La présente politique décrit comment Sales Coach IA Vocal (ci-après « nous ») traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés » modifiée.
1. Responsable de traitement
Damien Duguet, entrepreneur individuel — 2 rue Amerigo Vespucci, 91300 Massy — SIREN 503 827 784 — contact@damienduguet.com.
2. Données collectées
- Compte : email, mot de passe (chiffré), date de création, langue préférée.
- Contenu utilisateur : pitchs, simulations, transcriptions, scores, retours du coach IA.
- Données vocales : enregistrements push-to-talk, traités en temps réel (voir Charte données vocales).
- Données techniques : journaux de sécurité, identifiants de session, type de navigateur.
- Données de facturation (lorsque l'offre payante est activée) : nom, adresse, identifiant client Stripe. Les données de carte bancaire sont gérées par Stripe et ne transitent jamais par nos serveurs.
3. Finalités et bases légales
- Fourniture du Service (exécution du contrat).
- Sécurité et prévention de la fraude (intérêt légitime).
- Facturation et obligations comptables (obligation légale).
- Amélioration du produit via des statistiques agrégées et anonymisées (intérêt légitime).
- Communication produit non sollicitée : uniquement avec votre consentement.
4. Durées de conservation
- Compte actif : pendant toute la durée de votre utilisation.
- Compte inactif depuis 24 mois : suppression ou anonymisation.
- Données de facturation : 10 ans (obligation légale).
- Journaux techniques : 12 mois maximum.
- Enregistrements vocaux : non conservés au-delà du traitement temps réel (voir charte dédiée).
5. Destinataires et sous-traitants
Vos données sont accessibles à l'équipe de l'éditeur et aux sous-traitants suivants :
- Supabase (base de données, authentification) — hébergement UE.
- Lovable / Cloudflare (hébergement applicatif edge) — chiffrement TLS en transit.
- OpenAI et Lovable AI Gateway (transcription, coach IA, synthèse vocale) — traitement éphémère, pas de réutilisation pour entraîner des modèles tiers.
- Stripe (paiements, lorsque activé) — données chiffrées, hébergées par Stripe.
Aucune donnée n'est revendue à des tiers à des fins commerciales.
6. Transferts hors UE
Certains sous-traitants (notamment OpenAI, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification, d'effacement.
- Droit à la limitation et à l'opposition au traitement.
- Droit à la portabilité de vos données.
- Droit de définir des directives post-mortem.
- Droit de retirer votre consentement à tout moment.
Pour exercer vos droits : contact@damienduguet.com. Réponse sous 30 jours maximum. Vous pouvez également déposer une réclamation auprès de la CNIL.
8. Sécurité
Chiffrement TLS 1.2+ en transit, chiffrement au repos, isolation par Row-Level Security au niveau base de données, journalisation des accès, mots de passe hachés avec algorithmes éprouvés.
9. Mineurs
Le Service est réservé à un usage professionnel et n'est pas destiné aux mineurs de moins de 15 ans.