Comment on traite tes données.

Le service Speaker To Auteur (accessible à https://speakertoauteur.app) est édité par :

On collecte uniquement ce qui est strictement nécessaire pour faire fonctionner le service :

• Compte : email, prénom (si fourni), mot de passe haché (bcrypt), date d'inscription.
• Connexion Google (si tu choisis ce mode) : email Google, nom, photo de profil, identifiant Google. Aucun accès à ta boîte Gmail ni à tes contacts.
• Contenu produit dans le service : tout ce que tu écris dans Speaker To Auteur (message de ton livre, sommaire, histoire fondatrice, chapitres, etc.) reste ta propriété intellectuelle exclusive. On le stocke pour te le rendre disponible.
• Conversations avec l'assistant Claude (intégré au service via l'API Anthropic) : tes messages et les réponses générées sont conservés pour ton usage personnel.
• Données techniques : adresse IP, logs d'accès (conservés 30 jours pour la sécurité), navigateur.

On ne collecte pas : ta géolocalisation précise, tes contacts, l'historique de navigation hors du site, ni quoi que ce soit qui ne serve pas directement le service.

• Exécuter notre contrat avec toi (article 6.1.b RGPD) — fournir le service d'accompagnement à l'écriture, sauvegarder ton travail, te faire dialoguer avec l'assistant Claude.
• Sécurité et obligations légales (article 6.1.c) — logs d'accès, prévention des abus, conservation comptable.
• Améliorer le service (article 6.1.f, intérêt légitime) — métriques anonymes d'usage agrégé. Aucun tracker publicitaire.

On ne vend, ne loue, ni ne partage tes données à des tiers à des fins marketing. Jamais.

Pour faire tourner le service, on s'appuie sur quelques prestataires techniques. Chacun a accès au strict minimum nécessaire et est lié par contrat.

• Hetzner Online GmbH (Allemagne, UE) — hébergement des serveurs et de la base de données. Conforme RGPD.
• Anthropic PBC (États-Unis) — API du modèle Claude utilisé par l'assistant. Le contenu de tes conversations transite par leurs serveurs pour générer les réponses. Anthropic adhère au cadre Data Privacy Framework UE-US et applique des clauses contractuelles types pour les transferts hors UE. Politique Anthropic.
• Mistral AI (France) — transcription de la dictée vocale, seulement quand tu utilises le micro. L'enregistrement de ta voix est envoyé pour être transformé en texte ; nous ne conservons pas l'audio, seulement le texte que tu gardes dans ton livre. Politique Mistral.
• Google LLC (États-Unis) — si tu choisis la connexion via Google, et en secours pour générer une image de couverture (Imagen) quand le service principal ne répond pas. Adhère au Data Privacy Framework UE-US.
• Ideogram (États-Unis) — génération des images de couverture, à partir de la description de ton livre, seulement quand tu demandes une couverture.
• Resend (États-Unis) — envoi des emails du service (connexion, notifications). Reçoit ton adresse et le contenu de l'email.
• Bunny.net (Slovénie, UE) — lecture des vidéos de cours intégrées au service.
• Telegram — alertes internes à l'équipe (par exemple un nouveau ticket d'aide), qui peuvent contenir ton prénom ou ton adresse email.
• Let's Encrypt / ISRG (États-Unis) — certificats HTTPS uniquement (pas de données personnelles).

Speaker To Auteur est d'abord un espace intime. Par défaut, personne ne lit ce que tu écris. Deux exceptions strictes, documentées ici pour être clair :

• Les administrateurs du service (Franck Marcheix, plus l'équipe technique restreinte de FMCF SASU) peuvent accéder à ton contenu à des fins strictement limitées : modération (empêcher usage contraire aux CGU), vérification du bon fonctionnement, résolution d'incidents techniques. Base légale : intérêt légitime (article 6.1.f RGPD). Aucun autre usage n'est fait de ces accès — en particulier, ton contenu n'est jamais partagé à l'externe, jamais utilisé pour entraîner un modèle, jamais diffusé.
• Les auteurs accompagnants du programme (Vincent Bosq-Bousquet, Franck Marcheix, Eric — la liste exhaustive est visible depuis la page Ma cohorte une fois connecté) peuvent accéder à ton contenu uniquement si tu leur en donnes explicitement l'autorisation. Base légale : consentement (article 6.1.a RGPD). Ce consentement est révocable à tout moment depuis la même page. Une révocation déclenche une notification aux administrateurs.

