Confidentialité

SayScope est fourni par PlanaJob Ltd, société immatriculée en Angleterre et au Pays de Galles sous le numéro 16872267, dont le siège est Office 1782, 60 Tottenham Court Road, Fitzrovia, Londres W1T 2EW. Cette société est le responsable du traitement. Écrivez à privacy@sayscope.com.

Photos. Prises par l’intervenant pendant une visite, avec ce qu’il y dessine pour désigner un défaut.

Enregistrements vocaux. L’écran caméra garde le micro ouvert pendant la visite et écoute quelques secondes avant que le bouton d’enregistrement soit pressé, pour que le premier mot d’une note vocale ne soit jamais coupé. Ce qui est conservé, c’est ce court préambule plus ce que l’intervenant dit en maintenant le bouton, ou le son d’un clip qu’il filme. Tout le reste de ce que le micro entend est effacé sur l’appareil toutes les quelques secondes et ne quitte jamais le téléphone. Quittez l’écran caméra et le micro est libéré.

Adresse du bien. Saisie par l’intervenant au début de la visite, avec un code postal et un nom de client s’il les ajoute.

Nom de l’intervenant. Saisi par l’intervenant, ou prérempli depuis son compte si le champ est vide, pour que le rapport dise qui l’a validé.

Compte de connexion. Si vous vous connectez avec Apple ou Google, nous recevons l’identifiant de compte du fournisseur et, lorsqu’ils sont communiqués, votre adresse e-mail et votre nom d’affichage. Apple peut fournir une adresse e-mail relais privée. Nous conservons aussi votre identifiant de compte SayScope, le fournisseur utilisé, les dates de création du compte et de dernière connexion, ainsi que les liens entre votre compte et vos appareils. Nous ne recevons pas votre mot de passe Apple ou Google.

Un identifiant d’appareil. Une valeur aléatoire générée sur l’appareil. Elle relie une visite au téléphone qui l’a capturée. Ce n’est pas un identifiant publicitaire et elle n’est partagée avec personne.

Position, sur une visite horodatée uniquement. Une visite démarrée en Photos horodatées demande au téléphone où il se trouve et inscrit l’heure et les coordonnées sur chaque photo, parce que c’est ce qui fait de l’image une preuve. Aucun autre type de visite ne demande la position, et l’adresse de chaque rapport est celle que l’intervenant a saisie.

Diagnostics. L’application signale ce qui lui est arrivé, par exemple une caméra qui n’a pas démarré ou un clip qui n’a pas pu être envoyé, rattaché à l’identifiant d’appareil ci-dessus, pour que les pannes sur de vrais téléphones puissent être trouvées et corrigées. Pas de pages vues, pas de comportement, pas de profil.

Il n’y a ni suivi, ni publicité, ni profilage de qui que ce soit.

Votre compte, vos captures, vos rapports et leurs fichiers. Pour fournir les services de connexion, de capture et de rapport que vous choisissez d’utiliser. C’est le contrat entre nous. Les données de compte permettent de vous reconnaître à la connexion, de relier vos appareils et vos visites enregistrées, et d’appliquer votre quota de rapports sur ces appareils. Le nom d’affichage communiqué peut préremplir le nom utilisé pour signer un rapport.

Diagnostics. Parce que nous avons un intérêt légitime à trouver les pannes sur de vrais téléphones, et qu’ils ne contiennent aucun comportement et ne construisent aucun profil.

Position, sur une visite horodatée. Parce qu’on vous l’a demandé et que vous avez dit oui. Désactivez ce type de visite et nous cessons de demander.

Les captures sont d’abord conservées sur l’appareil, pour qu’une visite fonctionne sans réseau. Quand il y a une connexion, elles sont envoyées à nos serveurs, et ces sociétés en traitent une partie pour notre compte :

Supabase. Stocke les photos, enregistrements, rapports et données de compte de connexion, y compris les liens avec vos appareils. Hébergé actuellement aux États-Unis.

AssemblyAI. Reçoit un enregistrement vocal ou un clip pour le transcrire en texte.

OpenAI. Reçoit le même enregistrement uniquement quand AssemblyAI ne parvient pas à le transcrire, en secours.

Anthropic. Reçoit une photo et la transcription pour rédiger les lignes de travaux qu’une personne vérifie ensuite.

Chacun ne reçoit que ce dont il a besoin pour cette seule tâche. Aucun n’est autorisé à s’en servir pour entraîner ses propres modèles, selon les conditions que nous avons avec eux.

Supabase stocke les photos, enregistrements, rapports et données de compte sur des serveurs aux États-Unis, et les prestataires de transcription et de rédaction nommés ci-dessus reçoivent ce dont ils ont besoin là où ils opèrent. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par l’addendum britannique sur les transferts internationaux de données quand les données proviennent du Royaume-Uni.

Si vous choisissez de vous connecter, Apple ou Google assure cette connexion et fournit une preuve de votre identité à SayScope. L’application conserve un identifiant de session dans le stockage sécurisé du téléphone pour maintenir votre connexion. Se déconnecter le retire de ce téléphone, sans supprimer votre compte ni vos visites.

Un rapport est privé, réservé à l’organisation qui l’a capturé, à une exception près : l’intervenant peut générer un lien de partage à envoyer à un propriétaire ou à un gestionnaire. Quiconque détient ce lien peut lire ce rapport sans se connecter, parce que c’est ce qui le rend pratique à envoyer.

Le lien est une longue valeur aléatoire impossible à deviner, il ne donne accès à rien d’autre, et les photos qu’il affiche sont servies par des adresses qui expirent au bout d’une heure. Ces pages sont tenues à l’écart des moteurs de recherche. Traitez le lien comme vous traiteriez le rapport lui-même.

