Politique de confidentialité

Avis : Cette version française est fournie à titre informatif. En cas de divergence, la version anglaise fait foi.

Dernière mise à jour : 27 avril 2026

La présente Politique de confidentialité explique comment Voice2Evolve UG (haftungsbeschränkt) (« Voice2Evolve », « nous ») traite les données personnelles lorsque vous visitez notre site web, nous contactez ou utilisez l'application Voice2Evolve.

1. Responsable du traitement

Voice2Evolve UG (haftungsbeschränkt)
Grabenstraße 26
71254 Ditzingen
Allemagne

E-mail (contact confidentialité) : help@voice2evolve.com

2. Visiteurs du site web

Lorsque vous visitez notre site web, nous traitons uniquement des données personnelles limitées techniquement nécessaires pour exploiter et sécuriser le site.

a) Données d'utilisation du site web

Nous traitons des données d'utilisation de base respectueuses de la vie privée, telles que :

les pages visitées,
les informations de référencement,
le type de navigateur et d'appareil,
le pays ou la région (déduit de l'adresse IP).

Ces données sont collectées sans cookies, utilisées uniquement sous forme agrégée, et non utilisées pour créer des profils d'utilisateur ou vous suivre d'un site à l'autre.

b) Données techniques et de sécurité

Pour assurer la sécurité et la conformité, des données techniques limitées peuvent être traitées, notamment la localisation dérivée de l'IP, les horodatages et les métadonnées de requête.

c) Données de contact

Si vous nous contactez par e-mail, nous traitons votre adresse e-mail, le contenu de votre message et toute information que vous fournissez volontairement.

3. Utilisateurs de l'application — traitement des données de session

Si vous utilisez l'application Voice2Evolve, nous traitons les données personnelles suivantes pour fournir le service et évaluer sa qualité technique.

Données traitées : transcriptions des sessions vocales, analyses et scores de session, données de compte (nom, adresse e-mail) et métadonnées d'utilisation.

Finalités et bases juridiques :

Fourniture des sessions vocales basées sur l'IA et analyse post-session — exécution du contrat (art. 6, paragraphe 1, point b) du RGPD)
Évaluation interne de la qualité du système d'IA (interne au système uniquement ; les résultats ne sont pas visibles par l'utilisateur et n'affectent pas vos scores) — intérêts légitimes (art. 6, paragraphe 1, point f) du RGPD)

Principaux sous-traitants :

OpenAI, L.L.C. (États-Unis) — Inférence IA pour les sessions et l'analyse. Les points de terminaison de l'API en temps réel sont soumis à la Rétention zéro des données (ZDR). L'évaluation interne de la qualité utilise l'API Batch d'OpenAI ; les fichiers en entrée de l'API Batch peuvent être conservés chez OpenAI pendant 30 jours maximum (Avenant ZDR, Section 7). La pseudonymisation des données personnelles (adresses e-mail, numéros de téléphone, numéros IBAN) est appliquée avant soumission ; les données personnelles structurelles telles que les noms constituent un risque résiduel accepté.
Supabase Inc. (UE, Stockholm) — stockage principal des données.
Anthropic PBC (États-Unis) — inférence IA alternative pour l'évaluation de la qualité uniquement.

Liste complète des sous-traitants : https://voice2evolve.com/legal/subprocessors

Conservation : Les transcriptions de session sont conservées entre 7 et 365 jours (par défaut : 30 jours), configurable par le titulaire du compte. Le calendrier complet de conservation est défini dans le Contrat de traitement des données principal (MDPA) : https://voice2evolve.com/legal/dpa

Lorsque Voice2Evolve fournit directement le service à un utilisateur final, la présente Politique de confidentialité constitue la notice de traitement côté responsable du traitement pour cette utilisation de l'application. Lorsqu'un client professionnel utilise Voice2Evolve pour ses propres utilisateurs ou candidats, Voice2Evolve agit également comme sous-traitant de ce client en vertu du MDPA. Pour exercer vos droits (accès, rectification, suppression, limitation, opposition), contactez help@voice2evolve.com.

Méthodes de connexion (OTP e-mail, connexion Google et connexion Microsoft Azure)

Vous pouvez vous connecter soit par e-mail (OTP/code magique), soit via la connexion Google, soit via la connexion Microsoft Azure.

