Politique de confidentialité

1. Responsable de traitement

Responsable de traitement : Cyril Pereira, entrepreneur individuel, 173 rue de Courcelles, 75017 Paris, France. SIRET : 482 287 166 00029. Contact : contact@podkstr.com. Pour exercer vos droits RGPD : dpo@podkstr.com.

2. Données collectées et finalités

Nous collectons et traitons vos données personnelles sur les bases légales suivantes :

• Données de compte (nom, email, mot de passe hashé). Base légale : exécution du contrat. Conservation : durée du compte, puis 30 jours après suppression.
• Authentification Google OAuth (Google ID, email, nom, avatar). Base légale : consentement. Conservation : durée du compte.
• Fichiers audio (enregistrements, imports, exports). Base légale : exécution du contrat. Conservation : durée du compte.
• Données de paiement, gérées par Stripe. Nous ne stockons aucun numéro de carte. Base légale : exécution du contrat. Conservation : 10 ans, au titre des obligations comptables.
• Données analytiques (pages visitées, fonctionnalités utilisées, identifiant utilisateur). Base légale : intérêt légitime. Conservation : 12 mois.
• Logs applicatifs (adresse IP, user-agent, horodatages). Base légale : intérêt légitime, sécurité. Conservation : 90 jours.

3. Traitements IA optionnels

Les traitements d'intelligence artificielle (suppression d'écho, transcription, post-production) sont déclenchés uniquement par action volontaire de l'utilisateur et constituent un consentement explicite. Vos fichiers audio sont transmis aux sous-traitants IA uniquement lors de ces actions.

• Transcription et post-production : Deepgram Inc. (États-Unis), couvert par le EU-US Data Privacy Framework.

4. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour fournir nos services. Chacun dispose d'un Data Processing Agreement (DPA) :

• Netcup GmbH (Allemagne, UE) : hébergement des serveurs.
• Cloudflare Inc. : CDN, DNS et stockage R2, région UE.
• Stripe Inc. (Irlande, UE) : paiements.
• Mailjet SAS (France, UE) : emails transactionnels.
• PostHog Inc. (États-Unis) : analytics produit, EU-US Data Privacy Framework.
• Deepgram Inc. (États-Unis) : transcription IA, EU-US Data Privacy Framework.

5. Transferts hors Union européenne

Certaines données sont transférées vers les États-Unis auprès de sous-traitants certifiés EU-US Data Privacy Framework (DPF) : Deepgram (transcription audio) et PostHog (analytics). Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023. Le rendu audio est exécuté par Cloudflare, dont l'infrastructure peut traiter la tâche au Royaume-Uni. Ce transfert est encadré par la décision d'adéquation de la Commission européenne du 28 juin 2023 relative au Royaume-Uni. Aucune donnée n'est transférée vers des pays tiers ne disposant pas de garanties appropriées.

6. Vos droits (RGPD articles 15 à 22)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants que vous pouvez exercer à tout moment en nous contactant à contact@podkstr.com :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger les données inexactes
• Droit à l'effacement : demander la suppression de vos données et de votre compte
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre temporairement le traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur
• Droit de réclamation : introduire une réclamation auprès de la CNIL (www.cnil.fr)

7. Cookies et traceurs

Sur la landing (podkstr.com), nous utilisons PostHog en mode cookieless. Aucun cookie n'est déposé sur votre navigateur, et nous n'utilisons ni empreinte numérique ni traceur publicitaire. Nous n'utilisons aucun cookie publicitaire ni traceur tiers à des fins de ciblage : pas de pixel Facebook, pas de Google Ads, aucune revente ni aucun partage de données à des fins publicitaires. Vous pouvez bloquer ou supprimer les cookies depuis les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge). Le blocage du cookie BEARER empêche la connexion à l'application. Dans l'application (podkstr.app), une fois connecté, les cookies et stockages locaux suivants sont utilisés :

• BEARER : cookie technique d'authentification, 7 jours. Strictement nécessaire à la connexion.
• podcaster-lng : préférence de langue, 1 an. Cookie fonctionnel.
• podcaster-theme : préférence de thème clair ou sombre, 1 an. Cookie fonctionnel.
• ph_* (PostHog) : identifiant de session lié à votre compte, 12 mois. Mesure produit interne, sans partage avec des tiers.

8. Sécurité des données

Vos données sont chiffrées en transit et au repos, et les mots de passe sont hashés. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées au sens de l'article 32 du RGPD.

9. Participants invités (enregistrement studio)

Lorsque vous invitez un participant dans un studio d'enregistrement, celui-ci est informé que la session peut être enregistrée. Son consentement est recueilli avant de rejoindre la session. L'hôte du studio est responsable d'informer ses invités de l'utilisation qui sera faite de l'enregistrement.

10. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous : contact@podkstr.com. Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris.