Politique de confidentialité

WhyBecause.io est un projet logiciel indépendant édité par Benjamin Lavi, personne physique, actuellement proposé en phase de bêta. Pour la liste d'attente, les comptes, l'exploitation du service, sa sécurité et sa communication, Benjamin Lavi est responsable du traitement.

Contact relatif à la vie privée : privacy@whybecause.io.

Aucun délégué à la protection des données n'est désigné à ce stade.

Lorsqu'une organisation utilise WhyBecause pour importer une transcription, elle détermine pourquoi ce contenu est traité et doit disposer des droits nécessaires pour le faire. Elle agit généralement comme responsable du traitement des données contenues dans ses réunions. WhyBecause traite alors ces contenus pour fournir le service demandé et selon les instructions des utilisateurs autorisés du workspace.

• Liste d'attente : email, prénom, rôle, taille d'équipe, cas d'usage, langue et preuve du consentement.
• Compte : identité, email, informations d'authentification, profil et préférences.
• Workspace : organisation, membres, rôles, invitations et permissions.
• Réunions : transcriptions, intervenants, résumés, décisions, actions, sujets ouverts, risques, citations et corrections effectuées pendant la revue.
• Fonctions IA : questions, conversations, sources utilisées, résultats et consommation d'AI Credits.
• Facturation : offre, statut d'abonnement, identifiants Stripe, factures et historique d'usage. WhyBecause ne conserve pas les numéros complets de carte bancaire.
• Données techniques : adresse IP, journaux de sécurité, navigateur, appareil, erreurs et événements nécessaires au fonctionnement.

• Consentement : gérer l'inscription et les communications liées à la liste d'attente.
• Mesures précontractuelles et exécution du service : créer un compte, gérer les workspaces, analyser les réunions, fournir la recherche IA et administrer un abonnement.
• Obligations légales : conserver les données de facturation et répondre aux demandes légalement requises.
• Intérêt légitime : sécuriser le service, prévenir les abus, diagnostiquer les erreurs et améliorer sa fiabilité, sans utiliser les contenus des workspaces à des fins publicitaires.

L'email, le consentement associé à la liste d'attente et les informations nécessaires à l'authentification sont obligatoires pour les parcours concernés. Les champs marqués comme facultatifs peuvent être laissés vides. Les transcriptions ne sont traitées que lorsque vous choisissez d'utiliser une fonction de réunion.

Les données sont accessibles uniquement aux utilisateurs autorisés du workspace et, dans la mesure nécessaire, à Benjamin Lavi et aux prestataires techniques qui opèrent le service :

• Supabase pour la base de données, l'authentification et les fonctions backend ;
• les fournisseurs d'IA configurés pour les analyses et recherches demandées ;
• Stripe pour les paiements, abonnements et factures ;
• Resend pour les emails transactionnels et la liste d'attente ;
• Vercel pour l'hébergement et la mesure d'audience agrégée des seules pages publiques ;
• les autres prestataires de sécurité et d'exploitation strictement nécessaires.

Les données ne sont ni vendues ni utilisées pour de la publicité ciblée.

Certains prestataires peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Lorsque la réglementation l'exige, ces transferts reposent sur un mécanisme reconnu, tel qu'une décision d'adéquation ou des clauses contractuelles types, selon le prestataire et le service concerné.

• Demandes de waitlist non confirmées : 30 jours.
• Inscriptions confirmées : durée de la sélection bêta, au maximum 24 mois sans nouvelle interaction.
• Transcriptions : 7 jours avec l'offre Free, 30 jours avec Starter et pendant la durée d'utilisation du service pour les offres prévoyant une conservation sans limite prédéfinie.
• Mémoire structurée des réunions et conversations IA : jusqu'à leur suppression par un utilisateur autorisé, à la fermeture du workspace ou selon la durée choisie lorsqu'une option de rétention est disponible.
• Compte et workspace : pendant leur utilisation, puis le temps nécessaire à la suppression et au respect des obligations applicables.
• Facturation : pendant la durée imposée par les obligations comptables et fiscales.
• Journaux de sécurité : pendant une durée proportionnée à la détection des incidents et à leur résolution.

WhyBecause applique des mesures destinées à limiter les accès non autorisés, notamment des contrôles d'accès par workspace, des communications chiffrées, le chiffrement applicatif des transcriptions conservées et des journaux d'audit. Aucun service ne peut toutefois garantir un risque nul.

WhyBecause utilise uniquement les mécanismes strictement nécessaires à l'authentification, à la sécurité et aux préférences du produit. WhyBecause n'utilise pas de traceur publicitaire.

Les pages publiques utilisent Vercel Web Analytics afin de mesurer leur fréquentation et d'améliorer leur contenu. Cet outil fonctionne sans cookie d'analytics et produit des statistiques agrégées. WhyBecause exclut de cette collecte l'espace produit, les parcours d'authentification et les URL contenant des jetons, puis retire les paramètres et fragments des URL avant leur envoi. Le signal « Do Not Track » du navigateur est respecté. La mesure repose sur l'intérêt légitime de comprendre l'usage des pages publiques et n'est pas recoupée avec les contenus des workspaces, la liste d'attente ou des données publicitaires.

Selon votre situation, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l'intérêt légitime et retirer votre consentement à tout moment sans affecter les traitements antérieurs.

Envoyez votre demande à privacy@whybecause.io. Une vérification raisonnable de votre identité pourra être demandée. Vous pouvez également déposer une réclamation auprès de la CNIL.

Les analyses de réunions produisent des suggestions à vérifier et ne prennent pas seules de décision produisant un effet juridique sur une personne. Cette notice peut évoluer avec la bêta. Toute modification importante sera signalée par un moyen approprié et la date ci-dessus sera mise à jour.

Version de la notice : 2026-09-02.