1. Qui est responsable
Le responsable du traitement des données personnelles décrites ici est Daniele Zotta, personne physique établie en Italie, qui exploite AI Podcast Lab.
- E-mail pour les questions de confidentialité : [email protected]
- Adresse postale : Via Cesare Battisti 36, 38053 Castello Tesino (TN), Italie
Nous n'avons pas désigné de délégué à la protection des données ; nous n'y sommes pas tenus. Écrivez à l'adresse ci-dessus pour toute question relative à cette politique.
2. Ce que nous collectons
Données de compte
Votre nom d'utilisateur, votre adresse e-mail, éventuellement vos prénom et nom, et une empreinte cryptographique de votre mot de passe. Nous ne stockons jamais le mot de passe lui-même. Nous enregistrons également la date d'inscription, la date de dernière connexion et si votre adresse e-mail a été confirmée.
L'inscription n'est achevée que lorsque vous ouvrez le lien de confirmation que nous vous envoyons par e-mail. Jusque-là, le compte existe mais ne permet pas la connexion et, s'il n'est jamais confirmé, il est supprimé automatiquement, comme indiqué à la section 7.
Le contenu que vous créez
Tout ce qui appartient à un épisode : son titre, vos points à aborder, toute URL source que vous fournissez, tout texte que vous collez, le texte que nous extrayons d'une URL source, vos demandes de révision à l'éditeur IA, le script généré, le fichier audio généré et les réglages choisis (langue, durée, voix, qualité, format). Lorsque la recherche web est activée, nous conservons également les liens de sources renvoyés.
Données de facturation
Votre forfait, l'état de votre abonnement, les dates de la période de facturation, les soldes de crédits inclus et achetés, ainsi que l'historique de vos achats de crédits. Si vous vous abonnez ou achetez des crédits, nous conservons les identifiants que Stripe attribue au client, à l'abonnement, à la session Checkout et au paiement, afin de rapprocher les paiements de votre compte et d'éviter les livraisons en double. Nous ne voyons ni ne stockons jamais votre numéro de carte. Les données de carte vont directement à Stripe.
Les messages que vous nous envoyez
Si vous nous écrivez via le formulaire de contact, nous conservons le nom et l'adresse de réponse que vous indiquez, le sujet que vous choisissez, le message lui-même, la langue dans laquelle vous l'avez écrit et — si vous étiez connecté — le compte dont il provient. Nous y joignons nos propres notes sur la façon dont la demande a été traitée. N'écrivez pas dans un message d'assistance ce que vous ne voudriez pas voir consigné.
Données techniques
Nos serveurs conservent des journaux web ordinaires — adresse IP, horodatage, URL demandée, agent utilisateur, statut de la réponse — ainsi que des rapports d'erreur en cas de défaillance. Ils existent pour faire fonctionner et sécuriser le Service.
Contrôles anti-abus sur les formulaires publics
Les formulaires d'inscription, de connexion, de réinitialisation de mot de passe et de contact comportent un contrôle Cloudflare Turnstile, afin que les robots ne puissent pas créer des comptes en masse, deviner des mots de passe, utiliser notre service d'envoi pour inonder des inconnus ou ensevelir notre boîte d'assistance. Au chargement de l'une de ces pages, Cloudflare reçoit votre adresse IP, les détails de votre navigateur et des signaux comportementaux issus de la page, puis renvoie un jeton que nous vérifions auprès d'eux. Nous ne voyons jamais ces signaux nous-mêmes — seulement si le contrôle a réussi.
Statistiques — uniquement si vous les acceptez
Si, et seulement si, vous acceptez les cookies de mesure d'audience, Google Analytics 4 collecte les pages que vous consultez, une localisation approximative déduite d'une adresse IP tronquée, le type d'appareil et de navigateur, le site référent et l'identifiant pseudonyme stocké dans son propre cookie. Si vous êtes connecté, ces données ne sont pas rattachées à votre compte : nous n'envoyons à Google ni votre identifiant utilisateur, ni votre nom d'utilisateur, ni votre adresse e-mail, et nous ne transmettons pas le contenu des épisodes.
