Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Diction AI. Pour toute question relative à tes données ou pour exercer tes droits :

• Confidentialité : privacy@dictionai.app
• Support : support@dictionai.app
• Suppression de compte : dictionai.app/supprimer-donnees

2. Données que nous collectons

Nous collectons des données (a) que tu fournis directement, (b) automatiquement via ton usage, et (c) auprès de tiers lorsque tu utilises leurs services pour te connecter ou payer.

2.1 Données fournies par toi

• Compte — e-mail (si fourni), identifiant technique, mode de connexion (Apple, Google, e-mail), date de création.
• Profil et onboarding — prénom ou surnom, initiales, objectifs, contextes d'usage, niveau, rythme d'entraînement, genre et tranche d'âge si renseignés, coach choisi, préférences.
• Contenu vocal et textuel — enregistrements audio capturés uniquement lorsque tu lances un exercice ou un speech ; transcriptions ; textes associés.
• Analyses et progression — scores, annotations, reformulations, conseils du coach, historique, objectifs, stickers, streaks.
• Social — duels, invitations, pseudos visibles, scores partagés selon le mode de jeu, signalements éventuels.
• Communications — contenu de tes messages à support@ ou privacy@.
• Consentements — micro, notifications, consentement d'analyse cloud / IA lorsque requis.

2.2 Données collectées automatiquement

• Données techniques — modèle d'appareil, version de l'OS et de l'app, identifiant d'appareil pour la synchronisation, journaux d'erreurs / crashs (dans la mesure du possible pseudonymisés), informations nécessaires à la sécurité (jetons de session, tentatives d'accès).
• Données d'usage — écrans consultés, fonctionnalités utilisées, fréquence et durée approximatives, consommation de crédits, événements liés aux speechs (horodatage, statut de réussite/échec technique).
• Site web — données techniques minimales de connexion (ex. adresse IP, user-agent) traitées par l'hébergeur pour la sécurité et la disponibilité. Voir section Cookies.

2.3 Données reçues de tiers

• Apple / Google — si tu te connectes via ces fournisseurs : identifiant, e-mail éventuellement masqué (Apple), nom/affiche selon tes réglages.
• App Store / prestataire d'achats in-app — statut d'abonnement, identifiants de transaction, crédits achetés. Nous ne recevons pas ton numéro de carte bancaire.
• Prestataires techniques — résultats de transcription/analyse, accusés de réception de notifications push, indicateurs de santé des serveurs.

2.4 Données agrégées ou anonymisées

Nous pouvons créer des statistiques agrégées ou anonymisées qui ne permettent plus de t'identifier. Ces données ne sont plus des données personnelles et peuvent être utilisées pour améliorer le produit, mesurer l'usage ou produire des indicateurs internes.

3. Comment nous utilisons tes données

• Fournir le Service — créer et gérer ton Compte, lancer des speechs, produire transcriptions et analyses, afficher scores et conseils, synchroniser ta progression, opérer les duels.
• Personnaliser l'expérience — recommander un coach, adapter le parcours et les objectifs selon ton onboarding.
• Gérer crédits et abonnements — appliquer les quotas, créditer les achats, prévenir la fraude.
• Communiquer avec toi — support, réponses à tes demandes, informations de service (sécurité, changements de Conditions / Politique).
• Notifications — rappels d'entraînement ou notifications sociales, uniquement si tu y as consenti et selon tes réglages appareil.
• Sécurité et abus — authentification, détection de fraude, contournement de quotas, spam de notifications, protection des utilisateurs.
• Obligations légales — répondre aux demandes d'autorités compétentes, exercer ou défendre des droits en justice.
• Amélioration du produit — analyses agrégées, correction de bugs, qualité du Service — sans utiliser ta voix pour entraîner un modèle d'IA public.

4. Traitement de la voix et de l'IA

Lorsque tu lances une analyse :

1. l'audio est capturé localement uniquement pendant l'exercice ;
2. il est transmis de manière chiffrée (HTTPS) à nos serveurs ;
3. il est traité par des prestataires de transcription et d'analyse IA agissant pour notre compte ;
4. une transcription, des scores et un feedback sont renvoyés dans l'Application ;
5. l'audio brut est ensuite supprimé de nos serveurs (voir conservation).

L'analyse cloud nécessite ton consentement lorsque la réglementation ou l'Application l'exige. Les résultats IA sont des approximations d'entraînement, pas une évaluation professionnelle.

Le détail complet de ce traitement — le trajet de ta voix étape par étape, ce qui est conservé, ce que voit ton adversaire en duel — est décrit sur la page Analyse de tes prises de parole par IA.

5. Bases légales (RGPD)

• Exécution du contrat — fourniture du coaching, Compte, analyses, synchronisation, duels.
• Consentement — accès au micro, notifications push, certains traitements d'analyse cloud. Tu peux le retirer dans les réglages iOS / l'Application.
• Intérêt légitime — sécurité, prévention de la fraude, amélioration du Service via statistiques agrégées, support, défense de nos droits — sous réserve de tes intérêts et droits fondamentaux.
• Obligation légale — conservation de certaines données de facturation ou réponse à une injonction légale.

