Politique de confidentialité

#1. Responsable du traitement

Le responsable du traitement décrit ici, au sens de l'article 4, point 7), du RGPD, est :

Société

MATTALNET GRUPP OÜ

Adresse

Tuukri tn 19-315, 10120 Tallinn, Estonia

Numéro d'immatriculation

14744075

Numéro de TVA intracommunautaire

EE102519059

E-mail

mail@vicelume.com

Écrivez à cette adresse pour tout ce qui concerne cette politique, y compris toute demande au titre de la section 15. Indiquez « Protection des données » dans l'objet et nous orienterons votre message en conséquence.

Nous n'avons pas désigné de délégué à la protection des données. Notre traitement n'atteint pas les seuils de l'article 37, paragraphe 1, du RGPD : nous ne procédons pas à un suivi régulier et systématique à grande échelle, et nous ne traitons pas de catégories particulières de données à grande échelle. L'adresse e-mail ci-dessus est le point de contact pour les questions de protection des données.

#2. Ce que couvre cette politique

Le site vicelume.com, les applications ViceLume pour iOS et Android, le flux radio et les e-mails de service que nous envoyons. Elle ne couvre pas les sites vers lesquels nous renvoyons. Dès que vous suivez un lien vers un média, c'est la politique de confidentialité de ce média qui s'applique, et nous n'avons aucune influence sur elle.

#3. Aperçu des activités de traitement

Chaque ligne indique une finalité, les données nécessaires, la base légale au titre de l'article 6, paragraphe 1, du RGPD, et la durée de conservation. Les sections suivantes détaillent chaque ligne en toutes lettres.

#4. Votre compte et les clés d'accès

ViceLume ne comporte aucun mot de passe. L'inscription et la connexion utilisent des clés d'accès (passkeys, WebAuthn). Votre appareil génère une paire de clés ; la clé privée ne le quitte jamais, et nous ne recevons et ne stockons que la clé publique, l'identifiant de la clé d'accès et un compteur de signature. Il n'y a rien dans notre base de données qui pourrait être réutilisé comme mot de passe en cas de fuite, et rien qu'une page d'hameçonnage pourrait capturer.

Nous conservons une adresse e-mail associée au compte. Elle sert à confirmer que l'adresse vous appartient, à vous contacter au sujet du service (une notification de sécurité, une modification de ces documents, une réponse à votre demande), et à vous offrir un canal de récupération. Elle n'est pas un identifiant de connexion et n'est jamais utilisée pour vous profiler.

Le pseudonyme est celui que vous choisissez. Si vous préférez ne pas être identifiable, choisissez-en un qui ne soit pas votre nom réel — rien dans le service n'exige un nom véritable.

#5. Statistiques d'usage

Nous mesurons l'usage du service afin de savoir quelles langues, quelles histoires et quelles stations méritent le coût de leur production. Il y a deux mesures, et les deux sont désactivées tant que vous ne les activez pas. Tant que ce n'est pas fait, aucun script de statistiques n'est chargé, aucun cookie de statistiques n'est écrit, et rien de votre visite n'est envoyé où que ce soit — pas même à Google.

Notre propre mesure

La première mesure est exclusivement interne (first-party) : les données vont vers notre propre serveur en Allemagne, et vers personne d'autre. C'est elle qui alimente les rapports de la console d'exploitation, et c'est elle qui nous permet de savoir si la traduction dans une langue en valait la peine.

• Une clé de session : un identifiant aléatoire que votre navigateur ou votre application génère lui-même. Nous ne la dérivons de rien qui vous concerne, et elle n'est pas reliée entre appareils.
• La plateforme (web, iOS, Android), votre langue d'interface, le type d'événement et un petit ensemble fixe de propriétés propres à ce type — un chemin sans sa chaîne de requête, un identifiant d'article, un lien sortant cliqué, l'identifiant d'une station.
• L'identifiant de votre compte, mais uniquement si vous êtes connecté au moment considéré. Déconnecté, un événement ne comporte aucun utilisateur.
• Ni votre adresse IP ni votre chaîne d'agent utilisateur. Aucune des deux n'est enregistrée dans la base de statistiques.

Les événements bruts sont supprimés 400 jours après leur enregistrement. Les totaux agrégés que nous conservons à des fins de reporting (visites par jour, lectures par station) ne contiennent aucun identifiant.

