-dessus, quoi que vous fassiez d’autre.

Ce qui survit à la suppression, c’est le relevé de facturation exigé par la législation fiscale, avec votre identifiant de compte retiré. Il contient des montants et des dates, jamais vos textes.

Sécurité

Le trafic est chiffré en transit. Les données sont chiffrées au repos. Les jetons OAuth sont chiffrés avant d’être conservés, et le jeton d’actualisation Google est chiffré une seconde fois avec une clé distincte qui n’est jamais conservée dans la base de données. Les clés d’API sont hachées, nous ne pouvons donc pas les relire : la clé brute est affichée une seule fois, à la création.

Chaque table applique la sécurité au niveau des lignes, et l’application se connecte avec un rôle de base de données qui ne peut pas la contourner, de sorte que les lignes d’un compte ne sont pas accessibles depuis la session d’un autre compte.

Aucune méthode de transmission ou de stockage n’est totalement sûre. Si vous trouvez une vulnérabilité, merci de nous le signaler : notre contact et notre préférence de divulgation sont publiés à l’adresse /.well-known/security.txt.

Transferts internationaux

Nos prestataires de services peuvent traiter des données dans d’autres pays que le vôtre, y compris les États-Unis. Lorsque cela est requis, ces transferts reposent sur des garanties appropriées telles que les clauses contractuelles types.

Vie privée des enfants

Vous devez avoir au moins 16 ans pour utiliser le service. Il ne s’adresse à personne de plus jeune, nous ne collectons pas sciemment leurs informations personnelles, et nous ne les vendons jamais. Si nous apprenons qu’un compte appartient à une personne de moins de 16 ans, nous supprimons le compte et les données qui s’y rattachent. Si vous pensez qu’un enfant nous a donné des données, écrivez à hello@actmorehuman.com et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le produit évolue ou que la loi change. Lorsque nous le faisons, nous révisons la date « Dernière mise à jour » ci-dessus et, pour les modifications importantes, nous fournissons un avis plus visible.

Nous contacter

Des questions sur cette politique ou sur vos données ? Écrivez à hello@actmorehuman.com. Les signalements de sécurité vont à security@actmorehuman.com.

Par voie postale, et pour tout ce qu’une autorité de contrôle doit nous envoyer :

Lecteurs germanophones : l’identification du prestataire exigée par le § 5 DDG figure dans l’Impressum.