Les statistiques ne servent pas à la publicité, et Google Signals ainsi que la personnalisation des annonces sont désactivés. Si vous les refusez, absolument rien n'est chargé depuis Google Analytics.
Cookies
Un petit nombre de cookies strictement nécessaires, toujours actifs, plus les cookies Google Analytics déposés uniquement avec votre consentement. Tout le détail, y compris la façon de retirer ce consentement, figure dans la Politique relative aux cookies.
3. Pourquoi, et sur quelle base légale
| Finalité | Données | Base légale (art. 6 du RGPD) |
|---|---|---|
| Création et fonctionnement de votre compte | Données de compte | Exécution d'un contrat, art. 6(1)(b) |
| Rédaction des scripts et génération de l'audio pour vous | Le contenu que vous créez | Exécution d'un contrat, art. 6(1)(b) |
| Encaissement des paiements, exécution des achats de crédits et gestion des abonnements | Données de facturation | Exécution d'un contrat, art. 6(1)(b) |
| Conservation des factures et des documents comptables | Données de facturation | Obligation légale, art. 6(1)(c) |
| E-mails de service (confirmation d'adresse, réinitialisation de mot de passe, avis de facturation) | Données de compte | Exécution d'un contrat, art. 6(1)(b) |
| Confirmer que l'adresse e-mail d'un compte est réelle et vous appartient | Données de compte | Intérêt légitime, art. 6(1)(f) — empêcher les inscriptions fictives ou détournées et s'assurer que les e-mails du compte vous parviennent |
| Répondre à un message que vous nous envoyez via le formulaire de contact | Les messages que vous nous envoyez | Exécution d'un contrat, art. 6(1)(b) lorsque cela concerne votre compte — sinon intérêt légitime, art. 6(1)(f) : répondre à quelqu'un qui nous a posé une question |
| Bloquer les robots sur les formulaires publics (Cloudflare Turnstile) | Adresse IP, signaux du navigateur et comportementaux | Intérêt légitime, art. 6(1)(f) — éviter l'abus des comptes, des connexions et de notre service d'envoi |
| Sécurité, prévention de la fraude et des abus, débogage | Données techniques | Intérêt légitime, art. 6(1)(f) — maintenir le Service disponible et non détourné |
| Statistiques d'usage agrégées et non identifiantes issues de nos propres journaux | Données techniques | Intérêt légitime, art. 6(1)(f) — comprendre la charge et les taux d'échec |
| Mesure d'audience du site (Google Analytics) | Pages vues, appareil et navigateur, localisation approximative, identifiant de mesure | Consentement, art. 6(1)(a) — refusé par défaut, révocable à tout moment |
La mesure d'audience est le seul traitement ici qui repose sur le consentement. Le retirer est aussi simple que de le donner — le bouton de la Politique relative aux cookies rouvre le choix — et le retrait n'affecte pas la licéité de ce qui a été collecté auparavant. Refuser les statistiques ne change rien à ce que le Service fait pour vous.
Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et n'envoyons pas d'e-mails commerciaux. Il n'existe aucune décision automatisée produisant des effets juridiques à votre égard, ni aucun profilage.
4. Ce qu'il advient de votre contenu
C'est le point le plus important, il est donc énoncé clairement. Nous n'exécutons pas nous-mêmes de modèles d'IA. Pour rédiger ou réviser un script, les parties pertinentes de votre épisode — titre, points à aborder, texte source collé ou extrait, script actuel et votre demande de révision — sont transmises à un fournisseur d'IA tiers. Pour générer l'audio, le script est transmis à un fournisseur de synthèse vocale. Lorsque vous activez la recherche web, votre sujet est en outre envoyé à un fournisseur de recherche managée.
L'entreprise qui le reçoit dépend de la configuration du Service et de la qualité audio que vous choisissez ; la liste actuelle figure à la section 5.
