Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens de l'art. 4, point 7, du RGPD est : Akixa, propriétaire Dipl.-Phys. Gerhard H. C. Scheffler, Seesener Straße 43, 10711 Berlin, Allemagne, e-mail : hello@lingrada.app. La désignation d'un délégué à la protection des données n'est pas requise par la loi (art. 37 RGPD / § 38 BDSG non applicable).

2. Vos droits

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21 RGPD). Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir (art. 7, par. 3). Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77), notamment dans l'État membre de votre résidence habituelle ou du lieu de la violation présumée. L'autorité compétente pour notre siège est la Déléguée de Berlin à la protection des données et à la liberté de l'information (BlnBDI), Alt-Moabit 59–61, 10555 Berlin. Pour exercer vos droits, un e-mail à hello@lingrada.app suffit.

3. Hébergement (Vercel)

Ce site web est exploité chez Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis ; la diffusion peut s'effectuer via des serveurs situés aux États-Unis et/ou dans l'UE. Lors de l'accès, Vercel traite les données d'accès techniquement nécessaires pour fournir les contenus et maintenir un fonctionnement sûr et stable. Base juridique : art. 6, par. 1, point f), du RGPD. Un contrat de sous-traitance (DPA) a été conclu. Concernant le transfert vers les États-Unis, voir la section 8.

4. Fichiers journaux du serveur

À chaque accès, des données techniquement nécessaires sont traitées (notamment l'adresse IP, la date et l'heure, la ressource demandée, l'URL de provenance, le user agent), dans la mesure nécessaire à la diffusion, à la stabilité et à la sécurité. Base juridique : art. 6, par. 1, point f), du RGPD.

5. Traduction (audio en direct)

Lorsque vous utilisez le produit audio en direct, votre audio en direct est acheminé en temps réel via l'infrastructure de médias en temps réel de LiveKit (LiveKit, Inc., États-Unis) afin qu'il puisse atteindre le service de traduction et, le cas échéant, d'autres auditeurs. En règle générale, l'audio est traité en vue de la traduction en trois étapes par des sous-traitants spécialisés : pour la reconnaissance vocale, l'audio parlé est transmis à Deepgram (Deepgram, Inc., États-Unis) et y est converti en texte ; ce texte est transmis pour traduction à l'interface Gemini de Google (Google Ireland Ltd., Irlande, le cas échéant Google LLC, États-Unis) ; à partir du texte traduit, le service de synthèse vocale Google Cloud Text-to-Speech (également Google) génère une voix synthétique. Dans certains cas, la traduction peut à la place être assurée par un unique service voix à voix de Google (Gemini), auquel le flux audio lui-même est alors transmis. Pour réduire la latence, ce traitement peut en outre avoir lieu dans une région cloud (Amazon Web Services) proche du locuteur, qui peut se situer en dehors de l'UE/EEE ; dans ce cas, le transfert repose sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c), du RGPD). Pour plus de détails sur les transferts vers des pays tiers, voir la section 8.

La traduction et la sortie vocale sont générées de manière entièrement automatique par des systèmes d'IA (traduction par IA) ; aucune personne ne vérifie le résultat avant sa diffusion. Les auditeurs entendent une voix de synthèse, et non la voix du locuteur, sauf s'ils choisissent « Original », c'est-à-dire l'audio non traduit du locuteur. Selon les conditions applicables à notre accès payant, Google n'utilise pas les contenus transmis pour améliorer ses produits ; il les conserve pendant une durée limitée afin de détecter les abus (55 jours pour l'interface Gemini) et ne les utilise qu'à cette fin ; Google n'utilise ces données pour entraîner des modèles d'IA que pour des modèles servant à faire respecter ses règles. Nous nous sommes opposés à l'utilisation de l'audio par Deepgram pour l'amélioration de ses modèles ; Deepgram ne conserve donc l'audio que le temps nécessaire au traitement de chaque requête. Le service de traduction fonctionne actuellement dans la région Francfort-sur-le-Main (eu-central-1) d'Amazon Web Services.

Pour la diffusion aux auditeurs, la piste audio traduite (une voix synthétique, et non la voix originale du locuteur) est en outre fournie sous la forme d'une séquence de segments audio éphémères via l'infrastructure de Cloudflare, Inc. (San Francisco, Californie, États-Unis) : les segments sont stockés sur Cloudflare R2 pour la diffusion et supprimés automatiquement après un jour au plus tard ; comme voie de diffusion alternative, l'audio traduit peut être acheminé via l'infrastructure en temps réel de Cloudflare (Cloudflare Realtime). En outre, pour faire respecter la limite d'auditeurs incluse dans la formule du locuteur, nous stockons des entrées de présence pseudonymes et éphémères des auditeurs actifs (un identifiant d'auditeur généré aléatoirement et un horodatage — les auditeurs n'ont pas besoin de compte) dans une base de données Redis fournie par Upstash, Inc. (San Francisco, Californie, États-Unis) ; ces entrées expirent automatiquement quelques minutes après qu'un auditeur a arrêté la lecture. Pour plus de détails sur les transferts vers des pays tiers, voir la section 8.

