Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Cao Hung Nguyen, en tant qu'exploitant de SkillDiscs, traite les données à caractère personnel lorsque vous utilisez notre site web, notre application, notre API, les fonctionnalités Disk, les fonctionnalités d'IA, les fonctionnalités de paiement, les interfaces de cookies et de consentement ou tout autre service.

SkillDiscs est une plateforme d'apprentissage assistée par IA qui transforme des textes, des PDF, des URL, des images, des fichiers bureautiques et des vidéos YouTube en surfaces d'apprentissage structurées appelées Disks. Les utilisateurs peuvent exploiter les Disks via un apprentissage guidé, une vue source, des cartes mémoire, des graphes de connaissances, un chat IA, une lecture audio, des outils de comparaison et des fonctionnalités vocales optionnelles.

Le droit allemand et européen de la protection des données prime pour nous. Sont notamment applicables le RGPD, la loi fédérale allemande sur la protection des données (BDSG) et, pour les cookies, le stockage local et les technologies similaires, le § 25 TDDDG.

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Cao Hung Nguyen

Am Kaisersbusch 6, 42781 Haan, Deutschland

E-mail : hung@theaiwhisperer.de

Le responsable du traitement étant établi en Allemagne, aucun représentant distinct au titre de l'article 27 du RGPD n'est requis.

• Données de compte : adresse e-mail, nom d'utilisateur, données de mot de passe et d'authentification, données de connexion Google, langue, thème, préférences de lecture, statut du compte et préférences de contact.
• Données d'utilisation : impressions de Disks, clics, progression d'apprentissage, réponses aux quiz, utilisation du chat et des notes, utilisation des clés d'API, événements de crédits et de réservation, événements de recherche et de fonctionnalités, ainsi qu'événements techniques de sécurité.
• Données techniques collectées automatiquement : adresse IP, caractéristiques du navigateur et de l'appareil, système d'exploitation, paramètres linguistiques, URL de provenance, localisation approximative déduite des données IP/réseau, horodatages, données de journalisation, rapports d'erreurs et informations de diagnostic similaires.
• Contenus importés : textes, URL, liens YouTube, PDF, images et fichiers bureautiques que vous convertissez en Disks, ainsi que les résumés, questions, graphes, cartes mémoire, audios, images, widgets, embeddings, transcriptions et ancres de source qui en sont générés.
• Données de communication : messages adressés au support, réclamations juridiques, notifications DMCA/UrhDaG et contre-notifications facultatives.
• Données de paiement : événements relatifs aux formules, factures, réservations et paiements Stripe ; nous ne traitons pas nous-mêmes les données complètes de carte bancaire.

Nous ne demandons pas délibérément de catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD. De telles données peuvent toutefois figurer dans les contenus que vous importez. Veuillez n'importer de telles données que si vous y êtes habilité.

• Exécution du contrat, art. 6, § 1, point b, RGPD : compte, connexion, création de Disks, fonctionnalités d'apprentissage, API, voix, stockage, crédits, paiements et support.
• Intérêts légitimes, art. 6, § 1, point f, RGPD : sécurité, prévention des abus, analyse des erreurs, amélioration du produit, protection des droits, contrôle des fraudes et du droit d'auteur.
• Obligations légales, art. 6, § 1, point c, RGPD : conservation fiscale, justificatifs de paiement, obligations légales d'information, de déclaration et de règlement des litiges.
• Consentement, art. 6, § 1, point a, RGPD : traitements facultatifs lorsque nous vous les demandons séparément au préalable, par exemple l'accès au microphone dans le navigateur, Google OAuth, Google Analytics, les cookies non nécessaires, les technologies marketing ou les fonctionnalités d'IA/vocales optionnelles.
• Intérêts vitaux, art. 6, § 1, point d, RGPD : à titre exceptionnel, lorsqu'un traitement est nécessaire pour protéger une personne d'un préjudice.

SkillDiscs utilise principalement Google Gemini pour la génération de texte, les embeddings, la description d'images et de figures, la transcription, la synthèse vocale et les fonctionnalités vocales ; certaines fonctionnalités d'image, de voix ou de repli peuvent recourir à OpenAI ou à des fournisseurs d'IA historiques selon la configuration.

