Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via OpenTalk est : Matthias Colpaert, auto-entrepreneur dont le siège est situé à Toulouse, France, joignable à hello@opentalk-app.com.

2. Données collectées

Lors de l'utilisation d'OpenTalk, nous pouvons être amenés à collecter les catégories de données suivantes :

• Données d'inscription : adresse e-mail (optionnel), pseudonyme
• Données de progression :scénarios complétés, durée des sessions, niveau de langue sélectionné, préférences d'apprentissage
• Données vocales : enregistrements audio captés via le microphone de votre appareil, traités en temps réel à des fins de transcription — voir section 3 ci-dessous
• Données d'utilisation :fréquence d'utilisation, scénarios consultés, interactions avec l'interface
• Données d'abonnement :statut d'abonnement (Free / Pro), géré via RevenueCat — aucune donnée bancaire ou de carte de paiement n'est collectée directement par OpenTalk
• Données techniques :identifiant de l'appareil, système d'exploitation, version de l'application, adresse IP (traitée de manière pseudonymisée)

3. Traitement des données vocales

OpenTalk utilise votre microphone pour vous permettre de parler avec le personnage IA. Voici comment vos données vocales sont traitées :

• Votre voix est capturée localement sur votre appareil pendant la session de conversation.
• L'enregistrement audio est transmis en temps réel à l'API Whisper d'OpenAIafin d'être transcrit en texte. Cette transcription est ensuite utilisée pour générer une réponse contextuelle via les modèles de langage d'OpenAI (GPT-4o ou équivalent).
• OpenTalk ne conserve pas les enregistrements audio après la fin de la session. OpenAI peut toutefois conserver les données transmises jusqu'à 30 joursselon sa propre politique par défaut, indépendamment d'OpenTalk. Nous vous encourageons à consulter la politique de confidentialité d'OpenAI pour plus de détails.
• Vous pouvez révoquer l'autorisation d'accès au microphone à tout moment depuis les paramètres de votre appareil. Cela désactivera les fonctions vocales de l'application.

4. Finalités du traitement

Vos données sont utilisées aux fins suivantes :

• Fournir, exploiter et améliorer le service OpenTalk
• Personnaliser votre expérience d'apprentissage (scénarios suggérés, niveau adapté)
• Gérer votre compte et votre abonnement
• Vous envoyer des notifications relatives à votre progression ou à votre abonnement (avec votre consentement)
• Analyser l'utilisation agrégée de l'application à des fins d'amélioration continue
• Répondre à vos demandes d'assistance
• Détecter et prévenir les fraudes ou les utilisations abusives du service
• Respecter nos obligations légales et réglementaires

5. Base légale du traitement (RGPD)

Conformément au RGPD, chaque traitement repose sur une base légale spécifique :

• Exécution du contrat : fourniture du service OpenTalk, gestion de votre compte et de votre abonnement
• Intérêt légitime : amélioration du service, sécurisation de la plateforme, prévention des abus
• Consentement : notifications push, communications marketing, collecte de données vocales
• Obligation légale : conservation des données à des fins comptables ou fiscales si applicable

6. Sous-traitants et transferts de données

OpenTalk ne vend jamais vos données personnelles à des tiers. Vos données peuvent être partagées avec les sous-traitants techniques suivants, dans le cadre strict de la fourniture du service :

• OpenAI (États-Unis) — transcription vocale (Whisper) et génération de réponses conversationnelles (GPT-4o). Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne.
• Supabase— hébergement de la base de données utilisateurs. Les données des utilisateurs européens sont stockées sur des serveurs localisés dans l'Union Européenne.
• RevenueCat (États-Unis)— gestion des abonnements in-app. Aucune donnée bancaire n'est transmise via ce service.
• Vercel (États-Unis) — hébergement du site web.
• Expo / React Native— infrastructure de l'application mobile.
• ElevenLabs (États-Unis) — synthèse vocale des personnages IA. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne.

Nous veillons à ce que chaque sous-traitant offre des garanties suffisantes en matière de protection des données (DPA, CCT, ou mécanismes équivalents).

7. Conservation des données

Vos données personnelles sont conservées aussi longtemps que votre compte est actif ou que nécessaire à la fourniture du service. En cas de suppression de votre compte, vos données sont effacées dans un délai maximum de 30 jours, sauf obligation légale de conservation plus longue (ex. : données comptables conservées 10 ans conformément à la loi française).

Les enregistrements audio sont traités en temps réel et ne sont pas conservés après la fin de la session de conversation.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données
• Droit à la limitation : suspendre temporairement le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition :vous opposer à certains traitements basés sur l'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs

Pour exercer ces droits, adressez votre demande à hello@opentalk-app.com. Nous nous engageons à répondre dans un délai d'un mois. En cas de réponse insatisfaisante, vous avez le droit de déposer une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés — cnil.fr).

9. Sécurité des données

OpenTalk met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Ces mesures comprennent notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Contrôle d'accès strict aux systèmes de production
• Surveillance des accès et journalisation des événements

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons conformément aux exigences du RGPD.

10. Mineurs

OpenTalk n'est pas destiné aux personnes de moins de 15 ans. Conformément à l'article 8 du RGPD et à la loi française, le traitement des données d'un mineur de moins de 15 ans requiert le consentement des titulaires de l'autorité parentale. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 15 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, veuillez nous contacter à hello@opentalk-app.com afin que nous procédions à leur suppression.

11. Cookies et technologies de suivi

Le site web opentalk-app.com peut utiliser des cookies techniques strictement nécessaires au bon fonctionnement du site (maintien de session, préférences de langue). Aucun cookie publicitaire ou de traçage comportemental tiers n'est utilisé sans votre consentement préalable et explicite. Vous pouvez paramétrer les cookies depuis votre navigateur.

12. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment pour refléter les évolutions du service ou de la réglementation. Toute modification significative vous sera notifiée via l'application ou par e-mail au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de ce document.

13. Contact — Délégué à la Protection des Données

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, contactez notre responsable à : hello@opentalk-app.com.

Autorité de contrôle compétente : CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr