Politique de confidentialité

La présente Politique de confidentialité s’applique à l’ensemble des données à caractère personnel que le Responsable du traitement peut recueillir au sujet de l’utilisateur lors de l’utilisation de l’Application LINKEON.IO.

1. Collecte des informations

Nous collectons les informations suivantes :

• Numéro de téléphone à des fins d’authentification
• Prénom, nom, adresse électronique (facultatif)
• Informations relatives à l’activité, aux objectifs et au contexte, saisies par l’utilisateur
• Historique des messages et des interactions avec les assistants IA
• Informations techniques relatives à l’appareil et à l’utilisation de l’Application

1.1. Connexion via des services tiers

Outre la connexion par numéro de téléphone et par adresse électronique, l’Application permet de se connecter via des services tiers : Google, Yandex, Taler ID et Apple.

Lors d’une telle connexion, le Responsable du traitement reçoit du service choisi un identifiant permanent du compte, une adresse électronique et l’indication du caractère vérifié ou non de cette adresse. Le mot de passe du compte détenu auprès du service tiers n’est pas transmis au Responsable du traitement et ne lui est pas connu.

Apple permet de masquer l’adresse réelle. Dans ce cas, le Responsable du traitement reçoit une adresse de relais de la forme ***@privaterelay.appleid.com, ou ne reçoit aucune adresse, et le compte n’est identifié que par son identifiant.

L’adresse ainsi obtenue sert notamment à rattacher les comptes entre eux : si elle est vérifiée par le service et déjà connue du Responsable du traitement, la connexion s’effectue sur le compte existant et n’en crée pas de nouveau.

Le Responsable du traitement n’accède pas au contenu des comptes détenus auprès des services tiers et n’y effectue aucune action au nom de l’utilisateur. La liste des modes de connexion rattachés est consultable dans l’Application ; chacun d’eux peut être désactivé, sauf s’il est le seul restant.

2. Utilisation des informations

• Fourniture et amélioration des services de l’Application
• Traitement des requêtes IA de l’utilisateur
• Personnalisation des réponses des assistants
• Garantie de la sécurité et prévention de la fraude
• Communication avec l’utilisateur sur les questions importantes concernant l’Application

2.1. Traitement des informations de paiement

L’Application NE traite PAS et NE conserve PAS les données des cartes bancaires (numéro de carte, date d’expiration, cryptogramme CVV). Toutes les données de paiement sont traitées exclusivement par des agrégateurs de paiement certifiés, conformes à la norme PCI DSS.

L’historique des paiements est conservé pendant 5 ans, conformément à la législation fiscale de la Fédération de Russie.

3. Traitement des données au moyen de l’intelligence artificielle

Pour traiter les requêtes de l’utilisateur, l’Application recourt aux technologies d’intelligence artificielle de prestataires tiers :

• OpenAI (ChatGPT, GPT-4, GPT-5) — traitement des requêtes textuelles. Pays d’hébergement : États-Unis
• Anthropic (Claude) — traitement des requêtes textuelles. Pays d’hébergement : États-Unis
• Google (Gemini — traitement des requêtes et analyse de l’échantillon vocal téléversé ; Imagen 4.0 Ultra et Nano Banana — génération d’images ; Veo — génération de vidéos). Pays d’hébergement : États-Unis
• ElevenLabs — création d’un modèle vocal à partir de l’échantillon vocal téléversé et sonorisation des vidéos avec cette voix. Pays d’hébergement : États-Unis
• DeepSeek — génération des messages d’accueil dans les conversations avec les assistants IA. Pays d’hébergement : République populaire de Chine
• Kling (Kuaishou) — génération et traitement des vidéos. Pays d’hébergement : République populaire de Chine
• Yandex SpeechKit — reconnaissance vocale lors de la saisie vocale. Pays d’hébergement : Fédération de Russie
• Autres services d’IA mobilisés pour certaines fonctionnalités de l’Application

