En résumé
- Les photos que vous prenez avec Beamfy sont envoyées chiffrées à nos serveurs, puis à un fournisseur d’IA pour être analysées : OpenAI, ou Anthropic en secours. Beamfy ne stocke pas vos photos.
- Les résultats (descriptions, textes reconnus) et la position approximative liée à une requête sont conservés 30 jours au maximum, puis supprimés. Ils sont supprimés immédiatement si vous supprimez votre compte.
- Pas de reconnaissance faciale. Beamfy ne reconnaît pas les visages et ne traite aucune donnée biométrique.
- Votre position n’est envoyée que lorsque vous utilisez le SOS ou la navigation.
- La saisie vocale passe par la reconnaissance vocale d’Apple ou de Google. Beamfy ne stocke aucun enregistrement audio.
- Ce site web ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de pistage.
- Nous ne vendons pas vos données personnelles et nous ne les utilisons pas à des fins publicitaires.
Qui est responsable de vos données
L’application Beamfy et le site web beamfy.ai sont exploités par AtaForge Inc. (« Beamfy », « nous »), responsable du traitement des données personnelles décrites dans cette politique.
Contact pour toute question ou demande concernant vos données : [email protected].
Ce que nous traitons, pourquoi et pendant combien de temps
| Données | Pourquoi nous les utilisons | Qui les traite | Durée de conservation |
|---|---|---|---|
| Données de compte : adresse e-mail, nom si vous le donnez ou si Apple ou Google le transmettent lors de la connexion, identifiants de connexion, mot de passe haché si vous vous connectez par e-mail | Créer et sécuriser votre compte | Beamfy | Jusqu’à la suppression de votre compte |
| Photos prises avec l’appareil photo | Décrire ce qui vous entoure, lire des textes et identifier des produits | Serveurs de Beamfy (en transit uniquement), OpenAI (principal), Anthropic (secours) | Non stockées par Beamfy. Les fournisseurs d’IA peuvent conserver les données des requêtes pendant une durée limitée pour surveiller les abus, selon leurs propres règles d’utilisation de l’API (voir ci-dessous) |
| Résultats de l’IA : descriptions, textes reconnus, noms de produits, et la position approximative si votre téléphone l’a jointe à la requête | Vous renvoyer la réponse et résoudre les problèmes techniques | Beamfy | 30 jours au maximum, puis suppression ; immédiatement en cas de suppression du compte |
| Saisie vocale | Transformer ce que vous dites (par exemple une destination) en texte | Reconnaissance vocale d’Apple ou de Google, sur votre téléphone quand il le permet | Beamfy ne reçoit ni ne stocke aucun enregistrement audio ; seul le texte obtenu nous est envoyé, si nécessaire |
| Demandes de navigation : la destination recherchée et votre position à ce moment-là | Trouver le lieu et calculer un itinéraire à pied | Beamfy, Google Maps Platform | 30 jours au maximum sur les serveurs de Beamfy, puis suppression |
| Contact d’urgence : le nom et le numéro de téléphone que vous saisissez | Envoyer votre alerte SOS | Beamfy | Jusqu’à ce que vous le modifiiez ou supprimiez votre compte |
| Alertes SOS : votre position au moment où vous appuyez sur SOS, l’heure et l’état de l’envoi | Envoyer l’alerte à votre contact d’urgence par SMS | Beamfy, Twilio (envoi des SMS) | 30 jours au maximum, puis suppression |
| État de l’abonnement : si vous avez Premium, le produit, les dates de renouvellement et d’expiration | Vous donner accès aux fonctions que vous avez payées | Apple App Store ou Google Play (paiement), RevenueCat (reçus d’achat et état de l’abonnement) | Jusqu’à la suppression de votre compte ; les stores conservent leurs propres historiques d’achat |
| Compteurs d’utilisation : le nombre de descriptions et de lectures utilisées chaque jour | Appliquer le quota gratuit quotidien et les limites quotidiennes d’usage raisonnable | Beamfy | 30 jours au maximum |
