Cette politique décrit comment Retrouvia collecte, utilise et protège vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi française.

1. Responsable du traitement

Le responsable du traitement est l'éditeur du service Retrouvia, une LLC immatriculée aux États-Unis. Coordonnées complètes sur la page Mentions légales.

Pour exercer vos droits ou pour toute question relative à vos données, vous pouvez écrire à hello@retrouvia.fr.

2. Données collectées

Dans le cadre de votre utilisation du service, nous collectons :

• Données d'identité : votre prénom, le prénom de la personne dont vous souhaitez retrouver la voix, votre adresse email (au moment du paiement).
• Données vocales : un court enregistrement audio que vous téléversez, utilisé pour la création d'une voix synthétique.
• Données narratives : les souvenirs écrits que vous nous confiez pour personnaliser la conversation.
• Données de conversation : la transcription et l'enregistrement audio de votre conversation avec l'agent vocal.
• Données de paiement : traitées exclusivement par Stripe. Nous ne stockons jamais vos numéros de carte.
• Données de navigation : adresse IP, type de navigateur, pages visitées, cookies Meta Pixel pour la mesure de notre publicité.

3. Finalités du traitement

• Fournir le service (clonage vocal, génération de conversation, replay) ;
• Assurer le paiement et la facturation ;
• Vous envoyer des emails transactionnels (confirmation, replay) ;
• Mesurer la performance de nos publicités et améliorer le service ;
• Respecter nos obligations légales (comptabilité, fiscalité).

4. Base légale

Les traitements reposent sur :

• L'exécution du contrat (article 6.1.b RGPD) pour les données strictement nécessaires à la fourniture du service ;
• Votre consentement (article 6.1.a RGPD) pour le téléversement des données vocales d'un tiers et le suivi publicitaire ;
• Nos obligations légales (article 6.1.c RGPD) pour la conservation des données comptables.

5. Sous-traitants et destinataires

Pour fournir le service, nous faisons appel à des sous-traitants techniques. Ceux-ci sont engagés contractuellement à respecter le RGPD :

• Stripe, Inc. (États-Unis), traitement des paiements ;
• Supabase, Inc. (États-Unis), hébergement de la base de données et des fichiers ;
• Cartesia, Inc. (États-Unis), synthèse vocale et clonage de voix ;
• Retell AI, Inc. (États-Unis), orchestration de la conversation vocale en temps réel ;
• OpenAI, LLC (États-Unis), modèle de langage utilisé pour générer les réponses textuelles ;
• Resend, Inc. (États-Unis), envoi des emails transactionnels ;
• Vercel, Inc. (États-Unis), hébergement de l'application ;
• Meta Platforms, Inc. (États-Unis), Pixel et Conversions API pour la mesure publicitaire.

Certaines de ces entreprises sont établies aux États-Unis. Les transferts de données sont encadrés par les Clauses Contractuelles Types de la Commission européenne, ou par le Data Privacy Framework lorsque les sous-traitants y sont certifiés.

6. Durée de conservation

• Enregistrements vocaux uploadés et voix synthétiques générées : supprimés 30 jours après la dernière utilisation de la session ou immédiatement sur demande de l'utilisateur.
• Conversations audio et transcriptions : conservées 90 jours, sauf demande explicite de suppression.
• Données de paiement et factures : 10 ans (obligation comptable).
• Données de navigation et cookies : 13 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité ;
• Droit d'opposition ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits : hello@retrouvia.fr. Une réponse vous sera apportée sous 30 jours maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés - cnil.fr).

8. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du site (session, paiement) et, sous réserve de votre consentement, des cookies de mesure publicitaire (Meta Pixel).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement TLS, stockage chiffré au repos, accès restreint aux personnes habilitées.

10. Mineurs

Le service est strictement réservé aux personnes majeures. Aucune donnée de mineur n'est sciemment collectée.