Politique de confidentialité

1. Ce que nous conservons

• Compte : votre adresse e-mail, une empreinte de votre mot de passe (jamais le mot de passe lui-même), les dates et heures d’inscription et de connexion.
• Livres : les fichiers que vous importez, le texte qui en est extrait et les éléments identifiés par le Service (structure, langue, sujet de chaque partie).
• Choix : le niveau, la langue, le ton, le style de dessin, la voix et les formats de fichiers choisis, ainsi que les exemples de votre vie que vous avez saisis. Ce texte est envoyé au fournisseur d’IA dans la requête ; n’y mettez donc rien que vous ne souhaiteriez pas lui transmettre.
• Cours : les leçons, dessins et narrations générés pour vous, y compris les extraits.
• Registre des jetons : les recharges, les codes utilisés, les jetons réservés, chaque débit et le livre concerné.
• Données techniques : les journaux serveur contenant l’adresse IP, le navigateur et l’heure de chaque requête, conservés brièvement par notre hébergeur pour faire fonctionner et sécuriser le Service.

Le lecteur conserve ses réglages (langue, thème, éléments à afficher) dans le stockage de votre navigateur, pas sur nos serveurs.

2. Finalités et bases légales

• Pour fournir ce que vous avez demandé : importation, création et conservation des cours, gestion du solde (exécution d’un contrat, art. 6(1)(b) du RGPD).
• Pour sécuriser le Service, prévenir les abus et limiter les dépenses (notre intérêt légitime, art. 6(1)(f)).
• Pour tenir le registre des jetons et respecter les obligations comptables (obligation légale, art. 6(1)(c)).
• Pour vous écrire au sujet de votre compte et du Service : traitement terminé, modification des conditions (exécution d’un contrat). Nous n’envoyons aucun e-mail marketing sans votre demande.

3. Lieu de conservation

La base de données contenant les comptes, les textes extraits, les cours et le registre des jetons est une base Neon Postgres située dans l’UE (Francfort, Allemagne).

Les fichiers importés et générés sont conservés dans le stockage de fichiers de Vercel, et l’application fonctionne sur les serveurs de Vercel ; ceux-ci peuvent se trouver dans l’UE ou aux États-Unis.

Lorsque des données quittent l’UE, elles sont transférées à des prestataires couverts par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

4. Qui les traite pour nous

• Vercel Inc., États-Unis : hébergement et stockage de fichiers.
• Neon Inc., États-Unis, avec des serveurs dans l’UE : base de données.
• OpenAI : des extraits du texte de votre livre, vos choix et les exemples saisis sont envoyés à l’API d’OpenAI pour rédiger les leçons et créer les dessins. Selon les conditions de l’API d’OpenAI, ces données ne servent pas à entraîner ses modèles et sont conservées par OpenAI pendant une durée limitée (jusqu’à 30 jours) pour détecter les abus.
• Fournisseurs de voix, dès que la narration studio sera disponible ([fournisseur de voix, par exemple Microsoft Azure AI Speech ou ElevenLabs]) : le texte des leçons leur est envoyé pour produire l’enregistrement.

Personne d’autre. Nous ne vendons aucune donnée et n’utilisons aucun traceur publicitaire ou d’analyse.

5. Cookies

Le Service utilise deux cookies, tous deux nécessaires à son fonctionnement : un cookie visiteur, pour qu’un livre importé avant votre connexion vous reste attribué après celle-ci, et un cookie de session une fois connecté. Aucun ne sert au suivi ou à la publicité ; c’est pourquoi il n’y a pas de bannière de cookies.

6. Durées de conservation

• Votre compte, vos livres et vos cours sont conservés tant que le compte existe. Vous pouvez retirer un livre de votre compte à tout moment ; ses fichiers, son texte et ses cours sont alors supprimés sous [30] jours.
• Lorsque vous fermez votre compte, nous le supprimons ainsi que son contenu sous [30] jours, sauf les écritures du registre des jetons nécessaires à la comptabilité, conservées pendant la durée légale ([5] ans en Pologne).
• Les livres importés sans connexion et jamais rattachés à un compte sont supprimés après [30] jours.
• Les journaux serveur sont conservés brièvement par l’hébergeur.

7. Vos droits

Vous pouvez demander l’accès à vos données et une copie de celles-ci, leur rectification ou leur suppression, la limitation de leur traitement et une copie portable. Vous pouvez aussi vous opposer au traitement fondé sur notre intérêt légitime. Écrivez à adresse e-mail de confidentialité ; nous répondons sous un mois et pouvons vous demander de confirmer la demande depuis l’adresse e-mail du compte.

Vous pouvez déposer une réclamation auprès du président de l’Office de protection des données personnelles (PUODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl, ou auprès de l’autorité de protection des données de votre pays.

8. Sécurité

Les mots de passe sont stockés sous forme d’empreintes, les connexions sont chiffrées et l’accès à la base de données et aux fichiers est limité aux éléments nécessaires au fonctionnement du Service. Aucun système n’est parfaitement sûr ; si une violation vous concerne, nous vous en informons conformément à la loi.

9. Enfants

Le Service n’est pas destiné aux moins de 16 ans. Nous supprimons les comptes dont nous apprenons qu’ils appartiennent à des enfants plus jeunes.

10. Modifications

Nous mettons cette politique à jour lorsque le Service évolue, par exemple à l’activation du paiement ou de la narration studio, et indiquons la date en haut de page. Les modifications importantes sont annoncées sur le site ou par e-mail.