Politique de Confidentialité

Responsable du traitement et contact

Le responsable du traitement est l'équipe d'Audio Estudio. Pour toute question relative à vos données personnelles ou à la présente politique, vous pouvez nous contacter à l'adresse e-mail d'assistance de l'application.

Quelles données nous collectons

Nous ne traitons que les données nécessaires à la fourniture du service :

• Votre adresse e-mail (identifiant du compte).
• Le hash de votre mot de passe (jamais le mot de passe en clair).
• Votre nom et votre image de profil, si vous décidez de les fournir (facultatifs).
• Si vous vous inscrivez ou vous connectez avec Google ou GitHub, nous recevons de leur part votre adresse e-mail et, si vous les fournissez, votre nom et votre image de profil.
• Les métadonnées de vos projets, personnages et clips (titres, descriptions, textes et positions).
• Vos préférences de compte et d'application (UserSettings), comme la langue de l'interface.
• Les journaux d'utilisation des API (ApiLog) : fournisseur, action, statut, durée et erreurs, sans contenu audio.
• Les métadonnées de synchronisation audio (AudioSync) si vous activez la synchronisation optionnelle dans le cloud : taille et référence, jamais l'audio lui-même, sauf si vous l'envoyez explicitement.

Ce qui ne quitte PAS votre navigateur

Par conception (privacy by design), certaines informations ne sont jamais envoyées à nos serveurs ni à la base de données : les clés API des fournisseurs TTS dans le cloud (ElevenLabs, Gemini), l'URL du serveur TTS local que vous configurez, les jetons d'accès à Google Drive ou Dropbox, et les blobs audio générés (.wav/.mp3). Tout cela vit exclusivement dans le stockage local de votre navigateur (IndexedDB). L'audio ne quitte votre appareil que si vous activez la synchronisation dans le cloud (voir la section suivante), et dans ce cas il va vers votre propre compte Drive ou Dropbox, pas vers nous.

Stockage de l'audio dans le cloud (facultatif)

Par défaut, l'audio généré vit uniquement dans votre navigateur. Si vous connectez Google Drive ou Dropbox depuis Paramètres, l'application envoie vos fichiers audio (.wav/.mp3) vers un dossier dédié à l'application à l'intérieur de votre propre compte, afin de les synchroniser entre vos appareils. Cet audio va vers votre compte Google ou Dropbox, jamais vers nos serveurs. Les jetons d'accès qui l'autorisent sont conservés uniquement dans votre navigateur, jamais dans notre base de données. Vous pouvez le déconnecter quand vous voulez depuis Paramètres. Le traitement que Google ou Dropbox font de ces fichiers est régi par leurs propres politiques de confidentialité.

Données obtenues des API de Google

Si vous vous connectez avec Google, nous recevons votre adresse e-mail et, si vous les fournissez, votre nom et votre image de profil ; nous les utilisons uniquement pour créer et identifier votre compte. Si vous connectez également Google Drive, l'application demande uniquement l'autorisation « drive.file », la plus restreinte de Drive : elle donne accès exclusivement aux fichiers que l'application elle-même crée ou que vous sélectionnez de manière expresse, et elle ne permet pas de lire, de lister ni de modifier le reste de votre Drive. Cet accès est utilisé uniquement pour enregistrer et récupérer vos fichiers audio et les synchroniser entre vos appareils. Nous ne cédons pas ces données à des tiers, nous ne les utilisons pas à des fins publicitaires ni pour entraîner des modèles d'intelligence artificielle, et aucune personne ne les lit, sauf si vous l'autorisez expressément pour résoudre un incident d'assistance, lorsque cela est nécessaire pour des motifs de sécurité ou lorsque la loi l'exige. L'utilisation et le transfert des informations reçues des API de Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'Utilisation limitée. Vous pouvez révoquer l'accès quand vous voulez depuis Paramètres ou depuis la page des autorisations de votre compte Google (google.com/permissions).

Base légale

La base légale du traitement de votre e-mail et des données de votre compte est l'exécution du contrat : nous avons besoin de ces données pour vous donner accès au service et pour le fournir. Nous ne traitons pas ces données sur la base du consentement. La case du formulaire d'inscription accepte les Conditions et la présente Politique de Confidentialité, elle n'autorise pas de traitements supplémentaires.

Conservation

Nous conservons vos données tant que vous gardez le compte actif. Si vous demandez la suppression de votre compte, nous supprimerons vos données personnelles et les métadonnées associées, sauf ce que nous devons conserver en vertu d'une obligation légale.

Tiers et sous-traitants

Pour fournir le service, nous nous appuyons sur :

• Resend, pour l'envoi d'e-mails transactionnels (par exemple, le lien de récupération du mot de passe).
• Les fournisseurs TTS, selon celui que vous choisissez : ElevenLabs et Gemini (dans le cloud, appelés directement depuis votre navigateur avec vos propres clés ; nous n'intervenons pas dans ces appels), un serveur TTS local que vous configurez (le texte du clip est envoyé à cette URL), ou Kokoro, qui s'exécute entièrement dans votre navigateur sans rien envoyer à aucun serveur.
• Notre fournisseur d'hébergement, où l'application s'exécute et où les métadonnées sont stockées.
• Google et GitHub, si vous choisissez de vous connecter avec eux (fournisseurs d'identité OAuth).
• Google Drive et Dropbox, si vous activez le stockage de l'audio dans le cloud : ils reçoivent les fichiers audio que vous décidez de synchroniser, dans votre propre compte.

Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier, d'en demander la portabilité et d'en demander la suppression. Vous pouvez exercer la portabilité et la suppression directement depuis Paramètres : « Télécharger mes données » télécharge vos métadonnées, et la « Zone de danger » permet de supprimer votre compte et les données associées. Pour toute autre question, vous pouvez contacter l'assistance.

Transferts internationaux

Certains de nos sous-traitants peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, les garanties appropriées prévues par la réglementation s'appliquent (par exemple, des clauses contractuelles types).

Cookies

Nous utilisons uniquement des cookies strictement nécessaires : le cookie de session d'authentification et le cookie de préférence de langue (NEXT_LOCALE). Nous n'utilisons pas de cookies d'analyse ni de suivi, c'est pourquoi nous n'affichons pas de bandeau de consentement aux cookies. Si à l'avenir nous introduisons de l'analyse ou d'autres cookies non essentiels, nous ajouterons le bandeau de consentement correspondant.