Google Analytics 4

La seconde mesure n'est pas la nôtre. Si vous activez les statistiques, nous chargeons Google Analytics 4 (propriété G-GS3J1SR3NS) depuis googletagmanager.com, et celui-ci transmet vos pages vues à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google est un tiers. Il traite ces données sur nos instructions au titre de l'article 28 du RGPD, mais il le fait sur sa propre infrastructure, selon ses propres conditions, et nous ne pouvons pas inspecter ce qu'il détient. Son ajout constitue un changement par rapport au fonctionnement antérieur de ce service, et cette section le dit au lieu de l'enfouir.

• Ce que Google reçoit : le chemin de la page sur laquelle vous vous trouvez, le site référent, votre langue d'interface, et des informations techniques sur votre navigateur, votre appareil et votre écran.
• Un identifiant intersites. Google dépose les cookies décrits à la section 10 et s'en sert pour reconnaître le même navigateur lors de visites ultérieures. C'est l'identifiant de Google et non le nôtre, et nous ne pouvons pas voir ce que Google y associe par ailleurs.

#6. Radio, audio et récits parlés

La radio diffuse de la musique instrumentale et vocale sans paroles générée par IA, des bulletins d'actualité parlés lus par une voix d'animateur synthétique, et des publicités audio. Rien de tout cela n'est l'enregistrement d'une prestation réelle, et la voix d'aucun auditeur n'est jamais captée — le service n'a accès à aucun microphone et ne comporte aucune saisie vocale.

L'écoute est réservée aux utilisateurs connectés, de sorte que le serveur sait quel compte diffuse et comptabilise la lecture. Si les statistiques d'usage sont acceptées, la lecture génère également un événement radio_play tel que décrit ci-dessus. Si elles sont refusées, seul le compteur de lecture côté serveur — rattaché à la piste, et non à vous — est incrémenté.

#7. Notifications push et e-mail

Les notifications push sont facultatives et toujours désactivées jusqu'à ce que vous les activiez. Lorsque vous le faites, votre navigateur ou votre système d'exploitation émet un point de terminaison push et une paire de clés, que nous stockons afin qu'un message puisse être délivré. Nous les utilisons pour ce pour quoi vous les avez activées — nouvelles synthèses, bulletins d'urgence — et pour rien d'autre.

Désactivez-les dans l'application ou dans les paramètres de site de votre navigateur, et l'abonnement est supprimé. Base légale : votre consentement, article 6, paragraphe 1, point a), du RGPD.

Les lettres que vous pouvez activer

Il existe deux lettres, et toutes deux sont désactivées jusqu'à ce que vous les activiez dans les paramètres de notification de votre compte : une lettre hebdomadaire qui résume ce qui a bougé sur les sujets que vous suivez, et des alertes pour un changement qui ne peut attendre la semaine. Ni l'une ni l'autre n'est jamais envoyée à quelqu'un qui ne l'a pas activée. Base légale : votre consentement, article 6, paragraphe 1, point a), du RGPD.

• Ce que nous conservons pour pouvoir les envoyer : les deux interrupteurs, votre adresse e-mail, la langue dans laquelle écrire, un jeton qui identifie l'abonnement à l'intérieur d'un lien de désinscription, et le fuseau horaire signalé par votre navigateur lors de l'activation — afin qu'une lettre hebdomadaire arrive à votre matin et non au milieu de votre nuit. Les lettres portent sur les sujets du suivi que vous avez choisis vous-même ; rien d'autre de ce que vous lisez n'y figure.
• Partir se fait en un clic, et cela tient. Chaque lettre de canal comporte un bouton d'arrêt dans son pied de page et un en-tête List-Unsubscribe, de sorte que le bouton de désinscription de votre logiciel de messagerie fonctionne lui aussi, sans ouvrir la lettre. Les interrupteurs de votre compte font la même chose.
• Nous gardons trace du fait que quelqu'un est parti. Chaque désinscription ajoute une ligne : quel canal, par quelle voie (le bouton du pied de page, le clic unique du logiciel de messagerie, les paramètres de votre compte, ou un administrateur), quand, une forme masquée de l'adresse — r***@example.test, jamais l'adresse elle-même — et une référence au compte ou à l'entrée de liste à laquelle elle appartenait. Elle existe pour que nous puissions constater un taux de départs pour mille lettres envoyées, ce qui permet de distinguer une mauvaise lettre d'une semaine ordinaire. Base légale : article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à savoir si notre propre courrier fonctionne.
• Ce journal n'est jamais utilisé pour écrire à qui que ce soit. Il est lu par la console d'exploitation et nulle part ailleurs, et aucune de ses lignes ne peut être reconvertie en adresse.

#8. Journaux du serveur, sécurité et prévention des abus

Notre serveur web tient un journal d'accès standard : adresse IP, horodatage, URL demandée, statut de la réponse, référent et agent utilisateur. C'est ce qui nous permet de constater qu'une page est défaillante, qu'un robot d'indexation surcharge le flux, ou que quelqu'un tente une énumération de clés d'accès. Le journal est supprimé après 30 jours et n'est jamais utilisé pour établir un profil ni recoupé avec la base de statistiques.

Des limites de débit associées à l'adresse IP protègent la connexion, le formulaire de signalement et les points d'accès de l'IA. Les actions administratives et de modération sont consignées dans un journal d'audit afin qu'une décision relative à un contenu puisse être reconstituée. Base légale pour l'ensemble : l'article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à disposer d'un service disponible et à l'abri des abus. Nous estimons que cet intérêt n'est pas supplanté par les vôtres, car les données sont minimales, éphémères et jamais utilisées à d'autres fins.

#9. Paiements

La facturation n'est pas encore active. Premium existe en tant que formule, mais aucun paiement n'est actuellement prélevé et aucune donnée de paiement n'est actuellement traitée.

Une fois la facturation activée, les paiements seront traités par Stripe (Stripe Payments Europe, Limited, Irlande, avec transfert ultérieur vers Stripe, Inc. aux États-Unis). Les coordonnées bancaires sont saisies sur l'infrastructure propre de Stripe et n'atteignent jamais nos serveurs. Nous conserverons le statut de l'abonnement, sa durée, et l'identifiant client attribué par Stripe — de quoi savoir à quoi vous avez droit, et rien de plus. Les factures seront conservées pendant les sept années requises par le droit comptable estonien. Cette politique sera mise à jour, et cette section remplacée, avant le premier paiement.

#10. Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire. Les seuls cookies tiers que ce service peut déposer sont les deux cookies Google Analytics ci-dessous, et ils n'existent que si vous avez activé les statistiques. Tout ce que le service stocke dans votre navigateur est intégralement listé ici.

#11. Sous-traitants et sous-traitants ultérieurs

Nous faisons appel aux prestataires suivants. Chacun agit sur nos instructions dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD, ou — lorsqu'aucune donnée à caractère personnel ne lui parvient — dans le cadre d'un contrat de service ordinaire.

#12. Transferts vers des pays tiers

Les serveurs, la base de données, les sauvegardes et les courriels restent tous au sein de l'Union européenne. Trois transferts vont au-delà. Seul le premier vous concerne, et uniquement si vous avez activé les statistiques ; les autres concernent des contenus — le texte d'articles publiés et nos propres scripts — et sont listés pour que le tableau soit complet :

• États-Unis — clauses contractuelles types au titre de l'article 46, paragraphe 2, point c), du RGPD, complétées, lorsque le prestataire est certifié, par l'EU–US Data Privacy Framework (article 45 du RGPD). Google LLC est certifiée au titre de ce Framework, et c'est sur cette base que lui parviennent les données de statistiques de la section 5.
• Royaume-Uni — couvert par la décision d'adéquation de la Commission européenne du 28 juin 2021 ; aucune garantie supplémentaire n'est requise.
• Chine — clauses contractuelles types au titre de l'article 46, paragraphe 2, point c), du RGPD, accompagnées d'une analyse d'impact relative au transfert. Nous réduisons le risque résiduel à néant en pratique en n'envoyant que du texte déjà publié, et aucune donnée à caractère personnel.

Vous pouvez nous demander une copie des garanties en place pour chacun de ces transferts en écrivant à mail@vicelume.com.

#13. D'où provient notre contenu

Nos synthèses sont rédigées à partir d'articles de presse, d'annonces officielles et de contenus de créateurs déjà rendus publics par leur éditeur. Il s'agit là de contenus, et non de données à caractère personnel vous concernant, de sorte que l'article 14 du RGPD trouve peu de prise — mais, pour être complet : si un article public nomme une personne, ce nom peut apparaître dans une synthèse s'y rapportant, sur la base légale de l'article 6, paragraphe 1, point f), du RGPD (notre intérêt et l'intérêt du public à rendre compte d'informations publiées), et vous pouvez vous y opposer au titre de l'article 21, comme décrit ci-dessous.

Nous n'achetons pas de données, nous n'enrichissons pas les comptes à partir de sources tierces, et nous n'aspirons pas les profils de réseaux sociaux.