Ne collez pas de données personnelles sensibles — informations de santé, données financières, identifiants officiels ou informations privées d'autrui — dans un épisode. Le Service n'est pas conçu pour les catégories particulières de données au sens de l'art. 9 du RGPD et, une fois le contenu transmis à un fournisseur d'IA, il relève du traitement propre à ce fournisseur.
Nous n'utilisons ni votre contenu ni le résultat généré pour entraîner un quelconque modèle qui nous appartiendrait. Les fournisseurs d'IA peuvent conserver le contenu transmis pendant une durée limitée à des fins de surveillance des abus, selon leurs propres politiques ; nous ne contrôlons pas ces durées de conservation et nous ne pouvons pas supprimer de données de leurs systèmes en votre nom au-delà d'une demande.
5. Qui d'autre reçoit des données
Nous ne partageons de données personnelles qu'avec les fournisseurs nécessaires au fonctionnement du Service, chacun sous un accord de sous-traitance lorsque le RGPD l'exige :
| Fournisseur | Ce qu'il fait | Ce qu'il reçoit |
|---|---|---|
| Stripe Payments Europe, Ltd. (Ireland), Stripe, Inc. (USA) | Paiements uniques et facturation des abonnements | E-mail, nom, données de carte saisies directement chez Stripe, adresse de facturation, historique des transactions |
| OpenRouter, Inc. (USA) | Passerelle vers les modèles de texte et de synthèse vocale | Contenu de l'épisode envoyé pour la rédaction du script et la narration |
| Les fournisseurs de modèles atteints via cette passerelle — actuellement OpenAI, xAI et Google, selon la qualité choisie | Génération du texte du script et de la voix de synthèse | Le même contenu d'épisode, transmis par la passerelle |
| Le fournisseur de recherche web managée utilisé par la passerelle (actuellement Parallel) | Recherche web, uniquement lorsque vous l'activez | Requêtes de recherche dérivées de votre sujet |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. (USA) | Fournisseur d'IA direct alternatif, lorsque le Service est configuré pour l'utiliser à la place de la passerelle | Contenu de l'épisode envoyé pour la rédaction du script et la narration |
| Cloudflare, Inc. (USA) — R2 | Stockage privé des fichiers audio générés | Fichiers audio et leurs métadonnées |
| Oracle Corporation (États-Unis) — Oracle Cloud Infrastructure, serveurs dans la région Italy Central (Milan) | Exécution de l'application et de la base de données | Toutes les données stockées, en tant qu'infrastructure |
| Google Ireland Ltd. / Google LLC (USA) — Gmail | Acheminement des e-mails de confirmation d'adresse, de réinitialisation de mot de passe et de service | Adresse e-mail et contenu du message |
| Google Ireland Ltd. / Google LLC (USA) — Google Fonts | Distribution des deux polices web utilisées par le site | Votre adresse IP et les détails de votre navigateur, lorsque celui-ci récupère une police |
| Google Ireland Ltd. / Google LLC (USA) — Google Analytics 4 | Comptage des visites et des pages vues, uniquement si vous acceptez les cookies de mesure d'audience | Pages vues, localisation approximative à partir d'une adresse IP tronquée, appareil et navigateur, référent, et identifiant du cookie de mesure. Jamais l'identité de votre compte ni le contenu des épisodes. |
| Cloudflare, Inc. (USA) — Turnstile | Blocage des abus automatisés sur les formulaires d'inscription, de connexion et de réinitialisation du mot de passe | Votre adresse IP, les détails de votre navigateur et des signaux comportementaux issus de ces trois pages |
Nous pouvons également communiquer des données lorsque la loi l'exige, ou pour constater ou défendre un droit en justice.
6. Transferts hors de l'UE
Plusieurs fournisseurs ci-dessus sont établis aux États-Unis : vos données sont donc transférées hors de l'Espace économique européen. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, sur la certification du fournisseur au titre du cadre de protection des données UE–États-Unis lorsqu'il en dispose, ou sur les deux, assortis des mesures supplémentaires documentées par chaque fournisseur. Vous pouvez nous demander le détail du mécanisme applicable à un fournisseur donné.
