Comme tout service, les conditions d'utilisation changent régulièrement. Et comme tout le monde, personne ne les lit vraiment.
Donc, demandons au premier concerné.
Bonjour Claude. Que penses-tu de ta Politique de confidentialité ?
Réponse
Je vais être honnête : je suis partie prenante donc mon avis est à prendre avec des pincettes. Cela dit, quelques observations factuelles.
Ce qui est correct — les bases légales RGPD sont explicitement documentées dans le tableau section 10, le DPO est identifié, l'entité irlandaise comme contrôleur pour les résidents EEA est clairement posée, et l'opt-out sur l'entraînement des modèles existe.
Ce qui mérite attention
L'exception à l'opt-out est large : même si tu te désinscris de l'entraînement, tes données restent utilisables si une conversation "est signalée pour révision de sécurité". La définition de ce déclenchement n'est pas précisée.
Le recours au "legitimate interest" comme base légale pour plusieurs traitements est discutable sous RGPD — c'est la base fourre-tout qui évite le consentement explicite.
La section sur la re-identification est intéressante : ils se réservent le droit de ré-identifier des données anonymisées "pour faire respecter les CGU" — ce qui contredit partiellement la promesse d'anonymisation.
Sur le fond RGPD/EAA — pour un utilisateur français, cette politique est globalement dans les clous légaux, mais ne va pas au-delà du minimum requis. Pour un audit sérieux il faudrait creuser le registre des sous-traitants et les durées de conservation effectives.
Tu peux compléter ce qui mérite attention ?
L'opt-out est largement contournable
Trois exceptions permettent d'utiliser tes données pour l'entraînement même après désinscription : la sécurité, le feedback explicite, et les "Development Partner Program". La troisième est peu documentée dans la politique elle-même.
Le "legitimate interest" sur le marketing
Utilisé comme base pour les recommandations de services et le marketing direct. Sous RGPD, ça devrait être du consentement explicite pour les communications commerciales — la frontière est floue entre "mise à jour de service" et "recommandation commerciale".
Les données biométriques
Mentionnées dans la section vérification d'identité — "facial geometry templates" — avec consentement comme base légale. Mais le sort de ces données après vérification n'est pas précisé. Durée de conservation absente.
Merci Claude.