Les contenus importés, les entrées, les sorties et les données de contexte peuvent être transmis à des fournisseurs d'IA afin de générer des Disks, résumés, explications, questions de quiz, graphes, conversations, audios, images, widgets, transcriptions et cartes mémoire.

Vous ne devez pas importer de données à caractère personnel de tiers sans base légale ni consentement. Pour les contenus que vous apportez en qualité de responsable du traitement, vous restez responsable de la licéité de leur source et de leur utilisation.

Les résultats produits par l'IA peuvent être erronés. Les interfaces publiques et l'API signalent les contenus générés par IA comme tels.

• Supabase : authentification, base de données Postgres, sécurité au niveau des lignes et stockage.
• Vercel : hébergement, fonctions serverless, diffusion et journaux techniques.
• Google : connexion Google, API Google, Google Gemini, embeddings, synthèse vocale, analyse d'images et de figures, traitements liés à la voix et Google Analytics lorsqu'il est activé.
• OpenAI : fonctionnalités d'IA optionnelles liées à l'image ou à la voix, selon la configuration.
• Stripe : traitement des paiements, facturation, recharges, événements de facture et de webhook.
• Termly : bandeau cookies, gestion du consentement, préférences de consentement et formulaire de demande DSAR/protection des données.
• Daily / Pipecat : transport des sessions vocales et orchestration des bots lorsque les fonctionnalités vocales sont utilisées.
• Crawl4AI et Docling : extraction d'URL, de PDF, d'images et de fichiers bureautiques via les services d'analyse connectés.
• Services YouTube/web : récupération de métadonnées, de transcriptions ou de sources publiques lorsque vous importez les URL correspondantes.

Stripe traite les données de paiement conformément à sa propre politique de confidentialité : stripe.com/en-de/privacy.

Notre utilisation des informations issues des API Google est régie par la Google API Services User Data Policy, y compris les Limited Use Requirements.

Certains prestataires peuvent traiter des données en dehors de l'UE/EEE. Lorsque cela est nécessaire, nous fondons ces transferts sur des décisions d'adéquation, sur les clauses contractuelles types de l'UE au titre de l'article 46 du RGPD ou sur une autre base admissible au titre du RGPD.

Nous fournissons sur demande les détails des mécanismes de transfert et des accords de sous-traitance utilisés dans chaque cas, dans la mesure où ils ne sont pas déjà documentés dans les informations des prestataires.

Vous pouvez vous connecter via Google lorsque cette option est proposée. Dans ce cas, Google nous transmet les données de profil nécessaires à la connexion et à la création du compte, généralement l'adresse e-mail, le nom, la photo de profil et des données techniques d'authentification.

Nous n'utilisons ces données que pour l'authentification, la gestion du compte, la sécurité et les finalités décrites dans la présente politique. Tout traitement ultérieur par Google relève des informations de confidentialité propres à Google.

Les Disks sont privés par défaut. Les Disks privés ne sont visibles que par l'utilisateur concerné et sont protégés par la sécurité au niveau des lignes de Supabase et par des contrôles d'accès côté serveur.

Si vous publiez un Disk, son titre, sa description, son résumé IA, ses questions clés, ses tags, sa couverture, les réponses publiques et les contenus dérivés similaires peuvent devenir accessibles au public et indexables par les moteurs de recherche.

Les textes originaux issus de PDF, de texte collé et de sources privées ne sont pas affichés sur les pages publiques de Disks. Les Disks publics issus d'URL ou de YouTube n'affichent que des contenus IA dérivés et des extraits de source limités.

Nous utilisons des cookies et le stockage local du navigateur dans la mesure nécessaire à la connexion, à la sécurité, à la langue, au thème, aux réglages, aux sessions et aux crédits. La base légale de l'accès aux informations nécessaires sur votre terminal est le § 25, al. 2, TDDDG.

Nous ne déployons des technologies d'analyse, de marketing ou de suivi non nécessaires que sur la base d'un consentement valable, conformément au § 25, al. 1, TDDDG et à l'article 6, § 1, point a, du RGPD. Ce consentement peut être géré et retiré via Termly Consent Preferences.