7. Combien de temps nous les conservons
- Données de compte — jusqu'à ce que vous nous demandiez de supprimer votre compte, puis effacées sous 30 jours.
- Inscriptions jamais confirmées — un compte dont l'adresse e-mail n'est jamais confirmée est supprimé automatiquement environ une semaine après l'inscription, une fois son lien de confirmation expiré.
- Données de mesure d'audience — conservées par Google pendant 14 mois à compter de votre dernière visite, la durée de conservation au niveau utilisateur la plus courte proposée par Google Analytics 4, après quoi elles sont supprimées automatiquement. Les rapports agrégés peuvent subsister au-delà.
- Épisodes, scripts et audio — jusqu'à ce que vous ou nous les supprimions, ou jusqu'à la suppression de votre compte. Il n'y a ni quota de stockage ni expiration automatique : les anciens épisodes restent jusqu'à leur suppression.
- Factures et documents comptables — 10 ans, comme l'exige la loi italienne. Il s'agit d'une obligation légale qui survit à la suppression de votre compte.
- Enregistrements de paiement détenus par Stripe — selon la politique de conservation de Stripe.
- Messages de contact — conservés tant que la demande est ouverte et pendant deux ans après sa résolution, afin qu'un échange qui reprend puisse être suivi, puis supprimés automatiquement. Les messages marqués comme spam sont supprimés sous un mois.
- Journaux serveur — normalement 90 jours au plus, sauf si un incident de sécurité précis impose de les conserver plus longtemps.
8. Vos droits
Au titre du RGPD, vous avez le droit d'accéder à vos données, de les faire rectifier, de les faire effacer, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer tout consentement donné.
Retirer le consentement aux statistiques ne nécessite aucun e-mail : le bouton de la Politique relative aux cookies rouvre le choix, et le refus prend effet immédiatement. Vous pouvez également vous opposer à tout moment aux traitements que nous fondons sur l'intérêt légitime — les contrôles anti-abus et la journalisation de sécurité de la section 3 — en nous écrivant, même si nous pouvons être amenés à les poursuivre lorsque nos motifs prévalent sur votre opposition.
Comment les exercer. Écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons sous 30 jours. Il n'existe pour l'instant pas de bouton de suppression en libre-service dans l'application : la suppression du compte et des épisodes est traitée manuellement sur demande, et nous la confirmons par écrit une fois effectuée. La suppression retire votre compte, vos épisodes, vos scripts et vos fichiers audio ; elle ne retire pas les documents comptables que nous devons conserver, et elle ne peut pas rappeler un contenu déjà traité par un fournisseur d'IA.
Si vous estimez que nous avons traité vos données de façon illicite, vous pouvez saisir l'autorité de contrôle italienne, le Garante per la protezione dei dati personali (garanteprivacy.it), ou l'autorité de votre propre pays de l'UE.
9. Sécurité
Les mots de passe ne sont stockés que sous forme d'empreintes salées. Les nouveaux comptes restent inactifs tant que leur adresse e-mail n'est pas confirmée, et les formulaires publics sont protégés contre les abus automatisés : une adresse ne peut donc pas être inscrite ni forcée par quelqu'un qui ne la contrôle pas. Le trafic est servi en HTTPS avec HSTS. Les cookies de session et CSRF portent les attributs secure et HTTP-only. Les fichiers audio sont conservés dans un bucket privé non lisible publiquement ; la lecture et les téléchargements passent par des liens signés de courte durée, valables environ quinze minutes, et seulement après que nous avons vérifié que l'épisode vous appartient.
Aucun système n'est parfaitement sûr. Si une violation survient et risque de porter atteinte à vos droits, nous vous en informerons, ainsi que l'autorité de contrôle, comme l'exige le RGPD.
10. Mineurs
Le Service s'adresse aux adultes. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.
11. Modifications
Nous pouvons mettre à jour cette politique. Si une modification affecte substantiellement la façon dont nous traitons vos données, nous vous en informerons par e-mail avant son entrée en vigueur. La date en haut de cette page indique toujours la version en cours.