Privacybeleid
Deze tekst is een vertaling van de Franse versie, die bij verschillen voorrang heeft.
Aparté neemt je vergaderingen op, transcribeert ze op je iPhone of iPad en schrijft daarna een verslag. Deze pagina legt uit wat er op je apparaat blijft, wat het verlaat, waar het naartoe gaat en wat de Aparté-server bewaart.
Wie is verantwoordelijk
De verwerkingsverantwoordelijke is Matthieu Milliot. Contact voor elke vraag of elk verzoek over je gegevens: matthieu.milliot@gmail.com.
Wat op je iPhone of iPad blijft
- De audio van je vergaderingen: die wordt nooit buiten je iPhone of iPad verstuurd. De transcriptie gebeurt op het apparaat.
- Je vergaderingen, hun transcripties, je notities en je verslagen: ze worden bewaard op het apparaat en in de iCloud- of lokale reservekopieën ervan, afhankelijk van je instellingen.
- Als je opneemt met de Apple Watch, wordt de audio naar de iPhone overgezet, die de rest doet.
Wat vertrekt, en naar wie
Om het verslag te schrijven, stuurt Aparté het volgende naar zijn server, en daarna naar Anthropic, het bedrijf dat het model Claude exploiteert:
- de transcriptie van de vergadering;
- de context ervan: de datum en de tijden, de tijdzone, de titel, de klant of het project, de deelnemers en de notities die je hebt ingevuld, en, als je het hebt gekoppeld, de titel van het agenda-item en de namen van de genodigden.
Nooit naar de Aparté-server of naar Anthropic verstuurd: de audio, de locatie van de vergadering, e-mailadressen. Om het adres van de locatie te vinden, raadpleegt het apparaat de kaartendienst van Apple; het verkregen adres blijft op het apparaat.
De Aparté-server geeft deze gegevens door aan Anthropic zonder ze op te slaan. Het contract van Aparté is gesloten met Anthropic Ireland, Limited. Anthropic slaat de gegevens op in de Verenigde Staten, en het verslag kan worden berekend in andere regio's waar Anthropic actief is. Je gegevens verlaten dus de Europese Unie: deze doorgifte berust op de modelcontractbepalingen van de Europese Commissie, die zijn opgenomen in de verwerkersovereenkomst van Anthropic. Anthropic verwijdert de gegevens binnen 30 dagen, behalve bij een wettelijke verplichting of voor inhoud die zijn systemen markeren als strijdig met zijn gebruiksbeleid, en die Anthropic tot 2 jaar mag bewaren. Anthropic gebruikt de gegevens niet om zijn modellen te trainen.
Deze verzending berust op je toestemming, die op de welkomstschermen wordt gevraagd voordat er iets wordt verstuurd. Zolang je die niet hebt gegeven, verlaat geen enkele transcriptie je iPhone of iPad, en ook de titel, de namen en de notities van een vergadering niet. Je kunt je toestemming op elk moment intrekken in Instellingen, sectie Privacy: je vergaderingen blijven dan op het apparaat, zonder verslag, totdat je opnieuw toestemming geeft.
Elke keer dat je de app opent, ook vóór je toestemming
Elke keer dat je de app opent (en wanneer je Instellingen opent), neemt Aparté contact op met zijn server om de teller van gratis minuten te tonen. Dit verzoek bevat de hieronder beschreven installatie-ID, de versie van de app en, als je een abonnement hebt, het door Apple ondertekende abonnementsbewijs. Het wordt verstuurd voordat je toestemming hebt gegeven voor de verslagen, omdat het geen enkele vergadering bevat: geen transcriptie, titel, naam of notitie. Bij het eerste van deze verzoeken noteert de server de installatie-ID en de datum van deze eerste verbinding, waarmee de 3 gratis maanden beginnen.
Wat de Aparté-server bewaart
- Een installatie-ID, willekeurig gegenereerd de eerste keer dat je de app opent, en de datum van de eerste verbinding met de server. Ze dienen om de teller te tonen en om het gratis uur per maand te tellen, gedurende de 3 gratis maanden. De ID wordt bewaard in de sleutelhanger van het apparaat, zonder synchronisatie met iCloud: hij blijft bestaan als je de app opnieuw installeert, zodat een herinstallatie het gratis uur van de maand en de 3 gratis maanden niet opnieuw geeft. Op zichzelf identificeert hij je niet.
- Voor elk verslag: de ID van de vergadering, de getelde tijd, de opgenomen duur, het model dat het heeft geschreven en de schrijftijd, het aantal verbruikte tokens, de datum, en een cryptografische vingerafdruk (SHA-256) van de transcriptie. Met deze vingerafdruk kan de tekst niet worden teruggevonden; hij dient om dezelfde vergadering niet twee keer te tellen.
- Een logboek van pogingen tot verslag (installatie-ID, vergadering-ID, vingerafdruk van de transcriptie, geschatte duur, status), twee dagen bewaard, dat dient om de uitgaven van de dienst te begrenzen en misbruik te voorkomen.
