Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Lorelingo, SAS de droit français (985 186 907 R.C.S. Paris), agissant en qualité de responsable de traitement au sens du Règlement général sur la protection des données (RGPD), collecte, utilise et partage vos informations personnelles lorsque vous utilisez l’application Clarté et son site web (ensemble, le « Service »). En utilisant Clarté, vous acceptez la collecte et l’utilisation de vos données conformément à cette politique.

1. Définitions

• Compte désigne un compte unique créé pour accéder au Service.
• Application désigne Clarté, le logiciel fourni par la Société.
• Société (également « nous », « notre ») désigne Lorelingo, SAS de droit français (985 186 907 R.C.S. Paris), dont le siège est situé 78 Avenue des Champs-Élysées, Bureau 326, 75008 Paris, France.
• Pays désigne la France.
• Appareil désigne tout équipement permettant d’accéder au Service (smartphone, tablette, ordinateur).
• Données personnelles désigne toute information se rapportant à une personne physique identifiée ou identifiable, au sens de l’article 4(1) du RGPD.
• Service désigne l’application Clarté et le site clarteapp.com.
• Sous-traitant désigne un prestataire tiers traitant des données personnelles pour notre compte.
• Données d’utilisation désigne les données collectées automatiquement lors de l’utilisation du Service.

2. Informations que nous collectons

Données personnelles

Lors de la création de votre compte ou de votre utilisation de Clarté, nous pouvons vous demander :

• Votre adresse email
• Votre prénom (optionnel)

Données d’utilisation

Certaines données sont collectées automatiquement lors de l’utilisation du Service, notamment :

• Adresse IP de votre appareil
• Type d’appareil et version du système d’exploitation
• Pages et fonctionnalités visitées dans l’application
• Date et heure de vos visites
• Durée passée sur les écrans
• Identifiants d’appareil et données de diagnostic

Ces données sont collectées via les services d’analyse suivants :

• Sentry (Functional Software, Inc.) — utilisé pour le diagnostic d’erreurs techniques et la stabilité de l’application.
• Google Analytics (Google LLC) — utilisé sur le site clarteapp.com pour analyser le trafic.

Contenu utilisateur

Clarté enregistre les données que vous créez dans l’application : vos enregistrements audio, leurs transcriptions et les analyses générées. Les enregistrements audio sont transmis à l’API d’OpenAI pour transcription automatique (audio → texte), puis stockés de façon chiffrée dans Supabase Storage afin que vous puissiez les réécouter. Les transcriptions et analyses sont associées à votre compte et utilisées uniquement pour fournir et améliorer le Service.

Authentification tierce

Vous pouvez vous connecter à Clarté via email et code OTP. Aucune authentification tierce (Google, Apple, etc.) n’est utilisée à ce jour.

3. Utilisation de vos informations

Nous utilisons vos données personnelles aux fins suivantes :

• Fournir et maintenir le Service, y compris le suivi d’utilisation et de performance.
• Gérer votre compte, y compris l’inscription et l’accès aux fonctionnalités.
• Gérer les abonnements, y compris les achats et paiements.
• Vous contacter pour des mises à jour, notifications et informations liées au Service.
• Fournir des analyses personnalisées, via nos modèles IA (scores Structure/Clarté/Impact, reformulations, suggestions).
• Améliorer le Service, via l’analyse d’usage et le développement de nouvelles fonctionnalités.
• Répondre à vos demandes et fournir un support client.

4. Base légale du traitement

Au titre de l’article 6 du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

Lorsque nous nous appuyons sur l’intérêt légitime, notre intérêt est de comprendre comment les utilisateurs interagissent avec le Service afin d’en améliorer le fonctionnement. Vous pouvez vous opposer à ce traitement à tout moment (voir section 10).

5. Partage de vos informations

Nous ne vendons pas vos données personnelles. Nous pouvons partager vos informations avec les sous-traitants suivants et dans les circonstances ci-dessous :

Sous-traitants

Autres circonstances

• Obligations légales : nous pouvons divulguer vos informations si la loi l’exige ou en réponse à une demande judiciaire valide.
• Protection des droits et de la sécurité : nous pouvons partager des informations pour protéger les droits, biens ou sécurité de la Société, de ses utilisateurs ou d’un tiers.
• Avec votre consentement : nous pouvons partager vos informations pour toute autre finalité avec votre consentement explicite.

6. Transferts internationaux

Vos données personnelles peuvent être transférées et traitées aux États-Unis par les sous-traitants listés en section 5. Ces transferts sont encadrés par :

• Le Cadre UE-USA de protection des données (DPF) : pour les prestataires certifiés (OpenAI), reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
• Les clauses contractuelles types (CCT) : pour les autres prestataires, conformément aux clauses types adoptées par la Commission européenne.

