Politique de
Confidentialité
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés.
Introduction
La protection de votre vie privée est une priorité absolue pour Nolan Essertaize EI. La présente Politique de Confidentialité a pour objectif de vous informer de manière claire, transparente et exhaustive sur la manière dont nous collectons, utilisons, partageons et protégeons vos données à caractère personnel lorsque vous utilisez l'application mobile KnowIt, conformément au RGPD et à la Loi Informatique et Libertés.
1. Identité du Responsable du Traitement
Le responsable du traitement des données personnelles collectées via l'Application est Nolan Essertaize, exerçant sous le statut d'Entrepreneur Individuel (EI).
Siège social
72 Rue Marc Chagall, 26500 Bourg-lès-Valence
Contact
[email protected]SIRET
97823214800020
TVA intracommunautaire
FR62978232148
2. Catégories de Données Collectées et Finalités
Données relatives au Compte Utilisateur
Données : Nom, prénom, adresse e-mail, mot de passe (haché et sécurisé).
Finalité : Création du compte, authentification sécurisée, gestion de la relation utilisateur, synchronisation entre appareils.
Base légale : Exécution du contrat (CGU acceptées).
Données d'Apprentissage (Contenus Générés)
Données : Textes et sujets saisis pour générer les flashcards, statistiques de révision, scores de réussite, fréquence d'utilisation.
Finalité : Fournir le service éducatif de base, algorithmes de répétition espacée, expérience d'apprentissage personnalisée.
Base légale : Exécution du contrat.
Données Techniques et de Navigation
Données : Adresse IP, modèle du terminal mobile, version du système d'exploitation, journaux de connexion (logs), rapports de crash.
Finalité : Sécurité de l'infrastructure backend, prévention des fraudes, diagnostic technique, optimisation des performances.
Base légale : Intérêt légitime à garantir la sécurité et le bon fonctionnement.
Données Audio (Enregistrements Vocaux)
Données : Enregistrements audio captés via le microphone de votre appareil lorsque vous utilisez la fonctionnalité d'analyse vocale.
Finalité : Transmettre votre enregistrement au service OpenAI Whisper afin de générer automatiquement une transcription et une analyse IA personnalisée sous forme de flashcards.
Base légale : Votre consentement explicite, recueilli avant toute activation du microphone.
Conservation : L'audio brut n'est pas conservé après traitement. Seule l'analyse générée est stockée.
3. Durée de Conservation des Données
Données de Compte et d'Apprentissage
Conservées pendant toute la durée d'utilisation de l'Application. En cas d'inactivité continue de 2 ans, un avertissement sera envoyé. Sans réponse, le compte sera supprimé.
Données Techniques et Logs
Conservées pour une durée maximale de 12 mois, conformément aux recommandations de la CNIL et aux obligations légales de traçabilité de sécurité.
Données Audio
Les enregistrements audio sont supprimés immédiatement après traitement par OpenAI Whisper. Seule l'analyse générée est conservée, selon les mêmes règles que les Données d'Apprentissage.
4. Partage et Destinataires de vos Données
Nous nous engageons formellement à ne jamais vendre, louer ou commercialiser vos données personnelles à des tiers à des fins publicitaires. L'accès à vos données est strictement limité :
Au responsable du traitement (l'Éditeur).
À notre sous-traitant technique OVHcloud (hébergeur backend, 2 rue Kellermann, 59100 Roubaix), tenu par des obligations strictes de confidentialité et de sécurité.
À OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) pour le traitement des enregistrements audio via son service Whisper. OpenAI traite ces données conformément à sa propre politique de confidentialité et est soumis aux Clauses Contractuelles Types (CCT) garantissant un niveau de protection adéquat pour les transferts hors Union Européenne.
Vos données sont hébergées sur des serveurs localisés en France / Union Européenne.
5. Sécurité de vos Données Personnelles
Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art pour protéger vos données contre l'altération, la perte accidentelle, ou l'accès non autorisé.
TLS
HTTPS / TLS
Chiffrement des communications
SHA
Hachage cryptographique
Mots de passe sécurisés
IAM
Contrôle d'accès
Politiques strictes
6. Vos Droits au titre du RGPD
Conformément à la réglementation applicable, vous disposez d'un contrôle total sur vos données. Vous pouvez exercer à tout moment les droits suivants :
Accès & Rectification
Consultez et modifiez vos informations directement depuis les paramètres de votre compte dans l'Application.
Effacement (droit à l'oubli)
Un bouton de suppression de compte est disponible directement dans l'Application. L'activation entraîne l'effacement irréversible de vos données.
Limitation & Opposition
Vous pouvez vous opposer à certains traitements basés sur notre intérêt légitime.
Portabilité
Récupérez vos données d'apprentissage dans un format structuré et lisible par machine via l'export dans les paramètres.
Pour exercer ces droits ou pour toute question relative à cette politique :
[email protected]Nous nous engageons à vous répondre dans un délai d'un mois maximum. Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation officielle auprès de la CNIL.