Politique de confidentialité

Chez Eloxy, tes prises de parole t’appartiennent. Cette politique explique simplement quelles données nous collectons, pourquoi, qui y a accès et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Qui est responsable du traitement ?

Le responsable du traitement est l’éditeur du site Eloxy : [À compléter : identité de l’éditeur, adresse, e-mail de contact pour les questions de données personnelles].

2. Quelles données collectons-nous ?

Ton compte

• Prénom et adresse e-mail.
• Mot de passe (stocké chiffré — nous n’y avons jamais accès en clair).
• Si tu utilises « Continuer avec Google » : les informations de base de ton compte Google (nom, e-mail).

Ton profil d’entraînement

• Objectif (entretien, oral, pitch…), échéance, niveau déclaré, langue.

Tes sessions

• Tes réponses écrites et les transcriptions de tes réponses vocales.
• Les analyses et rapports générés (scores, points forts, corrections, exercices recommandés).
• Ta progression : scores, série de jours (streak), badges, historique de sessions.

Ta voix : un traitement particulier

Nous ne conservons pas tes enregistrements audio. Quand tu utilises le mode vocal, l’audio est transcrit à la volée puis immédiatement écarté : seuls le texte transcrit et son analyse sont enregistrés dans ton historique.

Ta vidéo (mode caméra, offre Pro)

Ta vidéo ne quitte jamais ton appareil et n’est jamais enregistrée. L’analyse de ton regard et de ton expressivité se fait entièrement dans ton navigateur. Pour analyser ta posture et tes gestes, quelques images fixes de ta session (pas la vidéo, pas le son) sont envoyées à notre modèle d’analyse le temps de produire ton rapport, puis écartées : seul le texte de l’analyse est conservé dans ton historique.

Ton abonnement

• Le paiement est traité par Stripe : tes coordonnées bancaires ne transitent jamais par nos serveurs. Nous conservons uniquement ton plan, son statut et les identifiants techniques Stripe.

Données techniques

• Cookies strictement nécessaires à la connexion (session d’authentification).
• Stockage local du navigateur pour tes préférences d’entraînement (par exemple tes réponses d’onboarding, afin de ne pas te reposer deux fois les mêmes questions).

Nous n’utilisons aucun cookie publicitaire et nous ne vendons jamais tes données.

3. Pourquoi ces données ?

• Fournir le service (exécution du contrat) : créer ton compte, jouer tes sessions, générer tes analyses et rapports, suivre ta progression.
• Gérer ton abonnement (exécution du contrat et obligations légales) : facturation, gestion du plan, quotas.
• Améliorer Eloxy (intérêt légitime) : comprendre l’usage du produit et corriger les problèmes.
• Sécurité (intérêt légitime) : prévenir les abus et protéger les comptes.

4. Qui a accès à tes données ?

Uniquement les prestataires techniques indispensables au fonctionnement d’Eloxy :

• Supabase — base de données et authentification.
• Vercel — hébergement du site.
• Anthropic (Claude) — analyse de tes réponses et génération du feedback.
• Deepgram — transcription de tes réponses vocales.
• Stripe — paiement et facturation.
• Google — uniquement si tu choisis la connexion avec Google.

Certains de ces prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework).

5. Combien de temps ?

• Tes données de compte et ton historique : tant que ton compte est actif.
• En cas de suppression de ton compte : effacement de tes données dans un délai maximum de 30 jours, hors données de facturation que la loi nous impose de conserver (10 ans).

6. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation sur tes données. Tu peux exporter ou supprimer tes données depuis ton profil, ou nous écrire à [À compléter : e-mail de contact]. Nous répondons sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr.

7. Mineurs

Eloxy est accessible dès 15 ans. En dessous de cet âge, l’inscription nécessite l’accord du titulaire de la responsabilité parentale.

8. Sécurité

Tes données sont protégées par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, cloisonnement des accès par utilisateur, clés d’API confinées côté serveur.

9. Évolution de cette politique

Cette politique peut évoluer avec le produit. En cas de changement notable, nous t’en informerons sur le site ou par e-mail. La date de dernière mise à jour figure en haut de cette page.