Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est FIGUE, société par actions simplifiée immatriculée au registre du commerce et des sociétés de Mulhouse sous le numéro 911 453 835, dont le siège social est situé 57 rue Victor Schoelcher, 68200 Mulhouse.

Contact : hello@figue.io.

2. Nos deux rôles

Figue intervient à deux titres distincts :

• Responsable de traitement : pour les données nécessaires à la gestion des comptes, à la relation commerciale, à la facturation, à la sécurité et à la mesure d'audience.
• Sous-traitant : pour les contenus que le Client dépose dans son Organisation et pour les données auxquelles Figue accède via les systèmes du Client. Ces traitements sont réalisés sur instruction du Client, aux seules fins d'exécuter la prestation.

3. Données traitées

• Identité et compte : nom, adresse électronique, image de profil, organisation de rattachement et rôle.
• Connexion et sécurité : adresse IP, agent utilisateur, ville et pays déduits de la connexion, date et heure, journal des actions sensibles.
• Contenus de production : demandes, commentaires, documents et contexte projet, fichiers joints, dictées vocales.
• Réunions : enregistrement de la visioconférence, transcription, notes et compte rendu généré automatiquement.
• Facturation : raison sociale, adresse de facturation, numéro de taxe intracommunautaire, nombre de Slots souscrits, tarifs réduits et codes promotionnels appliqués, historique des factures. Les données de paiement sont traitées par Stripe et ne sont jamais conservées par Figue.
• Accès aux systèmes du Client : adresses des environnements, identifiants de connexion — chiffrés — et journal de leur consultation.
• Mesure d'audience : pages consultées, provenance, événements de navigation.

Figue ne collecte pas de numéro de téléphone lors de la création d'un compte et ne propose pas d'authentification par un réseau social.

4. Finalités et bases légales

• Fournir le service et exécuter le contrat : exécution du contrat.
• Facturer et recouvrer : exécution du contrat et obligation légale.
• Assurer la sécurité, prévenir la fraude et journaliser les accès : intérêt légitime.
• Améliorer le service et mesurer l'audience : intérêt légitime, et consentement pour les traceurs qui l'exigent.
• Prospecter et communiquer : intérêt légitime, et consentement lorsqu'il est requis.
• Conserver les pièces comptables : obligation légale.

5. Traitements assistés par intelligence artificielle

Figue recourt à des systèmes d'intelligence artificielle pour analyser et estimer les Demandes, transcrire les enregistrements et assister la production — écriture et relecture de code, tests, documentation. Les contenus de la Demande — description, commentaires, contexte projet, pièces jointes, transcriptions — ainsi que tout ou partie du code du produit sont transmis aux fournisseurs de modèles pour ces besoins.

Les traitements automatisés portant sur le code sont exécutés dans des environnements isolés et éphémères, détruits en fin d'exécution, dont les sorties réseau sont restreintes.

Figue ne réentraîne aucun modèle sur les contenus de ses clients et retient des fournisseurs dont les conditions excluent l'utilisation des contenus transmis pour l'entraînement des modèles.

Les fichiers déposés font l'objet d'une dérivation automatique destinée à les rendre lisibles par un modèle : transcription des fichiers audio et vidéo, extraction du texte des documents bureautiques, extraction d'images-clés des vidéos.

Lorsque le Client impose ses propres outils ou services, les données qui y transitent sont traitées sous sa responsabilité et selon les conditions de ses propres fournisseurs.

6. Réunions enregistrées et transcrites

Les rendez-vous de suivi peuvent être enregistrés. L'enregistrement est recopié dans un espace de stockage privé, transcrit, puis résumé automatiquement. Le tout est conservé dans l'espace du Client.

Les participants sont informés en début de rendez-vous et peuvent s'opposer à l'enregistrement. Le Client informe les personnes qu'il convie.

7. Destinataires et sous-traitants

Figue ne vend aucune donnée.

Les données sont accessibles aux personnels habilités de Figue et à ses sous-traitants techniques, énumérés sur la page Sous-traitants, tenue à jour.

Elles peuvent être communiquées à une autorité lorsque la loi l'impose, ainsi qu'aux conseils de Figue en cas de litige.

8. Transferts hors Union européenne

Certains sous-traitants sont établis hors de l'Union européenne, notamment aux États-Unis : hébergement, fournisseurs de modèles, supervision, messagerie, visioconférence et mesure d'audience.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par les mesures supplémentaires appropriées. Le détail figure sur la page Sous-traitants.

9. Durées de conservation

Les données sont conservées pendant toute la durée de la relation contractuelle, puis pendant les délais de prescription applicables — cinq ans au titre de l'article 2224 du Code civil — aux fins de preuve et de continuité du projet.

• Pièces comptables et factures : dix ans, conformément à l'article L123-22 du Code de commerce.
• Données de prospection : trois ans à compter du dernier contact.
• Journaux de connexion et de sécurité : douze mois.
• Demandes inactives : archivées automatiquement après soixante jours sans activité.
• Accès aux systèmes du Client : révoqués à la fin de l'abonnement ; les secrets correspondants sont supprimés dans les trente jours.

La suppression d'un compte utilisateur intervient sur demande et emporte celle de ses sessions, de ses notifications et de son identité de connexion. L'historique de production et les livrables de l'Organisation sont conservés ou anonymisés, sous réserve des obligations légales et des besoins de preuve.

Le Client peut demander la suppression ou l'anonymisation des contenus de son Organisation. Il est fait droit à cette demande dans la limite des obligations légales de conservation.

10. Sécurité

Figue met en œuvre des mesures adaptées au risque :

• chiffrement des échanges et des secrets conservés ;
• cloisonnement des données par organisation ;
• contrôle des accès et habilitations nominatives ;
• journalisation des accès sensibles et des consultations de secrets ;
• isolation des traitements automatisés dans des environnements éphémères à sorties réseau restreintes.

En cas de violation de données susceptible d'engendrer un risque, Figue notifie l'autorité compétente et, lorsque la réglementation l'exige, les personnes concernées.

11. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent à l'adresse hello@figue.io. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable.

Lorsque Figue agit comme sous-traitant, la demande est transmise au client responsable du traitement, qui y donne suite.

12. Cookies et traceurs

Le site et la Plateforme déposent des traceurs :

• Nécessaires : authentification, préférence de langue, sécurité et répartition de charge. Ils ne requièrent pas de consentement.
• Mesure d'audience : statistiques de fréquentation du site et d'usage de la Plateforme.
• Publicité et conversion : Meta Pixel et Google Tag Manager, utilisés pour mesurer l'efficacité des campagnes du site public.

Les traceurs de publicité et de conversion ne sont pas nécessaires au fonctionnement du service. Vous pouvez les bloquer depuis les réglages de votre navigateur ou une extension dédiée.

13. Contact et réclamation

Pour toute question relative à la présente politique : hello@figue.io.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.