Politique de Confidentialité
Auditio s'engage pour votre vie privée. Nous respectons scrupuleusement le RGPD (UE), le UK GDPR (Royaume-Uni) et la nouvelle LPD (Suisse) pour vous garantir un entraînement parfaitement sécurisé.
1. Collecte des Données
- Compte : Votre e-mail pour l'authentification et le suivi de vos scores.
- Voix & Audio : Vos enregistrements sont transmis via flux sécurisé pour analyse technique et sémantique en temps réel. Ils ne sont jamais stockés sur nos serveurs et sont détruits immédiatement après traitement : seuls le feedback, les scores et la transcription écrite de l'échange sont conservés.
- Cours importés (PDF & photos) : Le texte de vos PDF et les photos de vos notes sont transmis de façon sécurisée pour en extraire le contenu et générer fiches, QCM et synthèses. Les fichiers et les photos ne sont jamais conservés : seuls le texte extrait et le contenu pédagogique généré sont stockés.
- Sécurité : Un identifiant technique pseudonyme de votre appareil, calculé localement dans votre navigateur, ainsi qu'un hachage salé de votre adresse IP sont liés à votre compte, uniquement pour prévenir les abus et la création frauduleuse de comptes multiples (intérêt légitime, art. 6(1)(f) RGPD).
- Avis : Si vous publiez un avis, il est affiché sur le site d'Auditio après modération, avec le prénom ou pseudo choisi, ou de façon anonyme. Nous pouvons en citer le texte sans votre nom dans nos contenus et publicités, sans en modifier le sens (intérêt légitime, art. 6(1)(f) RGPD) ; vous pouvez vous y opposer à info@auditio.app. Son usage publicitaire avec votre prénom repose uniquement sur votre consentement, donné par une case distincte et retirable à tout moment en modifiant votre avis. Vous pouvez supprimer votre avis à tout moment depuis le formulaire.
- Mémoire du coach Lio : Afin d'assurer la continuité de votre accompagnement et le suivi de vos objectifs, Lio retient au maximum vos 5 derniers engagements d'entraînement ou d'échéances formulés lors de vos échanges. Ces notes sont conservées jusqu'à leur remplacement automatique, leur suppression manuelle à tout moment via le bouton « Effacer ce dont Lio se souvient » dans le panneau du coach, ou la suppression définitive de votre compte.
- Messages de l'équipe : Si l'équipe Auditio vous écrit dans l'application, la conversation, vos réponses et les indications de lecture sont conservées jusqu'à la suppression de votre compte, puis supprimées avec lui.
2. Partenaires et Sous-traitants
Nous collaborons uniquement avec des tiers de confiance garantissant un haut niveau de protection :
- Supabase (Hébergement)
- Hébergement des données utilisateur (AWS), physiquement situé en Suède (Union Européenne).
- Netlify (hébergement du site)
- Héberge le site et certaines fonctions serveur. Il traite les données techniques de connexion (comme votre adresse IP) nécessaires pour servir les pages.
- Google Gemini (intelligence artificielle)
- Analyse de vos oraux, échange en direct avec le jury, coach Lio et extraction de texte de vos documents et photos importés, via les modèles Gemini de Google. Les données transitent par des canaux sécurisés et Google s'engage contractuellement à ne pas les utiliser pour entraîner ses modèles.
- Signal anti-fraude
- Un identifiant d'appareil est calculé localement dans votre navigateur par une bibliothèque open source et stocké avec votre compte pour détecter la création frauduleuse de comptes multiples. Il est pseudonyme, non biométrique et jamais partagé avec des tiers.
- Cloudflare Turnstile (anti-robot)
- Vérifie que l'inscription et la connexion sont faites par un humain, sans puzzle d'images. Il traite à cette seule fin des signaux techniques de votre navigateur et votre adresse IP.
- Sentry (monitoring d'erreurs)
- Collecte limitée des erreurs techniques de production afin de détecter et corriger les dysfonctionnements. Les contenus pédagogiques, audios et réponses ne sont pas envoyés volontairement à Sentry.
- Stripe (paiements)
- Traite les paiements d'abonnement et reçoit les données nécessaires à cette fin. Auditio ne stocke ni ne voit jamais les détails de votre carte.
- Brevo (emails)
- Prestataire européen (France) qui envoie nos emails de vérification et de service et, avec votre accord, nos rappels et offres, chacun avec un lien de désinscription. Il ne reçoit que votre adresse email et votre prénom.
- PostHog & Google Analytics (audience)
- Chargés uniquement après votre consentement via la bannière cookies. PostHog est hébergé dans l'UE et peut rejouer un échantillon masqué de sessions (textes, saisies et images masqués) pour améliorer le produit.
3. Flux de Données Internationaux
- Compte tenu de notre présence internationale, vos données peuvent circuler entre l'UE, la Suisse et le Royaume-Uni. Ces régions bénéficient mutuellement de décisions d'adéquation. Pour les transferts vers des pays tiers (comme les États-Unis), nous nous appuyons sur le Data Privacy Framework (DPF) ou des Clauses Contractuelles Types pour garantir un niveau de protection équivalent.
4. Cookies et Stockage Local
- Auditio utilise le stockage local strictement nécessaire au fonctionnement technique : maintien de votre session, préférences d'affichage et prévention de la fraude. Les services analytiques ou marketing ne sont activés qu'après votre consentement via le bandeau de préférences.
