Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est François Nguinbu (Entreprise individuelle (EI)), 12 Avenue du Sauvageon, 91800 Brunoy, France, éditeur du site et de l'application TalkShorts (https://talkshorts.com).

Contact pour toute question sur vos données : contact@talkshorts.com.

2. Les données que nous traitons

• Votre compte : adresse e-mail, nom, mot de passe (conservé uniquement sous forme chiffrée irréversible, jamais en clair) et identifiants de session.
• Vos contenus : les fichiers audio que vous envoyez, leurs transcriptions (texte et instant de chaque mot), vos corrections, votre glossaire, vos consignes, les réglages de vos projets (couleurs, police, logo, textes d'intro et d'outro, musique) et les vidéos, images et textes que nous générons pour vous.
• Des données techniques : adresse IP et type de navigateur (liés à votre session, aux journaux de sécurité et à la limitation des abus) et des journaux d'utilisation de l'IA (modèle, quantité traitée, date) qui servent à mesurer et limiter la consommation.
• La preuve de votre acceptation des conditions (version et date).
• Si vous utilisez l'essai sans compte : un compte anonyme temporaire (sans adresse e-mail) qui contient ce que vous envoyez et générez.

Vos enregistrements peuvent contenir des données personnelles, la vôtre comme celles de tiers. Nous ne les utilisons pas pour identifier une personne à partir de sa voix. N'envoyez pas l'enregistrement d'une personne sans son accord.

Paiement

Les paiements sont traités par Stripe. Nous ne voyons ni ne stockons votre numéro de carte ; nous conservons l'identifiant client Stripe, l'offre souscrite et les factures.

3. Pourquoi nous les traitons (finalités et bases légales)

• Fournir le service (créer votre compte, transcrire, générer, stocker et vous permettre de télécharger vos contenus) : exécution du contrat.
• Sécurité, prévention des abus et de la fraude, limites d'utilisation : intérêt légitime.
• Mesurer et améliorer le service, suivre ses coûts : intérêt légitime.
• Vous écrire à propos du service (réinitialisation de mot de passe, sécurité, changements importants) : exécution du contrat. Les communications commerciales ne sont envoyées qu'avec votre consentement.
• Respecter nos obligations légales (comptabilité, réponse aux autorités) : obligation légale.

Nous n'utilisons pas vos contenus pour entraîner des modèles d'intelligence artificielle et nous ne vendons pas vos données.

4. Qui reçoit vos données

• Notre hébergeur, OVH (2 Rue Kellermann, 59100 Roubaix, France), qui héberge l'application, la base de données et les fichiers.
• OpenAI (États-Unis), pour la transcription : le fichier audio est envoyé à son API. D'après ses conditions d'utilisation de l'API, les données envoyées par l'API ne sont pas utilisées pour entraîner ses modèles par défaut.
• Anthropic (États-Unis), pour la rédaction des scènes et des textes : la transcription et vos réglages textuels (ton, consignes, glossaire, nom de marque) sont envoyés à son API. D'après ses conditions commerciales, ces données ne sont pas utilisées pour entraîner ses modèles par défaut.
• Cloudflare (États-Unis), pour la vérification anti-robot (Turnstile) sur les pages d'inscription, de connexion, de réinitialisation du mot de passe et d'essai : votre adresse IP et des informations sur votre navigateur lui sont transmises pour distinguer un humain d'un robot.
• Postmark (États-Unis), pour l'envoi des e-mails de service (confirmation d'adresse, réinitialisation de mot de passe) : votre adresse e-mail et le contenu du message lui sont transmis. Aucun e-mail promotionnel n'est envoyé.
• Ces prestataires peuvent conserver temporairement les données envoyées, selon leurs propres conditions (en général pour détecter les abus).
• Stripe (Stripe Payments Europe Ltd, Irlande, qui peut recourir à des sociétés du groupe aux États-Unis), pour les paiements et la facturation (si des offres payantes sont proposées) : nom, e-mail et données de paiement saisies directement sur la page de Stripe. À la suppression de votre compte, nous résilions votre abonnement ; Stripe conserve les données de facturation que la loi l'oblige à garder.
• Les autorités, si la loi nous y oblige.

Si nous ajoutons d'autres prestataires (par exemple pour l'envoi d'e-mails), cette liste sera mise à jour.

5. Transferts hors de l'Union européenne

OpenAI, Anthropic, Cloudflare et Postmark sont situés aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis, selon le prestataire).

6. Combien de temps nous conservons vos données

• Compte et contenus : tant que votre compte existe, ou jusqu'à ce que vous supprimiez un contenu, un projet ou votre compte. La suppression est immédiate (base de données et fichiers).
• Fichiers volumineux : les vidéos et images générées, ainsi que l'audio d'origine, sont supprimés automatiquement après une durée qui dépend de votre offre (essai : 1 jour ; gratuit : 30 jours ; Creator : 90 jours ; Pro : 180 jours, comptés depuis la génération ou la dernière activité sur l'audio). Les textes et les transcriptions restent jusqu'à ce que vous les supprimiez.
• Sauvegardes : les sauvegardes de la base de données sont conservées 14 jours puis effacées ; les données supprimées en disparaissent au plus tard à ce terme.
• Journaux techniques : durée limitée, avec rotation automatique (quelques semaines au plus).
• Preuve d'acceptation des conditions : supprimée avec votre compte.
• Essai sans compte : supprimé automatiquement 24 heures après son début, sauf si vous créez un compte (votre travail y est alors déplacé).
• Factures (si offres payantes) : 10 ans, conformément à nos obligations comptables.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter ou en refuser le traitement, les récupérer dans un format réutilisable (portabilité), retirer un consentement donné, et définir des directives sur le sort de vos données après votre décès.

Dans l'application, la page « Mon compte » vous permet de télécharger toutes vos données (archive ZIP) et de supprimer votre compte. Pour tout autre droit, écrivez à contact@talkshorts.com : nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et stockage local

Nous utilisons un cookie de session, indispensable pour rester connecté (durée limitée), et le stockage local de votre navigateur pour retenir votre préférence de thème clair ou sombre. Ces éléments sont strictement nécessaires ou purement fonctionnels : aucun consentement n'est requis. Nous n'utilisons aucun cookie publicitaire ni traceur tiers.

9. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, données séparées par compte, accès restreint aux serveurs, sauvegardes. Aucun système n'est infaillible : en cas de violation de données présentant un risque pour vous, nous vous en informerons et préviendrons la CNIL dans les délais légaux.

10. Mineurs

Le service est réservé aux personnes âgées d'au moins 16 ans.

11. Modifications

Nous pouvons modifier cette politique. La date de dernière mise à jour figure en tête de page ; en cas de changement important, nous vous en informons.

12. Contact

contact@talkshorts.com