Politique de confidentialité

Dernière mise à jour : octobre 2026.

1. Responsable de traitement

NeoSwip, SAS au capital de 208 000 €, RCS de Bourg-en-Bresse, SIRET 91838027000010, 140 allée de la Bergère, 01390 Civrieux, France. Pour toute question relative à vos données ou pour exercer vos droits : contact@hulotte.app.

2. Données que nous traitons (minimisation)

• Compte : adresse e-mail, mot de passe (haché, jamais en clair), code PIN éventuel (haché), références d'appareils appairés, préférences d'affichage (thème, taille du texte, contraste, voix), date et version du consentement recueilli.
• Contenus que vous soumettez : courriers et documents photographiés ou importés, textes collés (pour l'analyse d'arnaque), enregistrements vocaux (dictée), ainsi que les transcriptions, synthèses, messages et fichiers audio qui en découlent, conservés pour vous permettre de reprendre une discussion là où vous l'aviez laissée.
• Usage : discussions, résultats de quiz, carnets de voyage, proches enregistrés (prénom, e-mail, relation) et messages échangés avec eux, consommation d'intelligence artificielle (nombre de jetons utilisés).

Nous appliquons une stricte minimisation : seules les données utiles à la fourniture du service et à la reprise de vos discussions sont conservées.

3. Base légale et finalité

Le traitement repose sur l'exécution du contrat conclu avec vous (fourniture et facturation du service) et sur votre consentement pour le traitement des contenus sensibles que vous soumettez (courriers, documents, voix). Finalité : vous aider à comprendre vos documents, repérer les arnaques, dialoguer, entraîner votre esprit et accompagner vos voyages.

4. Sous-traitants et hébergement

• Hébergement : Microsoft Azure — données et traitements applicatifs en région France Centre (Union européenne).
• Intelligence artificielle (texte et analyse d'image) : Mistral AI (société française) — le contenu que vous soumettez (texte d'un document, question, image à analyser) est transmis pour produire la transcription, la synthèse, la réponse ou l'analyse. [DPA à formaliser.]
• Voix : Microsoft Azure Speech — synthèse vocale (lecture à voix haute) et reconnaissance vocale (dictée). Le texte à lire ou l'extrait audio dicté sont transmis pour être convertis. [DPA à formaliser.]
• E-mails transactionnels : Brevo (Sendinblue SA, société française) — envoi des codes de vérification, des liens de réinitialisation de mot de passe, des messages adressés à vos proches et des alertes. [DPA à formaliser.]

Les données sont hébergées et traitées au sein de l'Union européenne et ne font l'objet d'aucun transfert hors UE.

5. Cookies et stockage local

Le service n'utilise aucun cookie publicitaire. Le stockage local du navigateur est utilisé à des fins strictement techniques : maintien de la session de connexion (un seul appareil actif à la fois), jeton d'appairage pour la connexion rapide par code PIN, et préférences d'affichage. Aucune de ces informations n'est transmise à des tiers.

6. Durée de conservation

Les données sont conservées tant que votre compte est actif. Vous pouvez à tout moment supprimer une discussion : les messages, documents, transcriptions et fichiers audio associés sont alors effacés. La suppression du compte entraîne l'effacement réel de l'ensemble de vos données. Les copies présentes dans nos sauvegardes techniques sont éliminées dans un délai maximal de 30 jours.

7. Vos droits

Vous pouvez accéder, rectifier ou supprimer vos données, directement depuis l'application ou en écrivant à contact@hulotte.app. Vous disposez également d'un droit à la limitation, à l'opposition et à la portabilité de vos données. Vous pouvez enfin introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Mots de passe et codes PIN hachés (Argon2id), isolation stricte des données par compte, documents et fichiers audio conservés dans des espaces privés accessibles uniquement via le service, transmissions sécurisées (HTTPS). Les jetons sensibles (réinitialisation de mot de passe, code de vérification, appairage d'appareil) sont stockés hachés et à durée de vie limitée. La biométrie éventuelle (empreinte, visage) ne quitte jamais votre appareil.

9. Transparence IA

Les synthèses, réponses et analyses sont produites par une intelligence artificielle. Hulotte s'exprime en français simple, ne prétend jamais être humaine et ne donne aucun conseil directif financier, juridique ou médical : dès qu'un sujet important est détecté, elle vous invite à en parler à un proche ou à un service d'accompagnement. Pour la détection d'arnaque, Hulotte reste prudente et ne garantit jamais l'absence d'arnaque.