Sécurité et confidentialité

Pour les églises, les communautés et tous ceux dont les paroles comptent.

Espero est utilisé lors d'offices religieux, d'événements et de conversations où tout repose sur la confiance. C'est pourquoi nous disons clairement où se trouvent les données, qui les traite et combien de temps elles sont conservées.

Vos données, votre décision

Lorsqu'une église ou une autre structure organise un événement avec Espero, elle est responsable du traitement, et Espero traite les données pour son compte. Notre accord de sous-traitance fait partie des Conditions d'utilisation et ne nécessite aucune signature séparée.

Pour les événements organisés par un particulier et pour les conversations ordinaires, Espero est responsable du traitement. Le service est fourni par Quiet North, Inc.

Accord de sous-traitance

Où se trouvent les données

Notre base de données principale se trouve actuellement dans l'UE, en Irlande. La reconnaissance vocale, la traduction et la lecture à voix haute sont assurées par des prestataires liés par contrat, et une partie du traitement a lieu aux États-Unis, sur la base de mécanismes de transfert approuvés par l'UE.

TâcheLieuBase juridique
Base de données UE (Irlande) Clauses contractuelles types de l'UE pour tout traitement effectué par le prestataire depuis les États-Unis
Codes de connexion par e-mail Envoi depuis l'UE ; données de compte et de journalisation aux États-Unis Cadre de protection des données UE-États-Unis
Fichiers et transmission des sous-titres Fichiers dans l'UE ; transmission via un réseau mondial Cadre de protection des données UE-États-Unis ; à défaut, clauses contractuelles types
Traduction et IA États-Unis ou un autre pays où le prestataire exerce ses activités Cadre de protection des données UE-États-Unis ou clauses contractuelles types
Reconnaissance vocale et lecture à voix haute États-Unis Clauses contractuelles types de l'UE

Vous trouverez plus de détails dans notre Politique de confidentialité, et une liste nominative des prestataires est disponible sur demande.

Politique de confidentialité

Pas d'entraînement, pas de publicité, pas de vente

Nous n'utilisons pas vos messages ni vos sous-titres pour entraîner des modèles d'IA. Si nous voulions un jour le faire, nous vous demanderions d'abord votre consentement distinct.

Nous utilisons les API payantes de services d'IA dont les conditions précisent que les prestataires n'utilisent pas votre contenu pour entraîner leurs propres modèles. Ils peuvent conserver les requêtes pendant une durée limitée à des fins de surveillance des abus, au maximum environ deux mois selon leurs conditions actuelles.

Nous ne vendons pas de données, n'affichons pas de publicité et ne créons pas de profils publicitaires.

Durée de conservation des données

  • Les sous-titres d'un événement et les données des auditeurs sont conservés 30 jours à compter du début de la diffusion, puis supprimés automatiquement. Le propriétaire du groupe ou un administrateur peut supprimer plus tôt le texte d'une diffusion terminée.
  • L'audio de la parole est supprimé dans un délai d'un jour.
  • Les paroles de chants enregistrées pour un événement sont supprimées 30 jours après le dernier enregistrement : au plus tôt une semaine après l'événement, et au plus tard au bout d'un an.

Ce que voit le serveur

Pour traduire un message dans la langue de chaque lecteur, le serveur doit en voir le texte. C'est pourquoi nous ne présentons pas les conversations ordinaires comme chiffrées de bout en bout. À la place, nous vous disons précisément ce que le serveur voit et ce qu'il ne voit pas.

Le serveur voit

  • le texte de vos messages ainsi que les photos, vidéos, messages vocaux et fichiers que vous envoyez
  • qui a envoyé un message, à qui et quand

Il en a besoin pour traduire, acheminer et rechercher les messages, et pour que vos conversations soient identiques sur tous vos appareils.

Le serveur ne voit pas

  • les données de votre carte : le paiement est géré par la boutique d'applications ou le service de paiement
  • les mots de passe : Espero n'en utilise pas ; vous vous connectez avec un code à usage unique ou avec Apple
  • votre carnet d'adresses : il n'est jamais transféré ni stocké

Nous ne lisons pas vos conversations

Un message n'est lu par une personne que si un participant à la conversation nous l'envoie lui-même, par exemple sous forme de signalement ou de retour sur une traduction. Les messages transitent par une connexion chiffrée et sont stockés sous forme chiffrée. Seul le personnel autorisé peut accéder aux données, et nous ne communiquons des données aux autorités que lorsque la loi l'exige.

Pas d'oreilles indiscrètes

Vos mots ne sont traités que par des prestataires choisis pour cette tâche et liés par contrat à la protection des données de l'UE. Une liste nominative est disponible sur demande. Nous disons aussi clairement ce que le serveur voit dans une conversation ordinaire.

La sécurité est notre point de départ

Chez Espero, la communication sécurisée n'est pas un ajout : c'en est le fondement. Nous faisons tout notre possible pour qu'une parole confidentielle reste confidentielle. Nous continuons à réduire ce que voient les services extérieurs, et nous indiquons ouvertement les changements sur cette page.

Les détails techniques et la marche à suivre pour signaler une vulnérabilité figurent dans notre description de la sécurité.

Description de la sécurité

Des questions ?

Écrivez à hello@espero.live. Nous répondons à chaque question sur la confidentialité.

hello@espero.live