Nous pouvons utiliser Google Analytics pour mesurer et améliorer l'utilisation des services. Vous pouvez en outre désactiver Google Analytics via le module complémentaire de navigateur de Google : tools.google.com/dlpage/gaoptout. Les informations de Google sont disponibles sur policies.google.com/privacy.

Si votre navigateur ou votre système d'exploitation émet des signaux Do-Not-Track, veuillez noter qu'il n'existe actuellement aucune norme technique uniforme pour leur mise en œuvre. Nous respecterons les normes contraignantes dès qu'elles nous seront applicables.

Nous conservons en principe les données de compte, de Disk, d'apprentissage, de chat, de notes, de voix, de widgets et d'API aussi longtemps que votre compte existe ou que le Disk / la fonctionnalité concernée est nécessaire.

Si vous supprimez un Disk, nous supprimons ce Disk et les contenus dérivés qui lui sont associés, sauf obligations légales de conservation ou intérêts liés à la défense de droits.

Nous conservons les justificatifs de paiement et les pièces fiscales pendant les durées légales de conservation. Les journaux de sécurité, d'abus et d'application du droit ne sont conservés que le temps nécessaire à cette finalité.

Lorsqu'il n'existe plus de nécessité contractuelle, légale ou légitime, nous supprimons ou anonymisons les données à caractère personnel. Les sauvegardes peuvent subsister pendant une durée limitée pour des raisons de sécurité et ne sont pas exploitées de manière productive jusqu'à leur suppression.

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Vous pouvez retirer à tout moment, pour l'avenir, le consentement que vous avez donné.

Vous pouvez exercer vos droits par e-mail à hung@theaiwhisperer.de ou via le formulaire Termly de demande en matière de protection des données : Data Subject Access Request.

Nous pouvons exiger un justificatif d'identité pour traiter une demande lorsque cela est nécessaire à la protection de votre compte. Nous traitons les demandes conformément aux lois applicables en matière de protection des données.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente est notamment : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Un aperçu européen est disponible sur ec.europa.eu/justice/data-protection/bodies/authorities.

Si vous résidez en Suisse, vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence : edoeb.admin.ch.

SkillDiscs ne s'adresse pas spécifiquement aux enfants. Selon nos conditions d'utilisation, les utilisateurs doivent être âgés d'au moins 16 ans ou, si un âge minimum plus élevé s'applique à leur lieu de résidence, avoir atteint cet âge plus élevé.

Si nous apprenons que nous avons traité les données à caractère personnel d'un enfant sans le consentement requis, nous désactivons le compte et supprimons les données, sauf obligations légales contraires.

Si vous résidez dans un État américain doté de ses propres droits en matière de protection de la vie privée, vous pouvez disposer de droits supplémentaires, tels que l'accès, la rectification, la suppression, une copie de vos données, l'opposition à certaines publicités, le retrait de la vente ou du partage de données à caractère personnel et la non-discrimination en cas d'exercice de vos droits.

Nous ne vendons pas de données à caractère personnel et ne les partageons pas sciemment à des fins de publicité comportementale intercontextuelle, dans la mesure où cela constituerait une sale ou un sharing au sens du droit américain applicable. Lorsque Google Analytics ou des technologies similaires sont utilisés, vous pouvez les contrôler via Termly Consent Preferences et les options de retrait mentionnées ci-dessus.

Vous pouvez adresser vos demandes par e-mail à hung@theaiwhisperer.de ou via le formulaire DSAR de Termly. Nous examinons et vérifions les demandes conformément au droit applicable.

Aucun délégué à la protection des données n'a été désigné.

Nous adaptons la présente politique de confidentialité lorsque le service, les prestataires utilisés ou le cadre juridique évoluent. La version en vigueur est disponible en permanence à l'adresse /fr/confidentialite.

La présente politique de confidentialité a été révisée à partir de contenus du Termly Privacy Policy Generator et adaptée à SkillDiscs, à l'Allemagne, au RGPD, au BDSG et au TDDDG.