Lorsque vous utilisez un fournisseur de connexion tiers (par exemple, Google ou Microsoft Azure), Voice2Evolve reçoit des données de compte fournies via l'authentification du fournisseur/Supabase, pouvant inclure :

l'adresse e-mail et le statut de vérification de l'e-mail,
le nom de profil (par exemple, name/full_name),
l'URL de l'image de profil (par exemple, avatar_url/picture),
des identifiants de compte propres au fournisseur (par exemple, provider_id/sub),
des métadonnées du fournisseur d'authentification (par exemple, provider = google ou provider = azure).

Nous utilisons ces données uniquement pour vous authentifier, créer ou maintenir votre compte, sécuriser l'accès au Service et faire fonctionner les fonctionnalités liées au compte. La base juridique est l'exécution du contrat (art. 6, paragraphe 1, point b) du RGPD) et, lorsque strictement nécessaire pour la sécurité et la prévention des abus, nos intérêts légitimes (art. 6, paragraphe 1, point f) du RGPD).

Google et Microsoft agissent en tant que responsables du traitement indépendants pour les données traitées dans leurs services d'authentification respectifs, conformément à leurs propres conditions et politiques de confidentialité.

3a. Si vous avez été invité(e) à une session par un recruteur ou un chasseur de têtes

Cette section s'applique si vous avez reçu une invitation à une session Voice2Evolve d'une agence de recrutement, d'un chasseur de têtes ou d'un cabinet de conseil en recrutement (votre « Recruteur ») dans le cadre d'une candidature ou d'un processus de recrutement.

Qui est responsable de vos données de session ?

Lorsqu'un Recruteur utilise Voice2Evolve pour organiser votre session, le Recruteur est le Responsable du traitement de vos données de session dans ce contexte. Voice2Evolve agit en tant que Sous-traitant pour le compte du Recruteur.

Ce que le Recruteur peut voir

Le Recruteur peut consulter votre analyse de coaching générée par IA (scores, retours qualitatifs, axes d'amélioration, prochaines étapes recommandées) via son tableau de bord Voice2Evolve. L'objectif est le soutien à la préparation et le débriefing. Le Recruteur s'est contractuellement engagé envers Voice2Evolve à ne pas utiliser votre analyse comme seul fondement d'une décision d'emploi et à ne pas la partager avec l'employeur client sans votre consentement écrit explicite.

Votre analyse vous appartient aussi

Vous recevez votre rapport de coaching en tant que destinataire principal. Il n'y a pas d'asymétrie : vous et le Recruteur voyez le même rapport de coaching, produit pour votre bénéfice.

Vos droits en tant que personne concernée

Le Recruteur étant le Responsable du traitement dans ce contexte, vos droits (accès, rectification, effacement, opposition, portabilité, droit à l'examen humain au titre de l'article 22(3) du RGPD) doivent être exercés en premier lieu auprès du Recruteur aux coordonnées indiquées dans sa notice de confidentialité candidat.

Pour les questions relatives au traitement effectué par Voice2Evolve en tant que Sous-traitant : help@voice2evolve.com

4. Finalités du traitement (site web)

Nous traitons les données personnelles relatives au site web aux fins suivantes :

exploitation et affichage du site web,
sécurité et prévention des abus,
compréhension de l'utilisation agrégée du site web pour améliorer notre contenu,
réponse aux demandes et communications.

5. Bases juridiques (RGPD) — site web

Lorsque le Règlement général sur la protection des données de l'UE (RGPD) s'applique, nous nous appuyons sur les bases juridiques suivantes pour le traitement relatif au site web :

Intérêts légitimes (art. 6, paragraphe 1, point f) du RGPD)
pour l'exploitation du site web, la sécurité, la prévention des abus et les analyses agrégées.
Consentement (art. 6, paragraphe 1, point a) du RGPD)
lorsque requis par la loi (par ex. si des cookies optionnels sont introduits à l'avenir).
Contrat ou mesures précontractuelles (art. 6, paragraphe 1, point b) du RGPD)
lors de la réponse aux demandes relatives à nos services.

6. Prestataires et sous-traitants (site web)

Nous faisons appel à des prestataires de services soigneusement sélectionnés pour exploiter et sécuriser notre site web, tels que :

les fournisseurs d'hébergement et d'infrastructure,
les services de sécurité et de diffusion de contenu,
Rybbit — un service d'analyse respectueux de la vie privée et sans cookies utilisé pour mesurer l'utilisation agrégée du site web. Rybbit n'utilise pas de cookies et ne procède pas à du profilage comportemental intersites.