Il peut être repris. Sur l’écran du rapport, l’intervenant peut désactiver un lien, ce qui arrête toutes ses copies y compris celles déjà envoyées, ou en émettre un nouveau, ce qui fait la même chose et rend un lien qui fonctionne pour les personnes qui doivent encore l’avoir.

Certains guides de ce site proposent un modèle imprimable en échange d’une adresse e-mail. Si vous utilisez l’un de ces formulaires, nous conservons l’adresse, le modèle demandé, la page où vous étiez, la date, une forme hachée de votre adresse réseau, et la phrase exacte qui vous était affichée quand vous l’avez donnée.

L’adresse sert à vous envoyer le fichier et, si vous l’ouvrez, jusqu’à trois courts e-mails sur SayScope au cours des neuf jours suivants. Chacun comporte un lien de désinscription en un clic, et ensuite plus rien n’est envoyé. La base de ce traitement est votre consentement, donné en saisissant l’adresse sous cette phrase, et le lien de désinscription le retire. Les e-mails partent via Resend, sur des serveurs dans l’Union européenne. L’adresse est conservée jusqu’à votre désinscription ou votre demande de suppression ; une adresse désinscrite est mémorisée comme telle pour ne jamais être recontactée par erreur.

Les données de votre compte sont conservées tant que votre compte SayScope reste ouvert. Les visites envoyées au serveur et leurs fichiers sont conservés jusqu’à leur suppression dans l’application, à la suppression du compte auquel elles appartiennent, ou à votre demande de suppression auprès de nous. Supprimer l’application ou laisser un téléphone hors ligne n’envoie pas de demande de suppression à nos serveurs.

Supprimez une capture et elle est retirée de l’appareil et du serveur, avec ses photos et son enregistrement. Supprimez une visite, depuis le panneau des détails, et tout ce qu’elle contient part de la même façon : chaque capture, chaque ligne de travaux, chaque photo, clip et enregistrement stockés, et le lien de partage cesse de fonctionner.

Une suppression de capture ou de visite faite sans réseau est conservée sur le téléphone et transmise à la connexion suivante. La copie sur l’appareil est retirée immédiatement, puis la copie serveur dès que la demande lui parvient. La suppression du compte nécessite une connexion, comme expliqué ci-dessous.

Après la suppression du compte, nous conservons des données techniques limitées de suppression, dont les identifiants du compte, des visites et des appareils désactivés, ainsi que des types de rapports, des dates et des états, pour terminer une suppression interrompue et empêcher le renvoi du travail effacé. Nous conservons aussi les identifiants d’achat et les données de transaction, sans leur lien avec l’appareil, pour éviter de créditer deux fois le même achat. Ces données ne contiennent ni votre e-mail de compte, ni votre nom d’affichage, ni les adresses des visites, notes ou médias. Ces données techniques n’ont actuellement pas de date d’expiration automatique.

Dans l’application iPhone, ouvrez les réglages et choisissez Supprimer mon compte, puis confirmez avec Supprimer le compte. Une mise à jour de l’application peut être nécessaire avant de pouvoir confirmer la suppression du compte et de son travail enregistré. Une connexion est nécessaire. Vous pouvez devoir confirmer à nouveau votre identité. Pour une connexion Apple, confirmez avec le même compte Apple afin que SayScope puisse révoquer son autorisation de connexion. Votre compte Apple ou Google lui-même n’est pas supprimé.

Une fois terminée, la suppression retire les données de votre compte SayScope ainsi que les rapports, photos, vidéos, enregistrements et notes envoyés à ce compte depuis tous vos appareils. Elle efface aussi tout le travail conservé par SayScope sur le téléphone utilisé pour demander la suppression, y compris ce qui n’a pas encore été envoyé. Les liens de partage des rapports cessent de fonctionner. Les copies déjà exportées ou envoyées en dehors de SayScope ne sont pas rappelées.

Si la suppression est interrompue, utilisez Poursuivre la suppression dans l’application. Les envois depuis ce téléphone restent suspendus jusqu’à la fin du nettoyage. D’autres téléphones peuvent encore conserver des copies locales, notamment lorsqu’ils sont hors ligne ; supprimez ces copies dans l’application ou contactez-nous pour obtenir de l’aide. Les identifiants d’appareils désactivés ne peuvent plus servir à envoyer de nouveau le travail supprimé.

La suppression de votre compte SayScope ne résilie pas un abonnement Apple. Gérez-le ou résiliez-le dans les réglages de vos abonnements Apple.

Si vous n’avez plus accès à l’application, ou avez besoin d’aide pour supprimer des documents sur d’autres appareils, écrivez à privacy@sayscope.com.

Si vous êtes au Royaume-Uni ou dans l’Union européenne, vous pouvez demander une copie de ce qui est détenu à votre sujet, demander sa correction, ou demander sa suppression. Écrivez à l’adresse ci-dessous et nous répondrons sous un mois.

Si un logement que vous occupez a été visité et que vous voulez savoir ce qui a été consigné, contactez d’abord votre propriétaire, car le rapport lui appartient. Nous l’aiderons à vous répondre.

Si la réponse ne vous satisfait pas, vous pouvez saisir une autorité de contrôle. En France, c’est la CNIL, sur cnil.fr. Au Royaume-Uni, c’est l’Information Commissioner’s Office, sur ico.org.uk. Ailleurs dans l’Union européenne, c’est l’autorité de votre pays.

privacy@sayscope.com