Données transmises : le texte des requêtes et des messages de l’utilisateur, l’historique de la conversation avec l’assistant et le contexte du profil ; pour les fonctions de génération — les descriptions textuelles ainsi que les images et les enregistrements audio téléversés par l’utilisateur ; lors de la saisie vocale — le flux audio provenant du microphone. Le contexte du profil transmis aux prestataires d’IA comprend le prénom et le nom de l’utilisateur, ainsi que ses centres d’intérêt, ses valeurs, ses compétences et ses intentions. Le contenu des échanges et du profil est transmis en l’état et ne fait l’objet d’aucune anonymisation. L’identifiant de l’utilisateur, le numéro de téléphone et les données de paiement NE sont PAS transmis aux prestataires d’IA.

Clonage de la voix. Dans la section de création de vidéos, l’utilisateur peut activer la sonorisation par sa propre voix. Dans ce cas, l’échantillon audio de voix qu’il téléverse est transmis à Google (modèle Gemini), afin d’en établir une description textuelle, et à ElevenLabs, afin de créer un modèle vocal servant ensuite à sonoriser la vidéo générée. L’échantillon n’est téléversé qu’à l’initiative de l’utilisateur et uniquement lorsque celui-ci confirme un consentement distinct ; à défaut d’une telle confirmation, aucun téléversement n’a lieu. Le fichier audio de l’échantillon lui-même n’est pas conservé par le Responsable du traitement — seuls sont conservés l’identifiant du modèle vocal détenu par ElevenLabs et la description textuelle de la voix. L’utilisateur peut supprimer le modèle vocal depuis l’interface de l’Application ; il est alors également supprimé chez ElevenLabs.

Une fois les données transmises aux prestataires d’IA, le Responsable du traitement ne maîtrise plus leur traitement ultérieur. En utilisant l’Application, l’utilisateur consent expressément à la transmission de ses données en vue de leur traitement au moyen de technologies d’IA.

3.1. Transfert transfrontalier de données à caractère personnel

Une partie des prestataires énumérés à la section 3 est établie hors de la Fédération de Russie. Le traitement des requêtes de l’utilisateur emporte un transfert transfrontalier de données à caractère personnel au sens de l’article 12 de la loi fédérale n° 152-FZ du 27.07.2006 « Sur les données à caractère personnel ».

Nous attirons tout particulièrement votre attention sur le fait qu’une partie des données de l’utilisateur est transférée vers la République populaire de Chine. Sont transférés vers la RPC : le texte des messages adressés par l’utilisateur à l’assistant IA, accompagné du contexte de son profil, lors de la génération des messages d’accueil (prestataire DeepSeek), ainsi que les descriptions textuelles, les images et les enregistrements audio à partir desquels la vidéo est créée et traitée (prestataire Kling / Kuaishou). La République populaire de Chine n’est pas partie à la Convention du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel et ne figure pas sur la liste des États étrangers assurant une protection adéquate des droits des personnes concernées. Le niveau de protection juridique des données à caractère personnel en RPC diffère de celui établi par la législation de la Fédération de Russie.

Par ailleurs, des données sont transférées vers les États-Unis (OpenAI, Anthropic, Google, ElevenLabs), y compris l’échantillon audio de la voix de l’utilisateur lorsque la fonction de sonorisation des vidéos par sa propre voix est utilisée. La reconnaissance vocale lors de la saisie vocale est effectuée sur le territoire de la Fédération de Russie (Yandex SpeechKit).

En utilisant les assistants IA, les fonctions de génération d’images et de vidéos ainsi que la saisie vocale, l’utilisateur consent à ce transfert transfrontalier, y compris au transfert de données vers la RPC. Si le transfert transfrontalier lui est inacceptable, il lui appartient de renoncer à l’utilisation des fonctionnalités correspondantes de l’Application. Ne communiquez pas aux assistants IA d’informations dont le transfert hors de la Fédération de Russie vous serait inacceptable.