Traitement des paiements

Lorsque vous effectuez un achat dans l'application Voice2Evolve, les paiements sont traités par Stripe Payments Europe Ltd. Stripe peut collecter et traiter les données suivantes à des fins de traitement des paiements, de vérification de carte et de prévention de la fraude :

Nom de facturation — utilisé pour la vérification de carte
Adresse de facturation, y compris le code postal — utilisé pour les contrôles du système de vérification d'adresse (AVS)
Adresse IP lors du paiement — transmise à Stripe pour l'évaluation du risque de fraude
Identifiants d'appareil (via les cookies Stripe.js __stripe_mid et __stripe_sid) — utilisés pour la détection de fraude

Stripe agit en tant que responsable du traitement indépendant à des fins de fraude et de risque, et en tant que sous-traitant pour l'exécution des paiements, conformément à la politique de confidentialité de Stripe et à ses obligations de conformité PCI DSS Niveau 1. Voice2Evolve ne stocke pas les détails complets des cartes.

7. Transferts internationaux de données

Certains prestataires de services peuvent être situés en dehors de l'UE/EEE.
Lorsque requis, nous nous appuyons sur des garanties appropriées telles que les Clauses contractuelles types (CCT) pour assurer un niveau adéquat de protection des données. Les transferts relatifs aux utilisateurs de l'application sont régis en détail par le MDPA.

8. Conservation

Les données personnelles relatives au site web sont conservées uniquement aussi longtemps que nécessaire :

les données d'analyse agrégées sont conservées sans identifiants directs,
les journaux de sécurité et d'accès sont généralement conservés pendant 90 jours maximum,
les messages de contact sont conservés uniquement aussi longtemps que nécessaire pour traiter votre demande ou selon les exigences légales.

La conservation des données des utilisateurs de l'application est définie dans le MDPA (§15).

9. Vos droits

Selon votre localisation et le droit applicable, vous pouvez avoir des droits, notamment :

l'accès à vos données personnelles,
la rectification des données inexactes,
la suppression de vos données,
la limitation ou l'opposition au traitement.

Pour exercer vos droits, veuillez nous contacter à :
help@voice2evolve.com

9a. Délégué à la protection des données (Loi 25 du Québec)

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25), Voice2Evolve a désigné un délégué à la protection des données responsable de la surveillance de la conformité avec les lois applicables en matière de protection de la vie privée :

Matthias Osmaston
Directeur général — Voice2Evolve UG (haftungsbeschränkt)
E-mail : help@voice2evolve.com

Les résidents du Québec peuvent contacter directement le délégué à la protection des données pour toute question, demande d'accès ou plainte relative au traitement de leurs renseignements personnels.

9b. Résidents des États-Unis

La présente section s'applique aux résidents des États américains dotés de lois applicables en matière de protection de la vie privée, notamment la Californie (CCPA/CPRA), la Virginie (CDPA), le Colorado (CPA), le Connecticut (CTDPA) et d'autres États disposant d'une législation comparable.

Audio vocal en direct et traitement par IA. Les sessions vocales impliquent la transmission d'audio vocal en direct et un traitement par IA aux fins de fourniture du service (reconnaissance vocale, réponses générées par IA, transcription et analyse post-session). Voice2Evolve ne conserve pas l'audio brut des sessions dans le flux de service actuellement documenté et n'utilise pas les données vocales pour identifier les utilisateurs de manière biométrique ni pour constituer des profils d'identification vocale. L'audio vocal envoyé à l'API en temps réel d'OpenAI est soumis à la Rétention zéro des données chez OpenAI.

Catégories de données personnelles collectées. Dans le cadre de la fourniture des Services, Voice2Evolve collecte :

Des identifiants (nom, adresse e-mail, adresse IP)
Des données d'utilisation et d'appareil (pages visitées, métadonnées de session, type de navigateur)
Des données audio et de transcription issues des sessions vocales
Des données de paiement (traitées par Stripe ; Voice2Evolve ne stocke pas les détails de carte)
Des données de compte (préférences de compte, historique des sessions)

Nous ne vendons ni ne partageons vos données personnelles à des fins de publicité comportementale intersites ou de contrepartie monétaire. Nous ne vendons pas de données personnelles au sens du CCPA/CPRA.

