Données personnelles et cookies
Dernière mise à jour :
Cette page explique quelles données personnelles le site 17’Diction traite, pourquoi, combien de temps, et comment exercer vos droits (règlement (UE) 2016/679, dit RGPD, articles 13 et 14).
Responsable du traitement
Tümay YILDIZ (17RECORDS). Contact : support@17records.com.
Données traitées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Assurer la sécurité et le bon fonctionnement du site (journaux techniques du serveur) | adresse IP, date et heure, page demandée, navigateur utilisé | notre intérêt légitime (sécuriser le site et détecter les abus) | 6 mois au plus |
| Créer et gérer votre compte utilisateur | prénom, nom, adresse e-mail, mot de passe (jamais stocké en clair) ; si vous activez la double authentification : sa clé secrète et vos codes de secours, chiffrés ; si vous ajoutez des clés d’accès : leur clé publique et le modèle de l’appareil ou du gestionnaire (la clé privée ne quitte jamais votre appareil) | l’exécution du contrat (conditions d’utilisation) | jusqu’à la suppression du compte, que vous pouvez faire à tout moment depuis la page Mon compte (toutes vos données sont alors effacées) |
| Protéger les comptes : limite des essais de connexion et sessions ouvertes | adresse IP et nombre d’essais ; pour chaque session ouverte : adresse IP et navigateur utilisé | notre intérêt légitime (protéger les comptes contre les accès frauduleux) | 1 heure au plus pour les compteurs d’essais ; jusqu’à l’expiration de la session (7 jours) pour les sessions |
| Suivre votre entraînement : bilan, séances, exercices réalisés, mesures et réglages | mesures calculées sur votre appareil pendant que vous parlez (débit en syllabes par seconde, pauses, variation de l’intonation, durée, part des mots compris lors des lectures), exercices réalisés, débit cible, objectif de la semaine et réglages ; jamais l’enregistrement de votre voix | l’exécution du contrat (conditions d’utilisation) | jusqu’à leur suppression par vous ou la suppression du compte |
| Analyser vos explications, vos enregistrements et vos réponses en mise en situation avec le coach IA, quand vous le demandez | texte transcrit de votre explication, de votre enregistrement ou de vos réponses en mise en situation (et les mots de remplissage qui y sont repérés), sujet de l’exercice ou titre et contexte de l’enregistrement, mesures, retour du coach, nombre d’analyses du coach, de rapports et d’échanges de mise en situation demandés sur les dernières 24 heures, et vos clés d’API Anthropic et OpenAI (chiffrées, jamais réaffichées) | l’exécution du contrat (conditions d’utilisation) | dans l’application : jusqu’à leur suppression par vous ou la suppression du compte (une clé d’API : jusqu’à ce que vous la retiriez ; le décompte des demandes faites à l’IA : 24 heures, même si vous effacez vos mesures ; le rapport lui-même n’est pas gardé sur nos serveurs) ; chez Anthropic ou OpenAI, selon l’IA choisie : selon les conditions de votre compte chez ce fournisseur (30 jours au plus par défaut) |
Les champs obligatoires des formulaires sont signalés : sans eux, la demande ne peut pas être traitée. Aucune décision automatisée ni profilage n’est mis en œuvre.
Destinataires
Vos données ne sont jamais vendues. Seuls l’éditeur et les prestataires suivants, qui agissent pour son compte, y ont accès :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, France | Hébergement du site | France |
| Mailjet SAS (groupe Sinch), 43 rue de Dunkerque, 75010 Paris, France | Envoi des e-mails | données hébergées dans l’Union européenne (Allemagne, Belgique) |
| Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande | Analyse de vos explications par le coach IA (Claude), si vous choisissez Anthropic, avec votre propre clé d’API : le traitement chez Anthropic relève aussi de votre contrat avec Anthropic | traitement possible aux États-Unis, encadré par des clauses contractuelles types ; aucun entraînement des modèles sur vos données |
| OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande | Analyse de vos explications par le coach IA (GPT), si vous choisissez OpenAI, avec votre propre clé d’API : le traitement chez OpenAI relève aussi de votre contrat avec OpenAI | traitement possible aux États-Unis, encadré par des clauses contractuelles types ; aucun entraînement des modèles sur vos données ; réponse non conservée par OpenAI |
Transferts hors de l’Union européenne
Certains prestataires peuvent transférer des données hors de l’Union européenne, avec les garanties suivantes :
- Mailjet SAS (groupe Sinch) : clauses contractuelles types adoptées par la Commission européenne
- Anthropic Ireland, Limited : clauses contractuelles types adoptées par la Commission européenne
- OpenAI Ireland Limited : clauses contractuelles types adoptées par la Commission européenne
Vos droits
Vous disposez des droits suivants sur vos données :
- accès et rectification
- effacement
- limitation du traitement
- opposition au traitement fondé sur l’intérêt légitime
- portabilité
- définition de directives sur le sort de vos données après votre décès