- Als je een abonnement hebt: de oorspronkelijke ID van je Apple-abonnement, de formule (maandelijks of jaarlijks), de vervaldatum en, indien van toepassing, de proefperiode, om je gebruik van de maand te tellen. Aparté ontvangt je naam en je betaalmethode niet.
- De dagen waarop de app contact had met de server (de dag, zonder het tijdstip) en de versie van de app, gekoppeld aan de installatie-ID en 13 maanden bewaard.
- Dagelijkse tellers zonder ID: aantal verslagen, mislukkingen en weigeringen.
- Een technisch logboek van de verzoeken (installatie-ID en tijdstip), na twee uur gewist, dat dient om het aantal verzoeken per uur te beperken.
- Voor uitnodigingen: de uitnodigingscode van de installatie en, als ze is uitgenodigd, de koppeling tussen haar en de installatie die haar uitnodigde, met de datum van de uitnodiging en die van het verdiende uur. Ze dienen om het verdiende uur toe te kennen en de limieten van het uitnodigingsprogramma toe te passen. Ze worden even lang bewaard als de andere gegevens van de installatie. Er komen geen persoonsgegevens bij: geen naam, geen contact, niet van jou en niet van de uitgenodigde persoon.
De server bewaart de transcriptie, de context en het verslag niet: ze gaan er alleen doorheen. De technische logboeken van de dienst bevatten geen inhoud van vergaderingen, alleen ID's, duren, statussen en aantallen tokens; de hostingprovider bewaart ze hoogstens 7 dagen. De hostingprovider van de dienst (Cloudflare) verwerkt de IP-adressen van de verbindingen om ze door te sturen.
Deze gegevens worden bewaard zolang de bèta duurt, en daarna verwijderd wanneer de bèta wordt afgesloten, of eerder op eenvoudig verzoek.
Meting van het gebruik
De uitgever volgt het gebruik van Aparté om de dienst te sturen: hoeveel installaties de app elke dag en elke maand gebruiken, hoeveel er terugkomen, de tijd en de kosten van de verslagen, de overstap naar een abonnement. Hij baseert zich op de gegevens hierboven, die hij alleen als totalen bekijkt, in een privédashboard dat geen enkele ID toont. Er is geen advertentietool en geen meetdienst van derden in de app of de website ingebouwd; deze gegevens worden niet gebruikt om je te volgen en met niemand gedeeld.
De website van Aparté en de app tellen ook, anoniem, de bekeken pagina's, de aangetikte knoppen, de geopende schermen, hoe ver een pagina wordt gelezen, de website waar een bezoeker vandaan komt en de taal van de interface. Het zijn eenvoudige tellers per dag, bewaard op de Aparté-server: geen cookie, geen IP-adres, geen installatie-ID, geen inhoud van vergaderingen. Ze worden 13 maanden bewaard. De website meet niets als je browser vraagt om niet te worden gevolgd; in de app zet de optie “Anonieme gebruiksstatistieken” (Instellingen, sectie Privacy) de meting uit.
Apple geeft de uitgever ook geaggregeerde statistieken over downloads, verkopen, abonnementen en de herkomst van bezoeken aan de App Store-pagina (bijvoorbeeld een campagnelink). Je kunt er niet mee worden geïdentificeerd.
Deze meting berust op het gerechtvaardigd belang van de uitgever om zijn dienst te laten werken en te verbeteren. Je kunt er bezwaar tegen maken door te schrijven naar matthieu.milliot@gmail.com: de activiteitsdagen die aan je installatie zijn gekoppeld, worden dan verwijderd.
Abonnement en betaling
Het Aparté Premium-abonnement wordt verkocht en beheerd door Apple. Aparté ziet je betaalgegevens nooit. De app stuurt de server het door Apple ondertekende abonnementsbewijs om te controleren of het geldig is.
Je rechten
Je hebt recht op inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid van de gegevens die op jou betrekking hebben, en het recht om je toestemming op elk moment in te trekken. Schrijf naar matthieu.milliot@gmail.com om deze rechten uit te oefenen. Je kunt ook een klacht indienen bij de CNIL (cnil.fr), de Franse toezichthouder voor gegevensbescherming. Alle vergaderingen verwijderen kan in Instellingen; de app verwijderen wist de gegevens op het apparaat. De instellingen die je tot je beschikking hebt, staan samen op de pagina Je privacykeuzes.
De deelnemers op de hoogte brengen
De stem van mensen opnemen zonder dat ze het weten is strafbaar: artikel 226-1 van het Franse Wetboek van Strafrecht bestraft het opnemen, zonder hun toestemming, van woorden die in een privé- of vertrouwelijke context zijn uitgesproken. Breng de deelnemers op de hoogte en vraag hun toestemming voordat je opneemt. Je bent verantwoordelijk voor je opnames.
Wijzigingen
Dit beleid kan met de app veranderen. De datum van de laatste wijziging staat bovenaan de pagina.
Zie ook je privacykeuzes en de gebruiksvoorwaarden.