Politique de confidentialité

Voxia est responsable du traitement des données personnelles collectées via son service. Pour toute demande relative à vos données : contact@voxia.tech.

• Compte : adresse email, nom (facultatif), mot de passe chiffré.
• Facturation : collectée directement par Paddle ; nous ne stockons jamais votre numéro de carte.
• Usage : nombre de minutes narrées, projets créés, historique d'actions.
• Contenus téléversés : vidéos, fichiers audio, textes ou URLs que vous soumettez au Service.
• Techniques : adresse IP, navigateur, journaux d'erreur (durée de rétention : 30 jours).

Les fichiers vidéo et audio que vous téléversez sont traités en mémoire volatile pour extraire la bande son, générer une transcription et produire la voix française. Sauf enregistrement explicite d'un projet dans votre historique (fonction Pro), ces fichiers ne sont pas stockés durablement sur nos serveurs.

Les transcriptions et traductions temporaires transitent par nos sous-traitants IA (voir section 5) uniquement pour l'exécution de votre demande. Ces sous-traitants sont contractuellement tenus de ne pas utiliser vos contenus pour entraîner leurs modèles.

Nous n'utilisons jamais vos contenus pour entraîner nos propres modèles ni ceux de tiers.

• Exécution du contrat : fourniture du service de narration.
• Obligation légale : facturation et conservation comptable.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service (données agrégées).
• Consentement : cookies analytiques non essentiels (voir section 6).

Voxia s'appuie sur les sous-traitants suivants, tous engagés par contrat au respect du RGPD :

• Supabase — hébergement de la base de données et de l'authentification (UE).
• Cloudflare Workers — exécution des fonctions serverless.
• Paddle.com Market Limited — traitement des paiements (Merchant of Record).
• OpenAI — transcription Whisper et voix TTS premium (option).
• ElevenLabs — voix premium (option).
• Google Gemini — traduction de sous-titres.
• Supadata — extraction de sous-titres YouTube.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférences d'interface). Aucun cookie publicitaire ni traceur tiers non essentiel n'est déposé sans votre consentement.

• Compte actif : tant que vous êtes inscrit.
• Compte supprimé : effacement sous 30 jours (sauf obligation légale de conservation comptable : 10 ans pour les factures).
• Journaux techniques : 30 jours.
• Contenus téléversés non enregistrés : supprimés à la fin de la session de traitement.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Pour exercer ces droits, contactez-nous à contact@voxia.tech. Vous pouvez également introduire une réclamation auprès de la CNIL.

Certains sous-traitants (OpenAI, ElevenLabs) sont établis aux États-Unis. Les transferts sont encadrés par des clauses contractuelles types de la Commission européenne.

Chiffrement en transit (HTTPS/TLS), chiffrement au repos, mots de passe hachés (bcrypt), authentification multi-facteurs disponible via les fournisseurs OAuth. Les accès administrateurs sont journalisés.