Pour les exercer, écrivez à support@17records.com. Nous répondons dans un délai d’un mois. En savoir plus sur vos droits (CNIL).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : cnil.fr/fr/plaintes, ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
Cookies et autres traceurs
Le site utilise les traceurs suivants :
| Nom | Type | Finalité | Durée | Déposé par | Consentement |
|---|---|---|---|---|---|
| __Secure-better-auth.session_token | Cookie | Vous garder connecté à votre compte | 7 jours | le site | non requis |
| __Secure-better-auth.two_factor | Cookie | Retenir, entre le mot de passe et le code, la connexion en cours si vous avez activé la double authentification | 10 minutes | le site | non requis |
| __Secure-better-auth.trust_device | Cookie | Ne plus demander le code de double authentification sur cet appareil, seulement si vous cochez la case prévue | 30 jours | le site | non requis |
| __Secure-better-auth.better-auth-passkey | Cookie | Vérifier une clé d’accès pendant que vous l’ajoutez ou vous connectez avec elle | 5 minutes | le site | non requis |
| 17diction-a11y | Stockage local | Mémoriser vos réglages d’accessibilité (taille du texte, contraste…) | jusqu’à ce que vous l’effaciez | le site | non requis |
| 17diction-theme | Stockage local | Mémoriser le thème choisi (clair ou sombre) | jusqu’à ce que vous l’effaciez | le site | non requis |
| NEXT_LOCALE | Cookie | Mémoriser la langue choisie pour l’interface (français, anglais ou turc) | 365 jours | le site | non requis |
| 17diction-micro | Stockage local | Mémoriser le micro que vous avez choisi dans l’appli pour vous écouter | jusqu’à ce que vous l’effaciez | le site | non requis |
| 17diction-transcription | Stockage local | Mémoriser que vous avez téléchargé le modèle de transcription privée, et lequel (léger ou précis), à votre demande (le modèle lui-même est rangé dans le cache du navigateur) | jusqu’à ce que vous l’effaciez | le site | non requis |
Les traceurs « non requis » sont strictement nécessaires au fonctionnement du site ou au service que vous demandez : ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés).
Informations complémentaires
Votre voix : le débit, les pauses et l’intonation sont calculés dans votre navigateur, sur votre appareil. Le son de votre voix n’est jamais envoyé à 17’Diction ni conservé ; la réécoute d’un exercice reste dans la mémoire de la page et disparaît quand vous la quittez.
Enregistrements gardés : les séances que vous choisissez de garder et les fichiers que vous importez dans Analyse sont rangés dans votre navigateur, sur votre appareil (IndexedDB), avec leurs mesures, leur transcription et leur rapport ; ils ne sont jamais envoyés à 17’Diction. Vous pouvez les supprimer un par un depuis Analyse ; effacer les données du site dans votre navigateur les supprime tous. Vous pouvez aussi les sauvegarder dans un fichier que vous gardez vous-même, puis le réimporter sur cet appareil ou sur un autre : ce fichier, qui contient votre voix, ne passe jamais par 17’Diction. Pour un rapport, seuls le texte transcrit et les mesures sont envoyés à l’IA de votre choix.
Transcription : pour le coach IA, votre voix est transformée en texte. Le plus sûr est la transcription privée : après un téléchargement unique du modèle de transcription depuis notre site (environ 100 Mo pour le modèle léger, conseillé sur téléphone, ou 300 Mo pour le modèle précis ; gardé dans le cache de votre navigateur, et retirable depuis la page Mon compte), elle se fait entièrement sur votre appareil et votre voix n’est jamais envoyée. Sinon, votre navigateur peut s’en charger : sur votre appareil quand il le permet (Chrome ou Edge sur ordinateur), ou par le service de son éditeur (par exemple Google pour Chrome sur Android, Apple pour Safari) ; l’application vous le signale et vous demande votre accord avant la première utilisation. Seul le texte obtenu est envoyé au serveur, quand vous demandez une analyse.
Voix de l’interlocuteur (mises en situation) : les répliques écrites par l’IA sont lues par une voix de synthèse de votre appareil. Si votre appareil n’en a pas pour la langue choisie, l’application peut utiliser la voix en ligne de votre navigateur, seulement si vous l’acceptez, pour la mise en situation en cours : le texte des répliques (jamais votre voix) est alors envoyé au service de son éditeur (par exemple Google pour Chrome, Microsoft pour Edge).
Clés d’API du coach : vous confiez une clé Anthropic, une clé OpenAI, ou les deux, pour que le coach puisse appeler l’IA de votre choix (Claude ou GPT) en votre nom ; les analyses sont facturées sur votre compte chez ce fournisseur. Les clés sont chiffrées sur nos serveurs (AES-256-GCM, clé de chiffrement gardée hors de la base), ne sont jamais réaffichées ni exportées, et ne servent qu’à envoyer vos explications au fournisseur choisi quand vous demandez une analyse. Vous pouvez les retirer à tout moment depuis la page Mon compte.
Portabilité : vous pouvez télécharger à tout moment toutes vos données (fichier JSON) depuis la page Mon compte.