Politique de confidentialité
Auditio s'engage pour votre vie privée. Nous respectons scrupuleusement le RGPD (UE), le UK GDPR (Royaume-Uni) et la nouvelle LPD (Suisse) pour vous garantir un entraînement parfaitement sécurisé.
1. Collecte des Données
- Compte : Votre e-mail pour l'authentification et le suivi de vos scores.
- Voix & Audio : Vos enregistrements sont transmis via flux sécurisé pour analyse technique et sémantique en temps réel. Ils ne sont jamais stockés sur nos serveurs et sont détruits immédiatement après traitement : seuls le feedback, les scores et la transcription écrite de l'échange sont conservés.
- Cours importés (PDF & photos) : Le texte de vos PDF et les photos de vos notes sont transmis de façon sécurisée pour en extraire le contenu (OCR) et générer fiches, QCM et synthèses. Les fichiers et les photos ne sont jamais conservés : seuls le texte extrait et le contenu pédagogique généré sont stockés.
- Sécurité : Un identifiant technique pseudonyme de votre appareil, calculé localement dans votre navigateur, ainsi qu'un hachage salé de votre adresse IP sont liés à votre compte, uniquement pour prévenir les abus et la création frauduleuse de comptes multiples (intérêt légitime, art. 6(1)(f) RGPD).
2. Partenaires et Sous-traitants
Nous collaborons uniquement avec des tiers de confiance garantissant un haut niveau de protection :
- Supabase (Hébergement)
- Hébergement des données utilisateur (AWS), physiquement situé en Suède (Union Européenne).
- Services d'Intelligence Artificielle
- Analyse de vos oraux et extraction de texte (OCR) de vos documents et photos importés, via des modèles de pointe fournis par des leaders mondiaux du secteur. Les données transitent via des canaux sécurisés et nos partenaires s'engagent contractuellement à ne pas utiliser vos données pour l'entraînement de leurs modèles publics.
- Signal anti-fraude
- Un identifiant d'appareil est calculé localement dans votre navigateur par une bibliothèque open source et stocké avec votre compte pour détecter la création frauduleuse de comptes multiples. Il est pseudonyme, non biométrique et jamais partagé avec des tiers.
- Sentry (monitoring d'erreurs)
- Collecte limitée des erreurs techniques de production afin de détecter et corriger les dysfonctionnements. Les contenus pédagogiques, audios et réponses ne sont pas envoyés volontairement à Sentry.
- Stripe (paiements)
- Traite les paiements d'abonnement et reçoit les données nécessaires à cette fin. Auditio ne stocke ni ne voit jamais les détails de votre carte.
- Brevo (emails)
- Prestataire européen qui envoie nos emails de vérification et de service. Il ne reçoit que votre adresse email.
- PostHog & Google Analytics (audience)
- Chargés uniquement après votre consentement via la bannière cookies. PostHog est hébergé dans l'UE et peut rejouer un échantillon masqué de sessions (textes, saisies et images masqués) pour améliorer le produit.
3. Flux de Données Internationaux
- Compte tenu de notre présence internationale, vos données peuvent circuler entre l'UE, la Suisse et le Royaume-Uni. Ces régions bénéficient mutuellement de décisions d'adéquation. Pour les transferts vers des pays tiers (comme les États-Unis), nous nous appuyons sur le Data Privacy Framework (DPF) ou des Clauses Contractuelles Types pour garantir un niveau de protection équivalent.
4. Cookies et Stockage Local
- Auditio utilise le stockage local strictement nécessaire au fonctionnement technique : maintien de votre session, préférences d'affichage et prévention de la fraude. Les services analytiques ou marketing ne sont activés qu'après votre consentement via le bandeau de préférences.
5. Durée de Conservation
- Vos données de compte sont conservées tant que votre compte est actif. En cas d'inactivité prolongée de 24 mois, vos données sont automatiquement anonymisées ou supprimées. Votre historique de sessions est limité aux analyses les plus récentes (30 en offre gratuite, 50 avec Auditio Pro). Les fichiers audio, ainsi que les PDF et photos importés, sont détruits immédiatement après traitement : seuls le texte extrait et le contenu généré sont conservés. Afin de prévenir la fraude, une empreinte hachée et irréversible de votre adresse email est conservée après suppression du compte, conformément à l'art. 6(1)(f) RGPD (intérêt légitime, lutte contre la fraude).
6. Vos droits
- Vous disposez d'un droit d'accès, de rectification, de limitation et d'effacement de vos données (droit à l'oubli), ainsi que d'un droit à la portabilité et d'un droit d'opposition aux traitements fondés sur notre intérêt légitime. Pour exercer ces droits, contactez-nous à info@auditio.app. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (APD) ou de l'autorité de contrôle de votre pays de résidence.
- Action directe : Vous pouvez supprimer votre compte et toutes les données associées instantanément depuis votre Dashboard. Cette action est irréversible.
7. Propriété de vos contenus et non-entraînement IA
- Vous restez intégralement propriétaire de vos contenus (audios, transcriptions, réponses orales, documents et photos importés). Auditio s'engage formellement à ne jamais utiliser vos données pour entraîner, affiner ou évaluer un modèle d'intelligence artificielle, qu'il s'agisse de modèles internes, tiers ou de ceux de nos sous-traitants. Nos partenaires IA opèrent contractuellement en mode « no-training » : vos contenus transitent uniquement pour produire votre analyse, dans des canaux chiffrés, sans quitter les zones bénéficiant d'un niveau de protection adéquat (UE, DPF).
- Licence d'usage : Pour exécuter le service que vous demandez, vous nous concédez une licence strictement opérationnelle sur vos contenus. Le détail (durée, périmètre, garanties) figure aux articles 6 et 9 des Conditions Générales d'Utilisation.
8. Responsable de traitement et bases légales
- Le responsable de traitement est Laurent Chalon, éditeur d'Auditio, établi en Belgique (contact : info@auditio.app). Les traitements reposent sur les bases légales suivantes : l'exécution du contrat (fourniture du service demandé), votre consentement (cookies de mesure d'audience et marketing, révocable à tout moment) et notre intérêt légitime (prévention de la fraude, sécurité du service et suivi des erreurs).
Auditio s'engage pour une transparence totale sur vos données.