Politique de
confidentialité.

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le Site, l'Application et les Services est Luca NICOLAS, entrepreneur individuel (entreprise individuelle immatriculée en France), SIRET 92755680300025, adresse 71 chemin de l'Escourche, 257 Les Katikias, 83150 Bandol.

Pour toute question relative à vos données : privacy@synchora.app.

La présente politique couvre le Site synchora.app, l'Application de bureau et les Services cloud associés.

2. Données que nous collectons

2.1 Données de compte

• Nom ou pseudonyme
• Adresse email
• Mot de passe, stocké uniquement sous forme de condensé cryptographique : nous n'avons jamais accès à votre mot de passe en clair.

2.2 Données techniques et de sécurité

• Adresse IP et agent utilisateur (navigateur, système d'exploitation)
• Journaux de connexion et de sécurité (sessions, tentatives d'authentification)

2.3 Données liées aux Services cloud

• Lorsque vous choisissez un traitement en mode « Cloud », l'audio nécessaire au traitement (transcription ou séparation de voix) est transmis à nos serveurs et à nos prestataires, le temps de réaliser l'opération.
• Données de consommation : Crédits utilisés et quotas.

2.4 Retours et feedback

• Les retours, signalements de bugs ou suggestions que vous nous transmettez volontairement.

2.5 Photo de profil et compte Discord

• La photo de profil que vous choisissez d'ajouter, le cas échéant. Son adresse n'est pas protégée par une authentification : toute personne qui la connaît peut consulter l'image, laquelle est par ailleurs affichée aux personnes avec lesquelles vous partagez un projet.
• Si vous reliez volontairement un compte Discord : votre identifiant Discord, votre nom d'utilisateur et votre nom d'affichage Discord, ainsi que votre avatar. Ces données servent uniquement à afficher la liaison dans votre espace compte et à vous permettre de reprendre votre avatar comme photo de profil.
• La liaison est facultative, et vous pouvez la retirer à tout moment depuis votre espace compte.

2.6 Ce que nous ne collectons pas

• Le contenu des projets traités localement (texte des répliques, noms de rôles, chemins de fichiers) ne nous est pas transmis.
• L'analyse d'usage de l'Application est facultative, distincte et refusable ; sur l'application grand public, elle est anonyme (voir l'article 3).

3. Finalités et bases légales

• Fourniture des Services (gestion du Compte, exécution des traitements cloud). Base légale : exécution du contrat (article 6.1.b du RGPD).
• Sécurité et prévention des abus (journaux, limitation de débit, lutte contre la fraude). Base légale : intérêt légitime (article 6.1.f).
• Analyse d'usage de l'Application (facultative). Base légale : votre consentement (article 6.1.a), recueilli séparément et retirable à tout moment. Sur l'application grand public, cette analyse est anonyme et repose sur une clause distincte, que vous pouvez accepter ou refuser : les données ne sont rattachées ni à votre compte ni à votre identité (voir les statistiques d'usage anonymes). Les participants à la beta fermée relèvent d'un accord analytique distinct et plus détaillé, portant sur des données identifiées et conditionnant l'accès à la beta, décrit sur la page accord analytique de la beta fermée.
• Liaison d'un compte Discord et photo de profil (facultatives). Base légale : votre consentement (article 6.1.a), matérialisé par l'action de relier votre compte ou d'ajouter une photo, et retirable à tout moment depuis votre espace compte.
• Respect de nos obligations légales, le cas échéant. Base légale : obligation légale (article 6.1.c).

4. Traitement local par défaut

Synchora est conçu pour préserver votre vie privée. Par défaut, les traitements lourds (transcription, séparation de voix, correction) s'exécutent localement sur votre ordinateur, sans transmission de vos fichiers.

Le recours aux Services cloud est optionnel et déclenché par une action explicite de votre part. Dans ce cas, seul l'audio nécessaire au traitement choisi est transmis ; les autres Contenus de votre projet restent sur votre machine.

5. Destinataires et sous-traitants

Nous faisons appel à des prestataires (sous-traitants) qui traitent des données pour notre compte, uniquement dans la mesure nécessaire à la fourniture des Services :

• OVH SAS (France, Union européenne) : hébergement du Site, de la partie serveur de l'Application et de la base de données.
• Resend (Irlande, Union européenne) : envoi des emails transactionnels (vérification d'adresse, réinitialisation de mot de passe).
• AssemblyAI (Union européenne) : transcription automatique en mode Cloud.
• AudioShake (États-Unis) : séparation de voix en mode Cloud.
• Discord (États-Unis) : acheminement des retours et signalements que vous choisissez de nous envoyer, et, si vous reliez votre compte, authentification de cette liaison et fourniture de votre pseudonyme et de votre avatar.

Deux de ces prestataires (AudioShake et Discord) sont situés aux États-Unis. Les transferts correspondants sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne et les engagements contractuels de ces prestataires. Les autres prestataires (OVH, Resend, AssemblyAI) traitent les données au sein de l'Union européenne.

Nous ne vendons pas vos données et ne les utilisons à aucune fin publicitaire.

6. Durées de conservation

• Données de compte : conservées tant que votre Compte est actif, puis effacées dans un délai de 30 jours après sa suppression.
• Audio transmis pour un traitement cloud : supprimé de nos serveurs après réalisation du traitement, au plus tard sous 24 heures. Les prestataires concernés appliquent leurs propres durées de conservation.
• Journaux de sécurité : 12 mois.
• Données analytiques identifiées de la beta fermée (si vous y avez consenti) : 18 mois, conformément à l'accord analytique de la beta fermée. L'analyse d'usage anonyme de l'application grand public n'est pas rattachée à votre compte.
• Photo de profil et données de liaison Discord : conservées tant que vous les conservez dans votre espace compte, et effacées avec votre Compte.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données.

Vous pouvez exercer une partie de ces droits directement depuis votre espace confidentialité, ou en nous écrivant à privacy@synchora.app.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) ou de l'autorité de contrôle de votre pays de résidence.

8. Cookies

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement, notamment le cookie de session permettant de vous maintenir connecté. Ces cookies ne nécessitent pas de consentement préalable.

Lorsque vous arrivez sur le Site via un lien partenaire (adresse de la forme synchora.app/r/…), un cookie de mesure de campagne nommé sref est déposé pour une durée maximale de 30 jours. Il contient uniquement le code du partenaire, ne provient d'aucun tiers et ne suit pas votre navigation. Il sert exclusivement à mesurer l'apport de nos partenariats : si vous créez un Compte pendant sa durée de vie, le code du partenaire est associé à votre Compte, puis le cookie est supprimé.

Le Site n'utilise pas de cookies publicitaires ni de traceurs tiers. L'analyse d'usage éventuelle concerne l'Application de bureau, repose sur un consentement distinct et facultatif, et est anonyme sur l'application grand public.

9. Sécurité

Les échanges avec nos serveurs sont chiffrés en transit (HTTPS/TLS). Les mots de passe sont stockés sous forme de condensés cryptographiques. L'accès aux données est restreint et authentifié par un jeton de session lié à votre Compte.

10. Contact et réclamation

Pour toute question relative à la présente politique ou à vos données personnelles : privacy@synchora.app.

La présente politique peut être mise à jour ; sa date de dernière révision figure en tête de page.