Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site lareplique.ai est :

Blue Signal Studio
SIRET : 100 493 071 00011
Contact : contact@lareplique.ai

2. Données collectées

Dans le cadre de l'utilisation du service, nous collectons les données suivantes :

Données de compte

• Adresse email
• Nom et photo de profil (uniquement si vous les fournissez via Google)

Données de contenu

• Scripts importés par l'utilisateur
• Préférences de rôles et de voix
• Self-tapes que vous choisissez d'héberger et liens de partage associés
• Enregistrements vocaux qu'une personne invitée choisit de réaliser pour donner la réplique, ainsi que son prénom si elle le renseigne
• Flux vocaux transmis en temps réel pour la reconnaissance de la parole, sans conservation par La Réplique ; texte reconnu conservé uniquement avec votre accord explicite afin de corriger les erreurs de détection

Données techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de visite
• Déroulé technique des répétitions, rattaché à votre compte : position dans le texte, durées, état du micro et de la lecture, moments où une voix est détectée (oui ou non, jamais ce qui est dit), passage à la réplique suivante et sa cause. Aucun mot du texte, aucun enregistrement de la voix.
• Vos réponses à la question « Comment s'est passée cette répétition ? » ou « Comment s'est passé le tournage ? » : la note, les raisons cochées et le commentaire facultatif.
• Paramètres de campagne (UTM) pour l'analyse interne ; identifiant de clic publicitaire uniquement après consentement
• Cookies (voir section dédiée)

Données de facturation

Les données de paiement sont gérées exclusivement par Lemon Squeezy ou ClickBank selon l'offre utilisée. Nous ne stockons aucune information bancaire.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir le service (gestion du compte, exécution des fonctionnalités)
• Permettre à une personne invitée d'enregistrer les seules répliques du rôle choisi et de les rendre disponibles au propriétaire du texte
• Facturer les abonnements
• Assurer la sécurité du service
• Répondre aux demandes de support
• Améliorer le service : mesure interne de l'usage et du déroulé des répétitions (par exemple, repérer une réplique qui coupe la parole ou qui n'avance pas), conservée dans notre base et jamais transmise à des tiers
• Mesurer l'efficacité des campagnes publicitaires, uniquement avec votre consentement
• Respecter nos obligations légales

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat (CGU/CGV)
• Votre consentement (pour les cookies non essentiels, l'enregistrement d'une voix invitée, la conservation facultative du texte reconnu et la newsletter le cas échéant)
• Nos obligations légales (facturation, comptabilité)
• Notre intérêt légitime (amélioration du service, sécurité)

5. Durée de conservation

• Données de compte : tant que votre compte existe ; la suppression depuis l'interface efface le compte et ses données applicatives
• Scripts importés : tant que vous les conservez sur votre compte ; leur suppression est immédiate
• Diagnostic d’import facultatif : après un problème d’import, vous pouvez choisir « Oui, aider à corriger l’import » pour envoyer une copie privée du texte complet et des paramètres disponibles au développeur. Sans ce clic, aucune copie du texte n’est créée pour ce diagnostic. Elle est accessible pendant 7 jours pour diagnostiquer et corriger le service, y compris à l’aide d’un agent IA autorisé. Elle n’est ni publiée ni utilisée pour entraîner un modèle. Les copies expirées sont purgées lors des opérations de diagnostic.
• Self-tapes : jusqu'à la révocation du lien ou la suppression du compte
• Voix d'une personne invitée : jusqu'à la suppression du texte ou du compte qui l'a invitée. Le lien d'invitation expire après 7 jours et peut être révoqué à tout moment
• Flux vocaux : traités en temps réel et jamais conservés par La Réplique. Avec votre accord explicite, seul le texte reconnu par l'app peut être conservé ; il reste supprimable depuis votre compte
• Données de facturation : conservées par le prestataire de paiement et, lorsque la loi l'exige, dans les justificatifs comptables
• Données de connexion (logs) : 12 mois
• Choix de consentement : 6 mois, puis le choix vous est redemandé

6. Destinataires des données

Vos données sont accessibles à :

• Les employés et collaborateurs autorisés de Blue Signal Studio
• Supabase et Vercel pour l'hébergement, la base de données et l'authentification
• OpenAI pour l'extraction et la structuration des scripts
• Google Gemini pour la synthèse vocale, et Deepgram pour la reconnaissance vocale
• Lemon Squeezy ou ClickBank pour la facturation, et Resend pour les emails transactionnels
• PostHog, Google Analytics, Microsoft Clarity et Meta pour la mesure d'audience et publicitaire, uniquement après votre consentement
• Les autorités administratives ou judiciaires sur demande légale

Une personne invitée par lien privé n'accède qu'aux répliques du rôle choisi. Le propriétaire du texte accède aux enregistrements qu'elle lui remet après son accord explicite.

Nous ne vendons jamais vos données à des tiers.

7. Transferts hors UE

Certains de nos prestataires peuvent traiter des données hors Union Européenne (notamment les services de voix IA). Dans ce cas, nous nous assurons qu'ils respectent un niveau de protection équivalent au RGPD (clauses contractuelles types, certifications adéquates).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS) et au repos
• Authentification sécurisée
• Accès restreint aux données par les collaborateurs habilités
• Isolation des données de chaque compte par des règles d'accès en base
• Liens publics de self-tape protégés par des jetons aléatoires et révocables
• Liens d'invitation vocale aléatoires, limités dans le temps et révocables ; fichiers audio privés accessibles par des liens signés de courte durée

10. Cookies

Le site utilise le stockage local et des cookies pour assurer son fonctionnement. Les traceurs non essentiels restent désactivés tant que vous ne les acceptez pas.

Cookies essentiels

Nécessaires au fonctionnement du service (authentification, sécurité). Ne nécessitent pas de consentement.

Mesure d'audience et publicitaire

PostHog, Google Analytics, Microsoft Clarity et Meta Pixel ne reçoivent des données de mesure qu'après votre accord. Ils servent à comprendre l'usage du site, attribuer les campagnes et améliorer le parcours. Vous pouvez refuser sans perdre aucune fonctionnalité.

La mesure interne du service (pages vues, déroulé des répétitions) ne dépose aucun cookie et reste dans notre base : elle fonctionne quel que soit votre choix, sur la base de notre intérêt légitime à faire fonctionner et améliorer l'app.

Vercel Web Analytics, l'outil de statistiques de notre hébergeur, fonctionne lui aussi quel que soit votre choix : sans cookie, il compte les pages vues (adresse de la page, site de provenance, localisation approximative, type d'appareil, navigateur et système) à partir d'une empreinte de la requête effacée au bout de 24 heures, pour des statistiques globales uniquement.

Le suivi d'affiliation Lemon Squeezy est fonctionnel : il sert uniquement à créditer le partenaire à l'origine d'une vente et n'est pas utilisé pour la mesure d'audience.

Vous pouvez modifier votre choix à tout moment : Cookie-Einstellungen.

11. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de la page. En cas de modification substantielle, vous serez informé par email ou via le site.

12. Contact

Pour toute question relative à vos données personnelles :

Email : contact@lareplique.ai