1. Responsable du traitement
[Nom société/personne] – contact@vocascript.fr
2. Données collectées
VocaScript collecte les données suivantes :
- Données d'inscription : nom, adresse email, mot de passe (haché)
- Données de paiement : traitées directement par Stripe/PayPal (non stockées chez nous)
- Données de navigation : adresse IP (utilisée pour la restriction du plan d'essai), logs d'activité
- Fichiers transcrits : supprimés immédiatement après traitement
- Textes des transcriptions : conservés dans votre espace jusqu'à suppression de compte
3. Finalités du traitement
- Gestion de votre compte et de votre abonnement
- Fourniture du service de transcription
- Prévention des fraudes (vérification IP pour plan d'essai)
- Amélioration du service (statistiques anonymisées)
- Communication relative au service (emails transactionnels)
4. Base légale
Les traitements reposent sur l'exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service, et sur notre intérêt légitime (art. 6.1.f RGPD) pour la sécurité et la prévention des fraudes.
5. Partage des données
Vos données ne sont jamais vendues. Elles peuvent être partagées avec :
- OpenAI : les fichiers audio sont transmis pour transcription via l'API Whisper. OpenAI s'engage à ne pas les utiliser pour entraîner ses modèles (selon ses conditions d'utilisation API).
- Stripe / PayPal : pour le traitement des paiements.
- IPQualityScore : adresse IP lors de l'achat du plan d'essai (vérification VPN/proxy).
6. Conservation
- Compte utilisateur : conservé jusqu'à suppression de votre compte
- Données de facturation : 10 ans (obligations légales comptables)
- Logs techniques : 12 mois glissants
- Hash IP (plan d'essai) : conservé indéfiniment pour éviter les abus
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation, portabilité, opposition. Pour les exercer : contact@vocascript.fr. En cas de réclamation, vous pouvez saisir la CNIL (www.cnil.fr).
8. Sécurité
Nous utilisons HTTPS, le chiffrement bcrypt des mots de passe, des sessions sécurisées et des requêtes préparées (protection SQL injection) pour protéger vos données.