Politique de confidentialité

Responsable du traitement

AI Bootcamp, SAS, 13 chemin du Moulin de Trissepaille, 34570 Saussan, France, SIREN 994 754 802. Contact : contact@hevraya.com.

Données traitées

Compte

adresse e-mail, mot de passe chiffré ou identifiant Google, langue, dates de création et de connexion.

Profil d'étude

prénom, parcours, style d'apprentissage, textes préférés, durée et heure de session, middah travaillée, thème d'affichage.

Voix et transcriptions

l'audio de vos sessions, traité pour la reconnaissance vocale et la conversation avec Ari, et les transcriptions de vos sessions, qui sont conservées.

Mémoire d'étude

résumés de session, vos idées (vorts), questions ouvertes, moments et portrait de votre manière d'apprendre, construits uniquement à partir de vos propres mots.

Abonnement et paiement

offre, statut, historique de facturation et coûts d'usage. Vos données de carte sont traitées par Stripe ; nous ne les recevons pas.

Données techniques

journaux de sécurité, adresse IP, type d'appareil. Et, si nous mesurons la fréquentation du site, une mesure d'audience agrégée, sans cookie ni identifiant persistant.

Finalités et bases légales

Fournir le service (compte, sessions, mémoire de Ari, « Ton chemin »)

exécution du contrat (article 6.1.b du RGPD).

Enregistrer et traiter votre voix

votre consentement (article 6.1.a), recueilli à l'inscription (en continuant après la mention qui renvoie à la présente politique) et retirable à tout moment dans vos réglages. La voix est le service lui-même : retirer ce consentement met fin aux sessions vocales. Votre compte reste ouvert, et vous pouvez toujours exporter ou supprimer vos données.

Facturation et obligations comptables

obligation légale (article 6.1.c).

Sécurité, prévention des abus, maîtrise des coûts et amélioration du service

intérêt légitime (article 6.1.f).

E-mails de service (connexion, facturation)

exécution du contrat.

Données obligatoires

• Les données de compte (adresse e-mail ou identifiant Google) sont nécessaires à la conclusion et à l'exécution du contrat. Sans elles, nous ne pouvons pas créer votre compte.
• Le traitement de votre voix repose sur votre consentement, que vous êtes libre de refuser ou de retirer. La voix étant le service lui-même, sans ce consentement les sessions vocales, c'est-à-dire le service, ne peuvent pas vous être fournies.
• Profil d'étude : seul le prénom est obligatoire, ainsi que la forme d'adresse (masculin ou féminin) si vous étudiez en hébreu. La langue, le niveau, le style d'apprentissage et la durée de session sont préremplis et modifiables. Tout le reste est facultatif : ce que vous cherchez, les textes préférés, le moment d'étude, la présentation libre et la middah travaillée.

Cette information vous est donnée en application de l'article 13 du RGPD.

Profilage et décisions automatisées

Le portrait de votre manière d'apprendre (« Ton chemin ») est construit automatiquement à partir de vos sessions : c'est un profilage au sens du RGPD. Il sert uniquement à adapter l'étude avec Ari et ne produit aucun effet juridique vous concernant, ni aucun effet similaire qui vous affecterait de manière significative.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD.

Sous-traitants et destinataires

Vos données ne sont jamais vendues. Elles ne sont transmises qu'aux prestataires nécessaires au service :

Supabase (base de données, authentification)

hébergement à Singapour.

Vercel (hébergement du site et de l'application)

société établie aux États-Unis ; les fonctions de l'application s'exécutent à Singapour, à côté de la base de données.

ElevenLabs (voix : reconnaissance vocale, synthèse, conduite de la conversation)

audio et transcriptions ; États-Unis.

OpenRouter et les hébergeurs de modèles qu'il sollicite (raisonnement de Ari)

transcriptions et contexte de la session, acheminés uniquement vers des hébergeurs situés aux États-Unis ou dans l'Union européenne, jamais vers l'API de DeepSeek.

Anthropic (Claude : résumés, portrait, suggestions, traductions)

États-Unis.

Stripe (paiement, factures, TVA)

Union européenne (Irlande) et États-Unis.

Resend (e-mails de service)

États-Unis.

Sefaria (textes)

nous lui demandons uniquement des textes ; aucune donnée de votre compte ne lui est transmise.

Transferts hors de l'Union européenne

Certains prestataires sont établis ou hébergent des données hors de l'Union européenne (États-Unis, Singapour). En particulier, Supabase héberge la base de données et Vercel exécute les fonctions de l'application à Singapour. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Durées de conservation

Compte, profil, mémoire d'étude, transcriptions

tant que votre compte est actif. Ils sont effacés à la suppression du compte, y compris chez ElevenLabs, à qui nous demandons alors d'effacer vos conversations.

Comptes inactifs

supprimés, avec toutes leurs données, après 3 ans sans connexion. Nous vous prévenons par e-mail 30 jours avant ; il suffit de vous connecter pour garder votre compte.

Factures et pièces comptables

10 ans (article L123-22 du Code de commerce).

Journaux de sécurité

6 mois.

Sauvegardes

7 jours.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès.

• Depuis vos réglages : modifier votre profil, corriger ou effacer ce que Ari retient, exporter vos données, supprimer votre compte.
• Par e-mail : contact@hevraya.com.

Nous répondons dans un délai d'un mois.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité

Connexions chiffrées (HTTPS), isolement des données de chaque compte au niveau de la base (row level security), secrets conservés dans un coffre et jamais dans le code.

Modifications

Nous vous informerons de toute modification importante de cette politique.

Contact

Pour toute question sur vos données : contact@hevraya.com.