Le produit audio en direct est en phase de bêta précoce (early access) et est actuellement déployé avec des guides pilotes. Les informations ci-dessous s'appliquent dès que vous utilisez le produit audio en direct.

6. Polices de caractères

Les polices de caractères sont servies localement depuis notre serveur (auto-hébergement via `next/font`). Aucune donnée n'est transmise à Google Fonts ou à d'autres tiers lors du chargement de la page.

7. Mesure d'audience (Vercel Web Analytics, sans cookies)

Pour la mesure d'audience, nous utilisons Vercel Web Analytics, un service d'analyse sans cookies fourni par notre hébergeur Vercel (voir la section 3). Il charge un script côté client qui collecte des données d'utilisation agrégées (p. ex. la page consultée, le référent, l'origine approximative au niveau du pays, le type d'appareil/navigateur). Aucun cookie n'est déposé et aucun identifiant n'est stocké sur votre appareil ni lu depuis celui-ci ; le comptage des visiteurs utilise un hachage qui change chaque jour et est supprimé à la fin de la journée, de sorte qu'aucun profil permettant de vous identifier n'est créé et qu'il n'y a pas de suivi inter-appareils ni inter-sites. Comme aucune information n'est stockée sur votre appareil ni lue depuis celui-ci — et qu'il n'y a donc pas d'accès au sens du § 25, al. 1, TDDDG — aucun consentement n'est requis et aucune bannière de cookies n'est nécessaire. Base juridique : art. 6, par. 1, point f), du RGPD (intérêt légitime à une mesure d'audience respectueuse de la vie privée). Concernant le transfert vers les États-Unis, voir la section 8.

8. Transfert vers des pays tiers (États-Unis)

Pour les services mentionnés aux sections 3, 5, 10 et 11 (Vercel, LiveKit, Deepgram, Google, Cloudflare, Upstash, Clerk, Microsoft), le traitement fait intervenir des prestataires ayant un lien avec les États-Unis. Ceux-ci fondent le transfert sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c), du RGPD) et, dans la mesure où ils sont certifiés en conséquence, également sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, décision d'adéquation de la Commission européenne). Malgré ces garanties, un accès des autorités américaines ne peut être totalement exclu. Pour le produit audio en direct (section 5), le traitement en temps réel du flux audio peut en outre avoir lieu dans des régions AWS situées en dehors de l'UE/EEE ; ce transfert repose lui aussi sur les clauses contractuelles types de l'UE.

9. Traitement des paiements (Dodo Payments — Merchant of Record)

Pour le traitement des paiements, nous faisons appel à Dodo Payments en tant que Merchant of Record (MoR). Dodo agit en qualité de vendeur/commerçant au sens juridique et prend en charge le traitement des paiements ainsi que le reversement des taxes. Dans ce cadre, Dodo traite les données nécessaires au paiement (p. ex. nom, e-mail, données de facturation et de paiement) sous sa propre responsabilité ou sous responsabilité conjointe. Base juridique : art. 6, par. 1, point b), du RGPD (exécution d'un contrat). Le cocontractant pour l'achat et l'entité responsable du traitement des paiements est Dodo Payments Inc., société de droit de l'État américain du Delaware (Dover, Delaware, États-Unis), le cas échéant avec la participation des sociétés de son groupe (notamment au Royaume-Uni). Dans la mesure où des données personnelles sont traitées en dehors de l'UE/EEE dans ce contexte, ce traitement repose sur les clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914) ; Dodo n'est actuellement pas certifié au titre de l'EU-US Data Privacy Framework. Plus de détails dans la politique de confidentialité de Dodo : https://dodopayments.com/legal/privacy-policy.

10. Authentification (Clerk)

Pour la connexion des guides (code par e-mail ainsi que connexion sociale Google/Apple), nous faisons appel à Clerk, Inc. (San Francisco, Californie, États-Unis) en tant que prestataire d'authentification et de gestion des comptes. Clerk traite les données nécessaires à la création du compte et à la gestion de la session (p. ex. adresse e-mail, jetons d'authentification, méthode de connexion). Base juridique : art. 6, par. 1, point b), du RGPD (exécution d'un contrat) pour les titulaires de compte, sinon art. 6, par. 1, point f), du RGPD (intérêt légitime à une authentification sécurisée). Dans la mesure où des données personnelles sont traitées en dehors de l'UE/EEE dans ce contexte, ce traitement repose sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c), du RGPD). Si vous disposez d'un abonnement payant, nous stockons en outre une référence technique reliant l'identifiant de votre compte à l'identifiant de l'abonnement dans une base de données Redis fournie par Upstash, Inc. (voir les sections 5 et 8), afin que votre abonnement puisse être résilié de manière fiable si vous supprimez votre compte ; cette référence est supprimée lorsque l'abonnement prend fin. Base juridique : art. 6, par. 1, point b), du RGPD.