| Empreinte d’essai gratuit : une empreinte à sens unique avec clé (HMAC) de votre identifiant de connexion (votre identifiant de compte Apple ou Google, ou votre adresse e-mail) | Uniquement pour éviter d’accorder un second essai gratuit à la même personne | Beamfy | Conservée après la suppression de votre compte (voir ci-dessous). Elle ne contient aucune donnée personnelle lisible et ne permet pas de retrouver votre identifiant |
| Réglages de l’application : langue, vitesse de la voix et préférences similaires | Conserver vos préférences | Beamfy | Jusqu’à la suppression de votre compte |
| Jeton de notification push | Envoyer des notifications sur votre appareil | Beamfy, service de notifications push d’Expo | Jusqu’à votre déconnexion ou la suppression de votre compte |
| E-mails adressés au support | Vous répondre | Beamfy, notre prestataire d’envoi d’e-mails | Le temps nécessaire pour traiter votre demande |
| E-mails de réinitialisation du mot de passe | Vous permettre de réinitialiser votre mot de passe | Notre prestataire d’envoi d’e-mails | Non conservés par Beamfy après l’envoi |
| Journaux techniques : adresse IP, type d’appareil, version de l’application, messages d’erreur | Assurer la sécurité et le bon fonctionnement du service | Beamfy (sur nos propres serveurs), Cloudflare | Pendant une courte durée, pour la sécurité et la résolution des problèmes |
Beamfy n’utilise pas vos photos ni vos résultats pour établir des profils publicitaires, et nous ne vendons pas de données personnelles.
Ce que nous conservons après la suppression de votre compte
Lorsque vous supprimez votre compte, tout ce qui figure ci-dessus et qui est stocké par Beamfy est supprimé, à une exception près : l’empreinte d’essai gratuit. Il s’agit d’une empreinte à sens unique avec clé (HMAC) de votre identifiant de connexion. Elle ne contient aucune donnée personnelle lisible, ne permet pas de retrouver votre adresse e-mail ni votre identifiant de compte, et sert uniquement à vérifier si un nouveau compte doit bénéficier de l’essai gratuit de 7 jours. Les données détenues par les stores d’applications et par nos fournisseurs d’IA sont soumises à leurs propres politiques.
Photos et fournisseurs d’IA
Lorsque vous prenez une photo, elle est envoyée par une connexion chiffrée (TLS) aux serveurs de Beamfy, qui la transmettent pour analyse à un fournisseur d’IA. Il s’agit normalement d’OpenAI. Si OpenAI ne répond pas à temps ou renvoie une erreur, la même requête est envoyée à Anthropic à la place. La réponse revient sur votre téléphone et est lue à voix haute. Beamfy n’enregistre pas la photo.
OpenAI et Anthropic traitent la photo selon les conditions de leur API. Ils peuvent conserver les données envoyées à l’API et les réponses pendant une durée limitée pour surveiller les abus et les utilisations détournées. Les durées et conditions exactes sont fixées par eux et peuvent changer ; nous vous invitons donc à lire leurs politiques :
- OpenAI : Enterprise privacy et Privacy policy
- Anthropic : Privacy center et API data retention
Évitez de photographier les documents privés d’autres personnes, ou des personnes qui n’ont pas donné leur accord.
Pas de reconnaissance faciale, pas de données biométriques
Beamfy ne reconnaît et n’identifie pas les visages, et ne crée ni modèle de visage ni aucune autre donnée biométrique. Une photo peut montrer des personnes ; Beamfy peut décrire ce qui est visible (par exemple « une personne assise sur un banc »), mais n’identifie pas qui elles sont.
Position
La position de votre téléphone n’est envoyée à Beamfy que :
- lorsque vous appuyez sur SOS, pour que votre contact d’urgence reçoive votre position, et
- lorsque vous utilisez la navigation, pour que nous puissions trouver des lieux près de vous et calculer un itinéraire (Google Maps Platform reçoit pour cela le texte de la destination et votre position).
Si votre téléphone joint une position approximative à une demande de description, elle est conservée avec le résultat 30 jours au maximum, comme indiqué ci-dessus. Vous pouvez désactiver à tout moment l’accès de Beamfy à la position dans les réglages de votre téléphone ; le SOS et la navigation ne pourront alors plus partager votre position.