4. Communication des données à des tiers

Nous ne vendons ni ne communiquons vos données à caractère personnel à des tiers, sauf :

• Avec votre consentement exprès
• Lorsque la législation de la Fédération de Russie l’exige
• Pour protéger nos droits et la sécurité des utilisateurs
• Aux prestataires de services agissant pour notre compte (dans le respect de la confidentialité)

5. Sécurité des données

Nous mettons en œuvre des technologies modernes de chiffrement et de sécurité (TLS, conservation des jetons sous forme protégée). Seuls les collaborateurs habilités ont accès aux données à caractère personnel.

6. Vos droits

• Accéder à vos données à caractère personnel
• Faire rectifier des données inexactes
• Supprimer votre compte et vos données
• Limiter le traitement des données
• Retirer votre consentement au traitement des données

7. Conservation des données

• Comptes actifs : sans limitation de durée, jusqu’à leur suppression par l’utilisateur
• Comptes supprimés : 30 jours calendaires, puis suppression définitive
• Historique des paiements : 5 ans (exigence de la législation fiscale de la Fédération de Russie)
• Journaux de sécurité : 6 mois
• Sauvegardes : écrasées tous les 30 jours

7.1. Traitement des photographies

En téléversant des photographies dans l’Application, l’utilisateur :

• confirme qu’il détient les droits sur l’image
• accorde au Responsable une licence non exclusive d’utilisation
• garantit qu’aucun tiers ne figure sur les images sans son consentement

8. Cookies et mesure d’audience

Le site linkeon.io utilise des cookies, le stockage local du navigateur (localStorage, sessionStorage) ainsi que les compteurs de services tiers de mesure d’audience et de publicité :

• Yandex.Metrica, compteur n° 105902201 — statistiques de visites et suivi des objectifs. Sont activés le Webvisor (enregistrement des actions de l’utilisateur sur la page), la carte des clics, le suivi des liens externes et le taux de rebond précis. Le script du compteur est chargé dès la première action de l’utilisateur sur la page (défilement, contact tactile, mouvement de la souris, appui sur une touche, clic) ou, au plus tard, 6 secondes après le chargement de la page.
• VK Ads / top.Mail.Ru, pixel n° 3773048 — enregistrement de la visite (événement pageView) afin de rapprocher un clic publicitaire d’une visite du site. Le pixel est initialisé à chaque chargement de page, sans action préalable de l’utilisateur et sans demande de consentement distincte.

Télémétrie propre. Le site linkeon.io transmet au serveur du Responsable du traitement (my.linkeon.io, méthode /webhook/events/track) les événements suivants : landing_view — la visite du site ; landing_cta_click — le clic sur le bouton menant à l’Application ; landing_engagement — le bilan de la visite. Sont transmis avec ces événements : l’identifiant de session de l’onglet, la source de la visite (paramètres utm_* et ref, ou nom de domaine du site référent), le nom de la campagne publicitaire, l’adresse de la page référente, la durée passée sur la page, la profondeur de défilement maximale, ainsi que l’information indiquant si le bouton menant à l’Application a été affiché à l’utilisateur et s’il a été cliqué.

Stockage local. Les paramètres d’acquisition figurant dans l’adresse de la page (utm_source, utm_medium, utm_campaign, utm_term, utm_content, ref) sont enregistrés dans le localStorage du navigateur sous la clé ll_attribution ; ils sont réutilisés lors des visites ultérieures. L’identifiant de session de l’onglet et l’indicateur signalant que la visite a déjà été comptabilisée sont enregistrés dans le sessionStorage.

La gestion des cookies s’effectue dans les paramètres du navigateur ; les données du stockage local sont supprimées avec les données du site par les moyens du navigateur. La désactivation des cookies et des compteurs tiers peut limiter le fonctionnement de certaines fonctionnalités.

9. Modifications de la politique

Nous pouvons mettre à jour la présente Politique. Nous informerons des modifications substantielles via l’Application ou par d’autres moyens.

10. Contacts

Si vous avez des questions sur la présente Politique ou sur le traitement de vos données, écrivez-nous à l’adresse support@linkeon.io.