- Une mesure de fréquentation de première partie fonctionne sans cookie ni stockage sur votre appareil et sans dépendre de votre choix pour les outils analytiques optionnels. Sur nos pages publiques, elle déduit un visiteur approximatif par jour à partir de votre adresse IP et du navigateur avec une clé secrète. Seule une empreinte différente chaque jour est conservée avec la première heure, le pays, la ville approximative, la catégorie d’appareil et la provenance de la visite : le type de source (moteur de recherche, assistant IA, réseau social, lien direct), le nom de domaine du site d’origine et la page d’arrivée, jamais l’adresse complète du lien suivi. Les adresses IP brutes ne sont pas enregistrées dans cette base. Les robots connus et les administrateurs sont exclus. Les données sont supprimées après 30 jours. Cette mesure sert uniquement aux statistiques internes de fréquentation, sur la base de notre intérêt légitime. Vous pouvez vous y opposer en nous contactant à info@auditio.app.
5. Durée de Conservation
- Vos données de compte sont conservées tant que votre compte est actif. Votre historique d'oraux (scores, feedback et transcriptions) est conservé tant que votre compte est actif, et supprimé avec lui. Pour mesurer de façon opérationnelle l'activité et la rétention du service, Auditio conserve uniquement des horodatages d'ouverture authentifiée regroupés par tranches de 3 heures, sans URL, contenu, adresse IP ni appareil ; ces données first-party sont supprimées après 120 jours et ne dépendent pas du consentement aux outils analytiques optionnels. Les fichiers audio, ainsi que les PDF et photos importés, sont détruits immédiatement après traitement : seuls le texte extrait et le contenu généré sont conservés. Afin de prévenir la fraude, une empreinte hachée et irréversible de votre adresse email est conservée après suppression du compte, conformément à l'art. 6(1)(f) RGPD (intérêt légitime, lutte contre la fraude).
6. Vos droits
- Vous disposez d'un droit d'accès, de rectification, de limitation et d'effacement de vos données (droit à l'oubli), ainsi que d'un droit à la portabilité et d'un droit d'opposition aux traitements fondés sur notre intérêt légitime. Pour exercer ces droits, contactez-nous à info@auditio.app. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence. Vous pouvez aussi retirer à tout moment un consentement donné, sans effet sur les traitements faits auparavant.
- Action directe : Vous pouvez supprimer votre compte et toutes les données associées instantanément depuis votre Dashboard. Cette action est irréversible.
7. Propriété de vos contenus et non-entraînement IA
- Vous restez intégralement propriétaire de vos contenus (audios, transcriptions, réponses orales, documents et photos importés). Auditio s'engage formellement à ne jamais utiliser vos données pour entraîner, affiner ou évaluer un modèle d'intelligence artificielle, qu'il s'agisse de modèles internes, tiers ou de ceux de nos sous-traitants. Nos partenaires IA opèrent contractuellement en mode « no-training » : vos contenus transitent uniquement pour produire votre analyse, dans des canaux chiffrés, sans quitter les zones bénéficiant d'un niveau de protection adéquat (UE, DPF).
- Licence d'usage : Pour exécuter le service que vous demandez, vous nous concédez une licence strictement opérationnelle sur vos contenus. Le détail (durée, périmètre, garanties) figure aux articles 6 et 9 des Conditions Générales d'Utilisation.
8. Responsable de traitement et bases légales
- Le responsable de traitement est l'éditeur d'Auditio (contact : info@auditio.app). Les traitements reposent sur les bases légales suivantes : l'exécution du contrat (fourniture du service demandé), votre consentement (cookies de mesure d'audience et marketing, révocable à tout moment) et notre intérêt légitime (prévention de la fraude, sécurité du service et suivi des erreurs). Les bases légales des emails sont détaillées à la section 9.
9. Emails
- Emails de service : vérification de votre adresse, email de bienvenue, sécurité du compte, paiements et reçus. Ils sont nécessaires à l'exécution du contrat (art. 6(1)(b) RGPD) et ne contiennent pas de publicité.
- Conseils, suivi et offres : les emails qui accompagnent votre préparation (conseils, relances, prise de nouvelles après votre oral) et les offres d'Auditio ne sont envoyés qu'avec votre accord. Il vous est demandé séparément pour les conseils et pour les offres : à l'étape de la date d'examen, à la fin d'un oral ou dans votre profil, sans jamais être présélectionné (art. 6(1)(a) RGPD, art. XII.13 du Code de droit économique belge). Si vous avez acheté un abonnement ou un pack, nous pouvons aussi vous écrire au sujet de services analogues d'Auditio sans accord préalable, sauf opposition de votre part : cette possibilité vous est indiquée au moment du paiement (arrêté royal du 4 avril 2003). Ces emails ne partent qu'à une adresse vérifiée.
- Preuve et conservation : nous conservons la date, l'origine et la version du texte de votre accord, ainsi que la date de votre désinscription, tant que votre compte existe, pour respecter votre choix et pouvoir le démontrer. Les liens de nos emails contiennent des paramètres de campagne (utm) qui indiquent quel email vous a amené sur le site.
- Newsletter : si vous vous inscrivez depuis le pied de page du site, votre adresse est ajoutée à notre liste de diffusion chez Brevo, sur la base de votre consentement (art. 6(1)(a) RGPD). Chaque envoi contient un lien de désinscription, et une désinscription depuis un email d'Auditio vous retire aussi de cette liste.
- Votre droit d'opposition : vous pouvez à tout moment, gratuitement et sans motif, retirer votre accord ou vous opposer à ces emails : avec le lien « Se désabonner » présent dans chacun d'eux, depuis votre profil, ou en écrivant à info@auditio.app. Votre choix prend effet immédiatement et un email vous le confirme.
Auditio s'engage pour une transparence totale sur vos données.