Dans tous les cas : ton contenu ne sert JAMAIS à entraîner un modèle d'IA — ni Claude d'Anthropic, ni un autre. L'API que nous utilisons pour l'assistant Claude est une API B2B commerciale : Anthropic s'engage contractuellement à ne pas s'entraîner sur les données envoyées.

Tu peux inviter des proches à te confier un souvenir par un lien, sans qu'ils créent de compte. Pour ces souvenirs, c'est toi, l'auteur, qui décides de les recueillir et de t'en servir dans ton livre : tu en es responsable. Speaker To Auteur agit seulement comme fournisseur de l'outil, pour ton compte : nous transmettons et conservons ces souvenirs pour toi, sans les utiliser pour autre chose ni les montrer à qui que ce soit d'autre.

Avant d'écrire, ton proche lit à qui va son souvenir et ce que tu pourras en faire, et donne son accord. Nous conservons son prénom et son texte ; s'il répond à voix haute (seulement si tu l'as permis pour son lien), sa voix est transcrite par Mistral AI et l'enregistrement n'est pas conservé. Nous ne lui demandons ni adresse, ni téléphone, et nous ne lui écrivons jamais.

Ton proche reçoit un lien pour retirer son souvenir à tout moment : il est alors effacé de ton atelier. Ces souvenirs sont aussi effacés avec ton compte. Pour toute question : hello@auteurzen.app.

• Données du compte : tant que ton compte est actif.
• Contenu produit (ton livre, ta matière de travail) : tant que ton compte est actif, exportable à tout moment.
• Conversations avec le coach : tant que ton compte est actif (ton coach s'en sert pour se souvenir de ton livre), puis supprimées avec le reste de ton contenu. Tu peux supprimer une discussion à tout moment.
• Compte sans abonnement (ton plan et ton premier chapitre) : conservé 12 mois après ta dernière visite, puis supprimé avec son contenu. Tu peux à tout moment exporter ton texte, et te reconnecter suffit à repartir pour douze mois.
• Logs techniques : 30 jours.
• Données comptables : 10 ans (obligation légale).

Après résiliation. Ton espace est fermé immédiatement et son contenu n'est plus accessible. La suppression devient définitive et irréversible au plus tard 90 jours après la prise d'effet de la résiliation ; pendant ce délai, tes données sont conservées sous une forme technique protégée, sans être exploitées. Passé ce délai, elles ne peuvent plus être restaurées, par personne.

Exporte ton livre avant de résilier — l'export est disponible en un clic tant que ton compte est ouvert. Si tu souhaites seulement t'interrompre, la mise en pause conserve tout.

Obtenir une copie de tes données reste gratuit, à tout moment, y compris après résiliation et tant que la suppression définitive n'est pas intervenue. Il te suffit de nous écrire. D'éventuels frais de dossier ne concernent que la réouverture de ton espace de travail — jamais l'accès à tes données.

Tu peux à tout moment :

• Accéder à toutes les données qu'on détient sur toi
• Rectifier les données inexactes
• Supprimer ton compte et tout son contenu
• Exporter ton contenu (portabilité) au format Markdown / JSON
• T'opposer à un traitement spécifique
• Limiter un traitement
• Retirer ton consentement à tout moment (sans effet rétroactif)

Pour exercer un de ces droits, écris à hello@auteurzen.app. Réponse sous 30 jours maximum.

Si tu estimes qu'on respecte mal tes droits, tu peux saisir la CNIL (commission nationale de l'informatique et des libertés) : cnil.fr/fr/plaintes.

On utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session (Auth.js) — pour te garder connecté entre les pages.
• Cookie CSRF — pour protéger les formulaires contre les attaques.

Aucun cookie publicitaire, aucun tracker tiers, aucun pixel Facebook / Google Analytics. Pas besoin de bandeau cookies en l'état actuel du service.

Les mots de passe sont hachés avec bcrypt (12 rounds), HTTPS partout (Let's Encrypt, redirection 80→443 forcée), base de données isolée, accès restreint au strict minimum. Service tournant sur serveur dédié (pas de cloud public partagé).

En cas de violation de données qui te concerne, on te préviendra dans les 72 heures (obligation RGPD).

Si on modifie significativement cette politique, on te préviendra par email avant que les changements ne s'appliquent. La date en haut de cette page indique la dernière mise à jour.

La présente politique est régie par le droit français. Tout litige sera porté devant les tribunaux compétents de Paris.