Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est la personne physique qui édite Le Récap sous le nom Foxtaming. Elle n'est immatriculée sous aucun statut d'entreprise à ce jour ; son identité complète sera publiée dans les mentions légales à l'ouverture du service.

Contact pour toute question ou demande liée à vos données : contact@lerecap.app. Aucun délégué à la protection des données n'est désigné : à cette échelle, ce n'est pas obligatoire, et la même adresse répond.

2. Données collectées

Compte : votre adresse email, la langue de l'interface, la langue par défaut de vos documents, la date de création, et vos consentements avec leur date (conditions générales, déclaration d'âge, renonciation à la rétractation).

Livraison : l'adresse email de votre liseuse, si vous en renseignez une, et l'état de sa confirmation.

Demandes : le sujet que vous écrivez, le contexte libre que vous ajoutez, et les réglages choisis (format, longueur, niveau, langue, profondeur, destination).

Documents produits : leur titre, leurs fichiers EPUB et PDF, leur couverture, la liste des sources, la date de livraison, et votre avis si vous en laissez un (pouce et raison).

Fonctionnement : l'état de chaque génération, les erreurs rencontrées, le nombre de recherches et le coût de production. Ces données servent à vous rembourser automatiquement en cas d'échec et à surveiller les coûts.

Journaux techniques : nos hébergeurs conservent les traces habituelles des requêtes (adresse IP, date, route appelée) pour la sécurité et le diagnostic.

Mesure d'audience : des statistiques de visite, sans cookie publicitaire (le détail est plus bas).

Un avertissement important : n'écrivez pas dans vos sujets de données personnelles concernant d'autres personnes, ni de données sensibles vous concernant (santé, opinions, religion, orientation sexuelle). Le texte de votre demande est transmis au moteur de génération.

3. Finalités et bases légales

Fournir le service (créer votre compte, générer vos documents, vous les livrer, tenir votre solde de crédits) : exécution du contrat que vous concluez en créant un compte.

Vous envoyer les emails de service (lien de connexion, document prêt, information sur une panne) : exécution du contrat.

Protéger le service (modération des sujets, quotas, détection des abus, maîtrise des coûts, sécurité) : notre intérêt légitime à faire tourner un service qui tienne debout.

Respecter la loi (marquage des contenus générés par IA, conservation des preuves de consentement, et demain la comptabilité quand la vente sera ouverte) : obligation légale.

Mesurer l'audience du site de façon agrégée : notre intérêt légitime à savoir ce qui est lu. Vous pouvez vous y opposer (voir « Cookies et mesure d'audience »).

Vous prévenir du lancement, si vous vous êtes inscrit à la liste d'attente : votre consentement, retirable en un clic dans chaque email.

4. À qui vos données sont transmises

OpenAI (États-Unis) : génération et modération des documents. Reçoit votre sujet, votre contexte et vos réglages, mais ni votre adresse email, ni l'adresse de votre liseuse. Les données envoyées par l'interface de programmation ne servent pas à entraîner ses modèles.

Supabase (Union européenne) : base de données et stockage des fichiers de vos documents.

Vercel (États-Unis) : hébergement et diffusion du site.

Amazon Web Services, service SES (région européenne) : envoi de nos emails.

GitHub Actions (États-Unis) : pendant la beta, les générations s'exécutent sur cette infrastructure, où transitent le sujet et les réglages du document.

PostHog (région européenne) : mesure d'audience du site.

Amazon, passerelle Send-to-Kindle : seulement si vous choisissez la livraison Kindle. Votre document et l'adresse de votre liseuse passent alors par ce service tiers, régi par ses propres conditions.

C'est toute la liste. Nous ne vendons, ne louons et n'échangeons aucune donnée. Aucune régie publicitaire n'est présente sur le site.

5. Transferts hors de l'Union européenne

Vos données de compte et vos documents sont stockés dans l'Union européenne. La mesure d'audience aussi.

Certains prestataires sont établis aux États-Unis : OpenAI, Vercel, GitHub. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données entre l'Union européenne et les États-Unis.

6. Durées de conservation

Compte, réglages et consentements : tant que votre compte existe. Supprimés avec lui.

Sujets, documents et fichiers : tant que votre compte existe. Supprimés avec lui, immédiatement et définitivement.

Journaux techniques : douze mois au plus, et quelques jours seulement chez l'hébergeur du site.

Liste d'attente : jusqu'au lancement du service, puis douze mois, ou jusqu'à votre désinscription.

Un reste possible : si vous aviez reçu une invitation à la beta, votre adresse peut subsister dans la liste des invitations après la suppression de votre compte. Écrivez-nous, nous la retirons.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et vous pouvez retirer à tout moment un consentement que vous avez donné.

Le plus simple d'abord : vos réglages vous permettent de corriger vos données vous-même et de supprimer votre compte en un clic. Profil, documents et fichiers sont alors effacés, sans passer par nous.

Pour le reste, écrivez à contact@lerecap.app. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité si la demande vient d'une autre adresse que celle du compte.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr) ou l'autorité de protection des données de votre pays de résidence.

8. Âge minimum : 15 ans

Le service est réservé aux personnes de 15 ans ou plus : c'est en France le seuil du consentement autonome au traitement de ses données. Une déclaration d'âge est demandée à la création du compte.

Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si un compte a été créé par un enfant de moins de 15 ans, écrivez-nous : nous le supprimons.

9. Ce que voit l'intelligence artificielle

Le moteur de génération reçoit votre sujet, votre contexte et vos réglages, puis consulte des pages web publiques pour écrire le document. Il ne reçoit ni votre adresse email, ni l'adresse de votre liseuse, ni l'historique de vos demandes.

Votre sujet passe d'abord par une modération automatique. Un sujet refusé n'est pas généré et ne vous coûte rien. Ce refus n'a aucune conséquence juridique pour vous. Si vous pensez que le filtre s'est trompé, écrivez-nous : une personne relira votre sujet.

Aucune de vos données ne sert à entraîner un modèle d'IA, ni chez nous, ni chez nos prestataires.

10. Cookies et mesure d'audience

Le site n'utilise aucun cookie publicitaire et n'affiche pas de bandeau de consentement, parce qu'il n'en a pas besoin.

Il n'y a que deux choses. Un cookie de session, strictement nécessaire pour vous garder connecté. Et une mesure d'audience (PostHog, région européenne), qui compte les visites avec un identifiant gardé dans la mémoire locale de votre navigateur, sans cookie et sans partage publicitaire. Cet identifiant disparaît quand vous videz les données du site, et un bloqueur de traqueurs l'empêche.

11. Sécurité

Les échanges sont chiffrés en transit. Vos fichiers sont rangés dans un espace privé : chaque téléchargement passe par un lien signé qui expire au bout d'une heure. Aucune clé d'accès à la base ou au stockage n'est jamais envoyée à votre navigateur.

Aucun système n'est infaillible. En cas de violation de données susceptible de créer un risque élevé pour vous, nous vous préviendrons, ainsi que la CNIL, dans les délais prévus par le RGPD.

12. Modifications

Cette politique évoluera, notamment à l'ouverture de la vente et si un prestataire change. La date de dernière mise à jour est indiquée en haut de la page, et toute modification importante vous sera annoncée par email.