6. Destinataires et sous-traitants

Nous ne vendons pas tes données personnelles. Nous les communiquons uniquement aux catégories suivantes, dans la mesure nécessaire :

• Prestataires d'hébergement et base de données — stockage sécurisé du Compte, profils, progression.
• Prestataires d'authentification — gestion des sessions et connexions.
• Prestataires de transcription et d'analyse IA — traitement temporaire de l'audio / texte pour produire le feedback.
• Apple — App Store, Sign in with Apple, APNs (notifications).
• Google — si tu utilises Sign in with Google.
• Prestataire d'achats in-app — validation des abonnements / packs de crédits.
• Autres utilisateurs — uniquement les éléments limités rendus visibles par les fonctionnalités sociales que tu utilises (ex. pseudo, score de duel).
• Conseillers et autorités — avocats, auditeurs, autorités compétentes lorsque la loi l'exige ou pour protéger nos droits / la sécurité des utilisateurs.
• Opérations corporatives — en cas de fusion, acquisition ou cession d'actifs, les données peuvent être transférées sous réserve de garanties appropriées et d'information lorsque requis.

Nos sous-traitants sont tenus de traiter les données selon nos instructions et des obligations de confidentialité / sécurité contractuelles.

7. Transferts internationaux

Certains prestataires peuvent être situés hors de l'Espace économique européen (notamment aux États-Unis). Lorsque des données personnelles sont transférées hors EEE / Royaume-Uni / Suisse, nous mettons en place des garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, décisions d'adéquation, ou mécanismes équivalents) et des mesures supplémentaires si nécessaire.

8. Ce que nous ne faisons pas

• Vendre tes données personnelles.
• Écouter ton micro en dehors d'un exercice que tu as lancé.
• Utiliser ta voix pour entraîner un modèle d'IA public ou général sans consentement explicite distinct.
• Partager tes enregistrements audio bruts avec d'autres utilisateurs.
• Utiliser des cookies publicitaires tiers sur le site public pour te profiler (voir section Cookies).

9. Conservation

• Audio brut — supprimé après analyse, au plus tard sous 30 jours.
• Transcriptions, scores, feedback, progression, profil — tant que ton Compte est actif.
• Compte inactif — suppression possible après 24 mois d'inactivité, avec préavis lorsque nous disposons d'un e-mail de contact.
• Données de facturation / litiges / obligations légales — durée légale applicable.
• Journaux de sécurité — durée limitée et proportionnée.
• Sauvegardes — peuvent subsister temporairement après suppression, puis être écrasées selon les cycles techniques habituels.

Tu peux demander la suppression anticipée de ton Compte via l'Application ou cette page.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment : chiffrement en transit (HTTPS/TLS), authentification par jeton, contrôle d'accès côté serveur (politiques d'accès / RLS), secrets réservés aux environnements serveur, limitation des surfaces d'abus (quotas, authentification API), et procédures de suppression de Compte. Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, nous t'informerons et notifierons l'autorité compétente conformément au RGPD.

11. Tes droits

Conformément au RGPD (et, le cas échéant, aux lois locales équivalentes), tu disposes notamment des droits suivants :

• Accès — obtenir la confirmation que des données te concernant sont traitées et en recevoir une copie.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression (« droit à l'oubli ») dans les cas prévus par la loi.
• Limitation — demander la limitation du traitement dans certains cas.
• Portabilité — recevoir les données que tu nous as fournies, dans un format structuré, couramment utilisé.
• Opposition — t'opposer à certains traitements fondés sur l'intérêt légitime.
• Retrait du consentement — à tout moment, sans effet sur la licéité du traitement antérieur.
• Directives post-mortem — lorsque le droit français le prévoit.

Comment exercer tes droits : dans l'Application (Compte → Données), via Supprimer mes données, ou par e-mail à privacy@dictionai.app. Nous pouvons demander des informations pour vérifier ton identité. Nous répondons sous un mois (prorogeable dans les conditions du RGPD).

Tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr, ou auprès de l'autorité de contrôle de ton pays de résidence dans l'UE/EEE.

12. Mineurs

Le Service s'adresse aux personnes âgées d'au moins 13 ans. Entre 13 et 15 ans, le consentement d'un titulaire de l'autorité parentale est requis lorsque la loi française (ou locale) l'exige. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si tu penses qu'un enfant nous a transmis des données sans autorisation, contacte privacy@dictionai.app pour suppression.

13. Cookies et site web

Le site public dictionai.app est principalement informatif (présentation du produit, pages légales, support). Il n'utilise pas de cookies publicitaires tiers destinés au profilage. L'hébergeur peut traiter des logs techniques (IP, user-agent, horodatage) pour la sécurité, la performance et la prévention des abus. Tu peux configurer ton navigateur pour refuser certains cookies ; cela n'empêche généralement pas la consultation des pages légales.

Dans l'Application, le stockage local (session, préférences, cache de progression) sert au fonctionnement du Service et n'est pas un cookie web classique. Ces données sont effacées ou dissociées lors de la déconnexion / suppression de Compte selon les mécanismes de l'app.

14. Contenu généré et fonctionnalités sociales

Si tu utilises des fonctionnalités sociales (duels, invitations, classements), certaines informations limitées deviennent visibles par d'autres utilisateurs. Ne partage pas d'informations que tu souhaites garder strictement privées. Les enregistrements audio bruts ne sont pas partagés avec les autres joueurs dans le cadre normal du Service.

15. Modifications

Nous pouvons mettre à jour cette Politique pour refléter l'évolution du Service, de la loi ou de nos pratiques. La date en tête de page fait foi. En cas de changement substantiel, nous t'informerons par un moyen raisonnable (Application et/ou e-mail). Nous t'invitons à consulter régulièrement cette page.

16. Contact

Pour toute question relative à cette Politique ou à tes données personnelles :
privacy@dictionai.app
Nous répondons sous 30 jours (ou sous le délai prévu par le RGPD).