1. Responsable du traitement
Loris Cramette, particulier. Contact : cramette.loris@gmail.com
2. Données collectées
2.1 Compte utilisateur
Lors de votre inscription, nous collectons votre adresse email et un mot de passe haché (via Supabase Auth). Si vous utilisez Google OAuth, nous recevons votre adresse email et votre identifiant Google.
2.2 Données d'utilisation
Nous collectons des statistiques quotidiennes agrégées : nombre de transcriptions, durée audio, corrections et tokens LLM consommés. Elles sont synchronisées avec nos serveurs lorsque vous êtes connecté·e.
2.3 Audio et transcription
L'audio est capté et transcrit 100 % en local sur votre machine. Aucun fichier audio n'est envoyé sur un serveur. Les fichiers temporaires sont supprimés après transcription.
2.4 Texte corrigé
En mode managé, le texte sélectionné est envoyé à notre serveur qui le transmet à OpenAI pour correction. Nous ne stockons pas le contenu de vos textes. L'historique des corrections reste uniquement local.
2.5 Rapports d'erreurs
Nous utilisons Sentry pour collecter des rapports de plantage contenant la stack trace, la version de l'application, le système d'exploitation et un identifiant utilisateur anonymisé (sans adresse email).
2.6 Données de paiement
Les paiements sont traités par LemonSqueezy. Nous ne collectons ni ne stockons aucune information bancaire.
3. Finalités
- Fournir le service de correction et de reformulation de texte
- Gérer votre compte et votre abonnement
- Suivre les quotas d'utilisation
- Améliorer la stabilité de l'application
4. Base légale
Le traitement repose sur l'exécution du contrat et notre intérêt légitime (rapports d'erreurs pour la stabilité).
5. Durée de conservation
- Compte : conservé tant qu'il est actif
- Métriques : 12 mois
- Rapports d'erreurs : 90 jours (Sentry)
- Historique local : sur votre machine, supprimable à tout moment
6. Sous-traitants
- Supabase (auth, métriques) : Union européenne
- OpenAI (correction de texte) : États-Unis
- Sentry (rapports d'erreurs) : Union européenne
- LemonSqueezy (paiements) : États-Unis
7. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité, d'opposition et de limitation du traitement de vos données. Contact : cramette.loris@gmail.com
8. Sécurité
Les jetons d'authentification sont chiffrés via DPAPI. Les clés API sont chiffrées via Electron safeStorage. Toutes les communications utilisent HTTPS.