11. Contact (e-mail et formulaire de contact)

Si vous nous écrivez par e-mail ou via le formulaire de contact, nous traitons les informations que vous fournissez (votre adresse e-mail et le contenu de votre message et, pour le formulaire, également le nom que vous indiquez facultativement et la langue de la page depuis laquelle vous l'avez envoyé) afin de traiter votre demande. Base juridique : art. 6, par. 1, point b), du RGPD lorsque votre demande vise la conclusion ou l'exécution d'un contrat, sinon art. 6, par. 1, point f), du RGPD (intérêt à répondre aux demandes). Lorsque le site web ouvre à cette fin un e-mail prérempli dans votre propre logiciel de messagerie, les données saisies ne quittent votre appareil que lorsque vous envoyez vous-même l'e-mail.

Notre boîte aux lettres est hébergée sur Microsoft 365 (Exchange Online), fourni par Microsoft Ireland Operations Limited, Dublin, Irlande, en tant que sous-traitant. Le formulaire de contact transmet vos informations, via notre hébergeur Vercel (section 3), à Microsoft, qui les remet sous forme d'e-mail dans notre boîte aux lettres. Le site web n'enregistre pas le message et n'en inscrit pas le contenu dans ses journaux.

Pour nous protéger contre les messages envoyés automatiquement en masse, nous comptons le nombre de messages envoyés depuis une même adresse IP. À cette fin, nous enregistrons une valeur de hachage de l'adresse IP (et non l'adresse elle-même) avec un compteur pendant une heure au maximum dans une base de données Redis fournie par Upstash, Inc. (voir les sections 5 et 8). Base juridique : art. 6, par. 1, point f), du RGPD (intérêt légitime à protéger ce canal de contact contre les abus).

Durée de conservation : nous supprimons votre message dès qu'il n'est plus nécessaire au traitement de votre demande, au plus tard après trois ans, sauf obligations légales de conservation contraires.

12. Cookies et stockage dans le navigateur

Nous ne déposons aucun cookie à des fins publicitaires ou d'analyse (pour notre mesure d'audience sans cookies, voir la section 7). Le site web utilise uniquement les cookies et entrées de stockage du navigateur suivants ; chacun sert uniquement à une fonction que vous demandez vous-même.

« NEXT_LOCALE » enregistre la version linguistique que vous avez ouverte, afin qu'une visite ultérieure sans langue dans l'adresse s'affiche dans cette langue. Ce cookie n'est déposé que si cette version linguistique diffère du réglage de langue de votre navigateur, et il est supprimé à la fermeture du navigateur.

« lingrada_currency » enregistre la devise que vous avez choisie vous-même dans l'aperçu des tarifs (euros ou dollars américains, valeur « EUR » ou « USD »). Le cookie n'est déposé que lorsque vous changez de devise. Tant que vous n'en avez choisi aucune, la devise et, le cas échéant, un prix local dépendent du pays que notre hébergeur Vercel déduit de votre adresse IP à chaque chargement de page. Ce pays n'est pas enregistré sur votre appareil. Durée de conservation : 12 mois.

Le site web ne charge le service d'authentification Clerk (section 10) que sur les pages de connexion et d'inscription et dans l'espace guide. Clerk dépose les cookies « __client » et « __client_uat », qui relient votre navigateur à votre session de connexion (durée de vie jusqu'à 10 ans ; après la déconnexion, ils ne contiennent plus de session active), et, une fois que vous êtes connecté, « __session », qui contient un jeton de connexion de courte durée, valable environ une minute et renouvelé en continu. Pour protéger le service de connexion contre les accès automatisés, Cloudflare, le prestataire réseau de Clerk, dépose en outre « __cf_bm » (30 minutes) et « _cfuvid » (jusqu'à la fermeture du navigateur).

Dans l'espace guide, votre navigateur enregistre le nom et les langues de votre dernière session dans le stockage local (Local Storage, entrée « lingrada:lastSetup »), afin que vous n'ayez pas à les saisir de nouveau la prochaine fois ; l'entrée est conservée jusqu'à ce que vous la supprimiez dans votre navigateur. Tant qu'un onglet est ouvert, le stockage de session (Session Storage) conserve en outre l'autorisation de mettre fin à une session en cours ainsi que, le cas échéant, le code PIN que vous avez saisi en tant qu'auditeur ; les deux sont supprimés à la fermeture de l'onglet.

Base juridique : l'enregistrement de ces informations sur votre appareil et leur lecture sont strictement nécessaires pour fournir les fonctions que vous demandez (affichage dans la langue et la devise choisies, connexion, reprise de vos derniers réglages) ; aucun consentement n'est requis à cet effet (§ 25, al. 2, n° 2, TDDDG). Dans la mesure où des données personnelles sont traitées à cette occasion, la base juridique est l'art. 6, par. 1, point f), du RGPD (intérêt légitime à un site web fonctionnel et sûr) et, pour la connexion, l'art. 6, par. 1, point b), du RGPD.

13. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités concernées ou aussi longtemps que les délais légaux de conservation l'exigent (fichiers journaux : courte durée ; données de paiement : délais légaux ; cookies et stockage dans le navigateur : voir la section 12).

14. Modifications de la présente politique

Nous mettons à jour la présente politique de confidentialité lorsque notre traitement des données évolue. Dernière mise à jour : 21 octobre 2026.