#14. Durées de conservation

• Données de compte — jusqu'à la suppression du compte. La suppression est en libre-service depuis votre profil : le compte est immédiatement marqué comme supprimé et disparaît du service, et l'enregistrement est purgé sous 30 jours. Un identifiant de clé d'accès est retiré immédiatement.
• Entrées de la liste de diffusion — jusqu'à la désinscription, ou jusqu'à la purge de la liste de pré-lancement après le lancement.
• Journal des désinscriptions — pas d'échéance propre : une ligne est supprimée en même temps que le compte ou l'entrée de liste qu'elle désigne. Les lignes contiennent une adresse masquée, jamais une adresse.
• Événements de statistiques d'usage — 400 jours.
• Journaux d'accès du serveur — 30 jours.
• Abonnements push — jusqu'à la désactivation ou l'expiration.
• Dossiers de signalement et de plainte — 3 ans après la clôture du dossier, afin qu'une réclamation ultérieure puisse être appréciée au regard de la première.
• Journal d'audit administratif — 12 mois.
• Factures et documents comptables (une fois la facturation active) — 7 ans, comme l'exige le droit estonien.

#15. Vos droits

En vertu du RGPD, vous disposez à notre égard des droits suivants. Leur exercice est gratuit, et nous répondons dans un délai d'un mois.

• Droit d'accès (art. 15) — une copie des données que nous détenons à votre sujet et une explication de ce que nous en faisons. Votre profil propose également un export en libre-service.
• Droit de rectification (art. 16) — correction de toute inexactitude.
• Droit à l'effacement (art. 17) — suppression de vos données. En libre-service depuis votre profil, ou en nous écrivant.
• Droit à la limitation du traitement (art. 18) — gel du traitement pendant qu'un litige relatif à l'exactitude ou à la licéité est résolu.
• Droit à la portabilité (art. 20) — les données que vous nous avez fournies, dans un format structuré et lisible par machine, pour les emporter ailleurs.
• Droit d'opposition (art. 21) — vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement que nous fondons sur un intérêt légitime (sections 8 et 13). Nous cessons alors le traitement, sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts.
• Retrait du consentement (art. 7, § 3) — pour les statistiques d'usage, les notifications push et la liste de diffusion. Un clic, effet immédiat, sans incidence sur ce qui était licite auparavant.

Écrivez à mail@vicelume.com. Il se peut que nous vous demandions de confirmer le contrôle du compte ou de l'adresse e-mail avant d'agir — non pour vous faire obstacle, mais parce que remettre un export de compte à la mauvaise personne constituerait en soi une violation.

#16. Réclamations

Si vous estimez que nous traitons vos données de manière illicite, vous avez le droit, au titre de l'article 77 du RGPD, d'introduire une réclamation auprès d'une autorité de contrôle — dans l'État membre de votre résidence, de votre lieu de travail, ou du lieu où la violation alléguée s'est produite. Notre autorité chef de file est l'autorité estonienne :

Autorité

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Adresse

Tatari 39, 10134 Tallinn, Estonia

E-mail

info@aki.ee

Site web

https://www.aki.ee

Vous êtes bien entendu libre de vous adresser d'abord à nous — c'est généralement plus rapide, et nous préférons corriger une erreur plutôt que d'en discuter.

#17. Absence de décision automatisée

Nous ne procédons à aucune décision automatisée ni à aucun profilage au sens de l'article 22, paragraphe 1, du RGPD. Rien de ce qui vous concerne n'est décidé par une machine, et rien de juridique ou d'équivalent significatif ne découle de ce que vous lisez.

L'IA sert à produire du contenu — synthèses, traductions, plans Coach, bulletins parlés, musique — et non à évaluer des personnes. Un plan Coach est une suggestion générée à partir du temps de jeu et de l'objectif que vous avez saisis vous-même ; ce n'est pas une évaluation de votre personne, et il n'a aucune conséquence en dehors du plan que vous avez demandé.

#18. La fourniture de données est-elle obligatoire ?

Non. Lire, écouter et rechercher ne nécessitent ni compte ni données. Si vous souhaitez un compte, un pseudonyme, une clé d'accès et une adresse e-mail sont nécessaires pour le créer — sans eux, le contrat ne peut être exécuté. Tout le reste est facultatif et clairement identifié comme tel.

#19. Enfants

Le service ne s'adresse pas aux enfants. Les comptes sont réservés aux utilisateurs âgés de 16 ans et plus ; en deçà, le consentement au titre de l'article 8 du RGPD devrait émaner d'un titulaire de la responsabilité parentale, et nous ne sommes pas en mesure de le vérifier. Si vous pensez qu'un enfant s'est inscrit, informez-nous et nous supprimerons le compte.

#20. Modifications de cette politique

Nous mettons à jour cette politique lorsque le service évolue — lorsque la facturation devient active, lorsqu'un sous-traitant est ajouté ou retiré. La date en haut de page indique toujours quand. Une modification substantielle est annoncée sur le site avant sa prise d'effet et, si nous détenons votre adresse e-mail, par courriel.