Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme VocalBoost est :

2. Données collectées

Nous collectons et traitons les catégories de données personnelles suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse e-mail professionnelle
• Nom de la société
• Numéro de téléphone (optionnel)

2.2 Données de connexion et d'utilisation

• Adresse IP
• Logs de connexion et d'activité
• Données de navigation (cookies, pages visitées)
• Statistiques d'utilisation de la plateforme

2.3 Données de paiement

• Informations de facturation (traitées par Stripe)
• Historique des transactions
• Nous ne stockons jamais vos coordonnées bancaires complètes

2.4 Données vocales (clonage de voix)

• Échantillons audio fournis pour le clonage de voix
• Métadonnées associées (durée, format, langue)
• Fichiers audio générés par la plateforme

2.5 Contenu utilisateur

• Textes soumis pour génération audio
• Descriptions de produits
• Paramètres de personnalisation du widget

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Fourniture du service : Création et gestion de votre compte, génération de contenus audio, clonage de voix IA
• Facturation et paiement : Gestion des abonnements, émission de factures, traitement des paiements via Stripe
• Support client : Réponse à vos demandes, assistance technique, résolution de problèmes
• Amélioration du service : Analyse des usages, optimisation des fonctionnalités, développement de nouvelles features
• Sécurité : Prévention de la fraude, détection d'abus, protection contre les utilisations malveillantes
• Communication : Envoi d'informations sur le service, mises à jour, newsletters (avec votre consentement)
• Conformité légale : Respect des obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : Fourniture du service VocalBoost conformément aux CGU/CGV
• Intérêt légitime : Amélioration du service, sécurité, prévention de la fraude
• Consentement : Clonage de voix, newsletters marketing, cookies non essentiels
• Obligation légale : Conservation des données de facturation, lutte contre la fraude

5. Destinataires des données

Vos données personnelles peuvent être transmises aux catégories de destinataires suivants :

5.1 Sous-traitants techniques

• ElevenLabs : Génération de voix IA et clonage vocal (conforme RGPD, hébergement UE)
• Amazon Web Services (AWS) : Hébergement et stockage sécurisé (région EU-West-1, Luxembourg)
• Stripe : Traitement des paiements (conforme PCI-DSS et RGPD)

5.2 Partenaires autorisés

• Prestataires de support client
• Outils d'analytics (anonymisés)

5.3 Autorités légales

En cas de réquisition judiciaire ou d'obligation légale, nous pouvons être amenés à communiquer vos données aux autorités compétentes.

6. Durée de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

• Données de compte actif : Pendant toute la durée de votre abonnement + 3 ans après résiliation
• Données de facturation : 10 ans (obligation légale comptable)
• Données vocales (échantillons) : Jusqu'à suppression manuelle ou résiliation + 30 jours
• Fichiers audio générés : Selon votre formule (30 jours à durée illimitée)
• Logs de connexion : 12 mois maximum
• Données marketing (consentement) : 3 ans sans interaction

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement : SSL/TLS pour les transmissions, AES-256 pour le stockage
• Authentification : Mots de passe sécurisés, authentification à deux facteurs (2FA) disponible
• Accès restreint : Principe du moindre privilège, journalisation des accès
• Sauvegarde : Backups quotidiens chiffrés, plan de reprise d'activité
• Audits : Tests de sécurité réguliers, mises à jour de sécurité
• Formation : Sensibilisation de nos équipes à la protection des données

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

8.1 Droit d'accès

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous.

8.2 Droit de rectification

Vous pouvez corriger ou mettre à jour vos données inexactes ou incomplètes.

8.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données dans certaines conditions (sauf obligations légales de conservation).

8.4 Droit à la limitation du traitement

Vous pouvez demander le gel temporaire du traitement de vos données.

8.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine (JSON, CSV).

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale.

8.7 Droit de retrait du consentement

Vous pouvez retirer votre consentement au clonage de voix ou aux newsletters à tout moment.

8.8 Exercice de vos droits

Pour exercer ces droits, contactez-nous à privacy@vocalboost.io avec une copie de votre pièce d'identité. Nous répondrons sous 30 jours maximum.

9. Cookies et traceurs

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience :

9.1 Cookies essentiels (sans consentement)

• Authentification et sécurité
• Préférences de session
• Fonctionnement du panier et du player audio

9.2 Cookies analytiques (avec consentement)

• Mesure d'audience (anonymisée)
• Statistiques d'utilisation
• Optimisation des performances

9.3 Gestion des cookies

Vous pouvez gérer vos préférences cookies via le bandeau de consentement ou les paramètres de votre navigateur.

10. Transferts internationaux

Vos données sont principalement hébergées dans l'Union Européenne (AWS région EU-West-1, Luxembourg). Certains sous-traitants (ElevenLabs, Stripe) peuvent traiter vos données en dehors de l'UE, mais uniquement dans le cadre de garanties appropriées (clauses contractuelles types de la Commission Européenne, Privacy Shield successeur).

11. Mineurs

VocalBoost est un service destiné aux professionnels. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous êtes parent et constatez qu'un mineur a fourni des données, contactez-nous immédiatement.

12. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la législation. Toute modification substantielle vous sera notifiée par e-mail ou via un bandeau sur la plateforme. La date de dernière mise à jour est indiquée en haut de ce document.

13. Contact

Pour toute question relative à cette politique de confidentialité ou à la protection de vos données personnelles :