SOS
Lorsque vous appuyez sur SOS, Beamfy envoie par l’intermédiaire de Twilio un SMS au contact d’urgence que vous avez enregistré, avec votre position. Beamfy ne contacte pas les services d’urgence. L’envoi du SMS dépend des réseaux mobiles et de l’exactitude du numéro de téléphone. Pour éviter les abus du service SMS, Beamfy envoie au maximum 3 SMS SOS par tranche de 10 minutes depuis un même compte ; l’alerte SOS elle-même n’est jamais bloquée.
Achats
Les paiements sont gérés par Apple (App Store) ou Google (Google Play). Nous ne recevons jamais les données de votre carte. RevenueCat reçoit les reçus d’achat du store avec un identifiant d’utilisateur de l’application et nous indique si votre abonnement est actif.
Prestataires
Nous faisons appel aux prestataires suivants (sous-traitants) pour faire fonctionner Beamfy. Ils ne peuvent utiliser vos données que pour nous fournir leur service, selon leurs propres conditions et politiques de confidentialité :
- OpenAI (principal) et Anthropic (secours quand OpenAI ne répond pas) : analyse des photos par l’IA.
- Google Maps Platform : recherche de lieux et itinéraires à pied (Règles de confidentialité de Google).
- Twilio : envoi des SMS pour les alertes SOS (Twilio Privacy Notice).
- Apple et Google : distribution de l’application, paiements, connexion et reconnaissance vocale sur l’appareil ou dans le cloud (Engagement de confidentialité d’Apple, Règles de confidentialité de Google).
- RevenueCat : traitement des reçus d’achat de l’App Store et de Google Play et de l’état des abonnements (RevenueCat Privacy Policy).
- Expo : envoi des notifications push (Expo Privacy Policy).
- Notre prestataire d’envoi d’e-mails : e-mails de réinitialisation du mot de passe et du support.
- Cloudflare : diffusion des contenus, connexions chiffrées et protection contre les attaques (Cloudflare Privacy Policy).
- Nos propres serveurs : les serveurs et les bases de données de Beamfy fonctionnent sur un serveur que nous exploitons nous-mêmes avec la plateforme auto-hébergée Coolify ; le centre de données qui fournit ce serveur stocke les données pour notre compte.
Ce site web
beamfy.ai ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne charge aucun script, police ou image provenant de tiers. Si vous choisissez une langue sur la page des langues, votre choix est mémorisé dans le stockage local de votre navigateur, uniquement sur votre appareil ; il ne nous est jamais envoyé. Notre propre serveur et Cloudflare traitent votre adresse IP dans les journaux du serveur pour afficher le site et le protéger contre les attaques.
Bases légales (EEE, Royaume-Uni et lois similaires)
- Contrat : pour fournir l’application et les fonctions que vous demandez (descriptions, lecture, navigation, SOS, abonnements).
- Intérêts légitimes : pour assurer la sécurité du service, prévenir les abus et corriger les erreurs.
- Consentement : lorsque la loi l’exige, par exemple pour l’accès à l’appareil photo, au micro et à la position, que vous donnez et pouvez retirer dans les réglages de votre téléphone.
- Obligation légale : lorsque la loi nous impose de conserver ou de communiquer des informations.
Transferts internationaux
Certains de nos prestataires traitent des données en dehors de votre pays, notamment aux États-Unis. Lorsque la loi l’exige, ces transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne.
Vos droits
Selon votre lieu de résidence, vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou d’en demander la limitation, et de retirer votre consentement. Pour exercer ces droits, écrivez à [email protected] depuis l’adresse liée à votre compte. Vous pouvez supprimer votre compte à tout moment dans l’application (Paramètres, puis Supprimer le compte) ; voir Supprimer votre compte.
Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.
Enfants
Beamfy ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
Sécurité
Toutes les connexions entre l’application, nos serveurs et nos prestataires sont chiffrées en transit (TLS). L’accès aux données personnelles est réservé aux personnes qui en ont besoin pour faire fonctionner le service et assurer l’assistance. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.
Modifications de cette politique
Nous mettrons cette page à jour lorsque nos pratiques en matière de données changeront, et nous indiquerons en haut de la page la date de la dernière mise à jour. En cas de changement important, nous vous en informerons dans l’application avant son entrée en vigueur.
Contact
AtaForge Inc. · [email protected]