Politique de confidentialité
Version du 28 septembre 2026
Qui traite vos données
Le responsable du traitement est [à compléter : dénomination de l'éditeur] (voir les mentions légales). Pour toute question sur vos données, et pour exercer vos droits, écrivez à [à compléter : adresse de contact].
Votre voix, une donnée biométrique
Une voix clonée est une donnée biométrique (RGPD, art. 9). Nous ne la traitons qu'avec le consentement explicite de la personne dont c'est la voix, pour une seule finalité : lire des livres audio pour l'usage personnel du compte qui l'a enregistrée.
- Vos enregistrements ne servent jamais à entraîner un modèle, et ne sont ni vendus, ni cédés, ni utilisés pour un autre compte.
- Ils ne sont transmis au moteur de synthèse que le temps de chaque génération.
- La voix d'un proche n'est utilisable qu'avec son propre consentement, donné par un lien qui lui est envoyé ; il peut le retirer à tout moment, sans compte et sans se justifier. Ses enregistrements sont alors supprimés aussitôt.
Ce que nous traitons, pourquoi et combien de temps
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Créer et sécuriser votre compte, vous connecter | Adresse email, nom affiché, date de création, liens de connexion et sessions, version acceptée des conditions | Exécution du contrat | Jusqu'à la suppression du compte. Un lien de connexion vaut 15 minutes, une session 30 jours au plus. |
| Cloner votre voix pour lire vos livres | Vos enregistrements (donnée biométrique), leur version nettoyée et leur transcription, la preuve de votre consentement | Votre consentement explicite (RGPD, art. 9.2.a) | Jusqu'au retrait de votre consentement, ou la suppression de la voix ou du compte. Les livres audio déjà générés restent dans vos projets. |
| Utiliser la voix d'un proche vivant | Ses enregistrements (donnée biométrique), son prénom et son adresse email, la preuve de son consentement : phrase enregistrée, date, adresse IP et navigateur | Le consentement explicite du proche, donné par lui-même (RGPD, art. 9.2.a) | Enregistrements : jusqu'au retrait de son consentement, possible à tout moment par le lien reçu par email. La preuve du consentement est conservée après ce retrait, pour établir qu'il avait été donné, pendant la durée de prescription de 5 ans. |
| Produire vos livres audio | Textes importés, découpage en passages, lexique de prononciation, audio généré | Exécution du contrat | Jusqu'à la suppression du projet ou du compte. |
| Encaisser le paiement d'un livre ou de chapitres | Montant, statut, références de la transaction, demande d'exécution immédiate. Vos données de carte ne nous sont jamais transmises. | Exécution du contrat, obligations comptables | 10 ans (code de commerce, art. L123-22). Après la suppression du compte, l'achat est conservé sans lien avec vous ni avec le livre. |
| Protéger le service contre les abus | Adresse IP, conservée sous forme d'empreinte chiffrée pour compter les requêtes ; adresse IP citée dans l'alerte envoyée lors d'un export de vos données | Intérêt légitime (sécurité du service et de vos données) | Compteurs : effacés au plus tard une heure après la fin de leur période. |
| N'offrir le premier chapitre qu'une fois par personne | Empreinte chiffrée de votre adresse email, qui ne permet pas de la retrouver, sans lien avec votre compte | Intérêt légitime (éviter qu'une même personne obtienne plusieurs chapitres offerts) | Conservée après la suppression du compte, pour ne pas offrir un second chapitre à un compte recréé : [à compléter : durée]. |
| Vous écrire au sujet du service | Adresse email, contenu du message (lien de connexion, fin de génération, invitation d'un proche, alerte de sécurité) | Exécution du contrat | Le temps de l'envoi, par notre prestataire d'emails. |
Sous-traitants et transferts hors de l'Union européenne
Vos données ne sont communiquées qu'aux prestataires nécessaires au service, qui agissent sur nos instructions :
- OVH SAS : hébergement du site, de la base de données et des fichiers audio, en France.
- Stripe Payments Europe Ltd (Irlande) : paiement. Stripe peut transférer des données aux États-Unis, dans le cadre des garanties prévues par le RGPD.
- RunPod, Inc. (États-Unis) : serveurs de calcul du moteur de synthèse vocale. Vos enregistrements et le texte à lire y sont envoyés le temps de chaque génération. Garantie encadrant ce transfert : [à compléter : clauses contractuelles types ou certification Data Privacy Framework].
- OpenRouter, Inc. (États-Unis), puis le fournisseur du modèle d'intelligence artificielle choisi (Google LLC, États-Unis, par défaut) : analyse du texte d'un chapitre pour y proposer des sons ou une musique, seulement quand vous cliquez sur « Ajouter des sons » ou « Proposer une musique ». Seul le texte du chapitre est envoyé, à des fournisseurs qui ne le conservent pas et ne s'en servent pas pour entraîner leurs modèles. Garantie encadrant ce transfert : [à compléter : clauses contractuelles types ou certification Data Privacy Framework].
- Envoi des emails : OVH SAS (France).
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie : l'export depuis « Mon profil » fournit toutes vos données et vos enregistrements ;
- les faire rectifier ;
- les faire effacer : la suppression du compte, depuis « Mon profil », efface immédiatement vos voix, projets et fichiers ;
- retirer votre consentement à l'utilisation de votre voix, sans que cela remette en cause l'utilisation faite avant ce retrait ;
- vous opposer à un traitement ou en demander la limitation ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez à [à compléter : adresse de contact] ; nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Sécurité
Connexions chiffrées, liens de connexion à usage unique, cookies inaccessibles aux scripts, fichiers audio jamais publics et servis à leur seul propriétaire, limitation du nombre de requêtes, secrets hors du code : nous prenons les mesures nécessaires pour protéger vos données, en particulier votre voix.
Mineurs
Pajelio est réservé aux personnes majeures. La voix d'une personne mineure ne peut pas y être enregistrée.