Vous pouvez demander copie de ces garanties en nous contactant (voir section 14).

7. Technologies de suivi

Application mobile

• Sentry SDK : collecte des logs d’erreur anonymisés et le contexte technique. N’utilise pas de cookies.

Site web (clarteapp.com)

• Google Analytics : utilise des cookies pour analyser le trafic. Vous pouvez vous désinscrire via le Google Analytics Opt-out ou en ajustant les paramètres de votre navigateur.

8. Conservation des données

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités décrites. En particulier :

• Contenu utilisateur (audio, transcriptions, analyses) : conservé tant que votre compte est actif. Supprimé sous 30 jours après suppression du compte.
• Données de compte (email, prénom) : supprimées sous 30 jours après suppression du compte.
• Données analytiques : conservées sous forme identifiable jusqu’à 24 mois, puis anonymisées ou supprimées.
• Traitement OpenAI : OpenAI ne conserve aucune donnée issue de nos requêtes API. L’audio et le texte transmis ne sont pas stockés par OpenAI.
• Factures et pièces comptables : conservées jusqu’à 10 ans après la transaction, conformément au Code de commerce (art. L123-22).

9. Sécurité des données

La sécurité de vos données personnelles nous importe. Nous mettons en œuvre des mesures raisonnables : chiffrement en transit (HTTPS/TLS), chiffrement au repos (Supabase Storage), contrôle d’accès (Row Level Security), et authentification OTP. Toutefois, aucun système de stockage ou de transmission n’est sécurisé à 100 %.

10. Vos droits

Au titre du RGPD, vous disposez des droits suivants :

• Accès — obtenir confirmation que vos données sont traitées et en recevoir copie.
• Rectification — demander la correction de données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données (« droit à l’oubli »).
• Limitation — vous opposer à certaines formes de traitement.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins marketing.
• Retrait du consentement à tout moment, sans effet rétroactif sur les traitements déjà effectués.

Vous pouvez exercer ces droits depuis les réglages de l’application ou en nous contactant (voir section 14). Nous répondons sous 30 jours.

Droit de réclamation : si vous estimez que le traitement de vos données enfreint le RGPD, vous pouvez déposer une plainte auprès de la :

Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, France
Site web : www.cnil.fr

11. IA et traitement automatisé

Clarté utilise l’intelligence artificielle pour fournir ses fonctionnalités principales :

• Transcription automatique de l’audio
• Analyse du discours (structure, clarté, impact)
• Suggestions de reformulation et axes d’amélioration
• Génération de sujets de suivi personnalisés

Ces traitements sont effectués par l’API d’OpenAI pour notre compte. Les garanties suivantes s’appliquent :

• Pas de décision automatisée à effet juridique : nous n’utilisons pas l’IA pour prendre des décisions produisant des effets juridiques à votre égard (art. 22 du RGPD).
• Pas d’entraînement sur vos données : votre contenu n’est utilisé pour entraîner aucun modèle d’IA — ni par Lorelingo ni par OpenAI. L’API OpenAI opère sous une politique de zéro rétention pour notre usage.
• Précision des contenus IA : les analyses générées peuvent contenir des inexactitudes. Elles sont fournies comme un outil d’aide à la progression, non comme une vérité absolue.

Transparence IA (règlement UE 2024/1689) : nous vous informons que les fonctionnalités ci-dessus sont générées par IA. Clarté utilise des modèles d’IA généraliste fournis par OpenAI. Vous conservez le droit de relire, modifier ou supprimer tout contenu généré.

12. Protection des mineurs

Clarté n’est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 15 ans (âge du consentement numérique en France, art. 7-1 de la loi Informatique et Libertés). Les utilisateurs entre 15 et 18 ans doivent utiliser l’application sous la supervision d’un parent ou tuteur légal (voir nos Conditions d’utilisation).

Si nous constatons avoir collecté des données personnelles d’un enfant de moins de 15 ans, nous prendrons les mesures pour les supprimer rapidement. Si vous êtes parent ou tuteur, n’hésitez pas à nous contacter.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Pour les changements importants, nous vous notifierons par email ou via l’application.

14. Nous contacter

Pour toute question relative à cette politique ou pour exercer vos droits :

• En ligne : via notre page de contact ou depuis les réglages de l’application.
• Par courrier : Lorelingo — Protection des données, 78 Avenue des Champs-Élysées, Bureau 326, 75008 Paris, France.