Politique de confidentialité

Ce document détaille la manière dont nous collectons et traitons vos données. Pour plus d'informations sur l'identification de l'éditeur du site, consultez nos Mentions légales. Pour les règles d'utilisation de nos services, référez-vous aux Conditions Générales d'Utilisation (CGU) et pour les questions d'abonnement, à nos Conditions Générales de Vente (CGV).

1. Responsable du traitement

Les données personnelles collectées dans le cadre de l'application et du site REPETO sont traitées sous la responsabilité de :
Franck SARTRE, exerçant sous le nom commercial PRAXISOFT, domicilié au 107, allée du vieux château, 69250 Montanay, France.

2. Finalités et Bases Légales

La collecte et le traitement de vos données répondent à des finalités explicites, associées à une base juridique définie par le RGPD :

• Création et gestion du compte utilisateur : Exécution du contrat.
• Hébergement des textes, notes et espaces collectifs : Exécution du contrat.
• Calcul du score via traitement audio : Exécution du contrat (à la demande de l'utilisateur).
• Gestion des paiements et abonnements : Exécution du contrat.
• Conservation des factures : Obligation légale.
• Contact ou demande de présentation : Mesures précontractuelles ou intérêt légitime.
• Support, sécurité technique et prévention des abus : Intérêt légitime et/ou exécution du contrat.

3. Données collectées et caractère obligatoire

Lors de l'utilisation de nos formulaires ou de la création d'un compte, les données obligatoires sont signalées par un astérisque. La non-fourniture de ces données rend impossible la création du compte, le traitement d'un paiement ou la réponse à une demande.

• Données d'inscription (obligatoires) : Adresse e-mail, identifiant, mot de passe haché.
• Données de contact : Nom, prénom, adresse e-mail, rôle, structure, type de demande.
• Données de paiement : Gérées par Stripe. REPETO ne reçoit et ne conserve que les 4 derniers chiffres et la date d'expiration de la carte.
• Données de travail (textes) : Pièces, scènes, répliques, distributions, annotations. REPETO applique un cloisonnement fonctionnel strict : vos notes personnelles ne sont pas transmises aux autres membres sans partage volontaire.
• Flux audio et traitement (Score) : Le flux audio brut capté par le microphone et la transcription intermédiaire sont traités de manière strictement éphémère. Ils ne font l'objet d'aucune écoute humaine ni de conservation durable. Seul le score final calculé est conservé dans votre historique de répétition.
• Données techniques : Journaux de connexion (logs), adresses IP, appareils utilisés, événements de sécurité et rapports d'erreurs (Sentry).

4. Absence de décision automatisée

REPETO ne prend aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative. Le score vocal et les outils d'assistance automatisés ne constituent qu'un repère technique d'apprentissage et ne prennent aucune décision à la place d'une personne ou d'une organisation.

5. Destinataires et Transferts de données

Vos données personnelles ne sont jamais revendues. Elles peuvent être communiquées aux destinataires suivants :

• Le personnel habilité de PRAXISOFT ;
• Les utilisateurs autorisés d'un espace collectif auquel vous participez, selon les droits d'accès définis ;
• Les autorités administratives ou judiciaires lorsque la loi l'impose ;
• Nos prestataires techniques strictement nécessaires au service.

Sous-traitants et localisation : Nous privilégions des solutions européennes ou stockant les données en Europe (notamment Supabase basé en France pour la base de données, et OVH en France pour les emails). Certains de nos prestataires peuvent impliquer des traitements ou des accès en dehors de l'Espace Économique Européen (notamment aux États-Unis). Ces transferts sont encadrés par des garanties juridiques appropriées (Data Privacy Framework ou Clauses Contractuelles Types).

• Vercel (Hébergement du site)
• Supabase (Authentification, base de données et stockage localisés en France/UE)
• DeepGram (Service de reconnaissance vocale - STT)
• Google (Service de synthèse vocale - TTS)
• Stripe (Service de paiement sécurisé)
• OVH (Emails transactionnels localisés en France)
• Sentry (Surveillance des erreurs et sécurité)

6. Données des mineurs

Pour les comptes individuels (Découverte et Solo), un mineur peut utiliser le service sous réserve d'avoir obtenu l'accord de son représentant légal. Dans le cadre d'un usage collectif (Troupe, Ecole ou Association culturelle), il incombe à l'administrateur de l'espace de s'assurer du consentement du mineur ou de son représentant légal avant de l'inviter à rejoindre son espace collectif.

7. Durée de conservation

Nous appliquons les durées de conservation suivantes, en accord avec les recommandations de la CNIL :

• Contacts et demandes commerciales : 3 ans à compter du dernier contact émanant de l'utilisateur.
• Compte, textes et données de profil : Durée d'existence du compte. Les comptes inactifs sont supprimés après 3 ans d'inactivité.
• Données des espaces collectifs : Conservées tant que l'espace et le compte de l'utilisateur sont actifs. Si un utilisateur ferme son compte ou quitte un groupe, ses annotations publiques et le travail qu'il a réalisé (y compris les enregistrements liés au projet) restent accessibles aux autres membres de la troupe afin de ne pas bloquer le travail collectif.
• Flux audio et transcription : Supprimés immédiatement après le calcul du score (traitement éphémère).
• Journaux techniques et de sécurité (logs) : 6 mois maximum.
• Paiements et factures : 10 ans pour répondre aux obligations comptables et fiscales.

8. Sécurité des données

REPETO met en œuvre des mesures techniques et organisationnelles proportionnées pour protéger vos données contre l'accès, la modification ou la destruction non autorisés (chiffrement en transit, cloisonnement des données, contrôles d'accès). Bien qu'aucune infrastructure numérique ne puisse garantir une sécurité absolue, nous nous engageons à traiter toute faille de sécurité avec la plus grande diligence.

9. Vos droits RGPD

Vous disposez des droits suivants concernant vos données :

• Droit d'accès et de rectification.
• Droit à l'effacement : Supprimer vos données (sous réserve des exceptions légales comme la facturation, et à l'exclusion des contenus que vous avez partagés dans un espace collectif, qui resteront accessibles aux autres membres du groupe).
• Droit à la limitation du traitement.
• Droit d'opposition : Pour les traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit à la portabilité : Concerne les données traitées de manière automatisée sur la base du contrat ou du consentement.
• Droit de retrait du consentement : Uniquement pour les traitements fondés sur votre consentement.

10. Exercer vos droits

Pour exercer vos droits, contactez-nous via :

1. Email : contact@repeto.fr
2. Formulaire : Page Support utilisateur (objet « Question données ou droits RGPD »)

Afin de préserver la sécurité de vos informations, des informations complémentaires proportionnées pourront vous être demandées s'il existe un doute raisonnable sur votre identité. Nous répondrons dans un délai d'un mois (prolongeable de deux mois en cas de complexité). En cas de litige, vous disposez du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).