Vos droits. Selon votre État de résidence et les seuils applicables en vertu du droit applicable, vous pouvez avoir le droit :

d'accéder aux données personnelles que nous détenons sur vous
de corriger les données personnelles inexactes
de supprimer vos données personnelles
à la portabilité — de recevoir une copie de vos données dans un format structuré et lisible par machine
de vous opposer à la vente ou au partage de données personnelles (non applicable ; nous ne vendons ni ne partageons)
de limiter l'utilisation des données personnelles sensibles au-delà de ce qui est nécessaire pour fournir les Services

Pour exercer l'un de ces droits, contactez-nous à help@voice2evolve.com. Nous répondrons dans le délai requis par le droit applicable. Nous ne faisons pas de discrimination à l'encontre des utilisateurs qui exercent leurs droits en matière de protection de la vie privée.

Avis de traitement vocal pour les États exigeant le consentement de toutes les parties. Les États américains suivants exigent que toutes les parties à une communication enregistrée y consentent : Californie, Connecticut, Delaware, Floride, Illinois, Maryland, Massachusetts, Michigan, Montana, Nevada, New Hampshire, Oregon, Pennsylvanie et Washington. En démarrant une session vocale sur le Service, vous reconnaissez que votre audio vocal en direct sera transmis et traité par IA pour la session, et vous consentez à ce traitement. Un avis de démarrage de session est affiché avant le début de tout audio enregistré ou transmis.

9c. Résidents du Canada

La présente section s'applique aux résidents du Canada. Voice2Evolve traite les renseignements personnels des résidents canadiens conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, pour les résidents du Québec, à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Droits en vertu de la LPRPDE. Les résidents canadiens ont le droit :

d'accéder aux renseignements personnels que Voice2Evolve détient sur eux et d'en obtenir un compte rendu de leur utilisation et de leur communication
de corriger ou annoter les renseignements personnels inexacts ou incomplets
de retirer leur consentement à la collecte, à l'utilisation ou à la communication de leurs renseignements personnels à tout moment, sous réserve de restrictions légales ou contractuelles et d'un préavis raisonnable. Le retrait du consentement peut affecter la possibilité d'utiliser les Services.
de contester la conformité — de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) à l'adresse www.priv.gc.ca si vous estimez que Voice2Evolve n'a pas respecté la LPRPDE

Pour exercer les droits en vertu de la LPRPDE, contactez : help@voice2evolve.com

Notification de violation. Si Voice2Evolve prend connaissance d'une atteinte aux mesures de sécurité impliquant des renseignements personnels de résidents canadiens qui crée un risque réel de préjudice grave, Voice2Evolve notifiera les personnes concernées et fera rapport au CPVP dès que possible conformément à la LPRPDE.

Résidents du Québec — droits supplémentaires en vertu de la Loi 25. Les résidents du Québec disposent de droits supplémentaires en vertu de la Loi 25, notamment :

Le droit de demander la désindexation de renseignements personnels diffusés en ligne sans autorisation
Le droit à la portabilité — de recevoir les renseignements personnels détenus sur eux dans un format technologique structuré et couramment utilisé

Les résidents du Québec peuvent également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) à l'adresse www.cai.quebec.ca.

Langue. La présente Politique de confidentialité est disponible en français à [/fr/legal/privacy-policy] sur notre site web. La version française constitue la version en langue française de la présente politique pour les résidents du Québec conformément à la Charte de la langue française.

Communications électroniques. Les messages électroniques transactionnels envoyés par Voice2Evolve aux utilisateurs canadiens (y compris les notifications de compte, les rapports de session et les factures) sont conformes à la Loi canadienne anti-pourriel (LCAP). Chaque message identifie Voice2Evolve comme expéditeur et inclut un mécanisme permettant de retirer le consentement à la réception de communications supplémentaires lorsque cela est requis.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps en temps pour refléter des changements juridiques, techniques ou opérationnels.
La version en vigueur est toujours disponible sur notre site web.

11. Contact

Pour toute question relative à la présente Politique de confidentialité ou à nos pratiques en matière de données, contactez :

Voice2Evolve UG (haftungsbeschränkt)
E-mail : help@voice2evolve.com