Vos données, gardées au calme.

Qui nous sommes

Le responsable de traitement pour Whispia est KwypeSoft, société immatriculée en France. Vous pouvez nous joindre, y compris notre Délégué à la protection des données (DPO), à contact@whispia.app. Pour plus de simplicité, toutes les demandes liées à la confidentialité, à la sécurité et au DPO peuvent être adressées à cette seule adresse — elles sont acheminées en interne vers la bonne équipe.

Ce que nous collectons

Nous ne collectons que ce qui est nécessaire au service. Concrètement :

Nous ne collectons pas votre localisation précise, vos contacts, vos photos, d’enregistrement audio brut du micro, ni votre historique de navigation hors de l’application. Nous n’intégrons aucun SDK publicitaire tiers.

Comptages de la prise en main. Nous comptons combien de fois chaque étape affichée avant toute connexion est atteinte, afin de voir où les personnes s’arrêtent. L’application compte chaque étape, hors création de compte, au plus une fois à chaque démarrage. Les étapes sont :

• les écrans d’accueil, et le choix fait ensuite (créer un compte ou se connecter) ;
• les écrans de connexion et d’inscription ;
• la question sur l’âge de Whispia Knowledge et ses deux résultats possibles (16 ans ou plus, ou moins de 16 ans) ;
• chaque compte créé (par e-mail, Google ou Apple), compté par notre serveur et non par l’application.

Nous ne conservons que des totaux quotidiens par étape, application, plateforme (Android ou iOS) et version de l’application. Un comptage ne porte ni identifiant de compte, ni identifiant d’appareil, ni nom, ni adresse e-mail, ni date de naissance, et il n’est pas rattaché à votre compte. L’adresse IP d’où provient la requête sert à limiter la fréquence des envois et n’est jamais conservée avec les comptages. Elle peut aussi figurer dans les journaux de nos serveurs, conservés comme indiqué sous Diagnostics et erreurs dans Combien de temps nous conservons les données. La requête peut aussi porter un code technique de suivi généré par notre outil de rapports de plantage ; nous ne le conservons pas avec les comptages.

L’application n’envoie ces comptages que lorsque personne n’est connecté sur le téléphone, et jamais lorsqu’un profil d’apprenant est actif. Notre serveur compte la création de votre compte au moment où elle a lieu. Le comptage commence dès la première ouverture de l’application. Les Paramètres ne sont accessibles qu’après votre connexion, si bien que les comptages envoyés avant votre première connexion sur un téléphone en version 2.4.0 ou ultérieure, ou sur un téléphone où personne ne se connecte jamais, ne peuvent pas être désactivés. Ces comptages ne sont utilisés que par Whispia, pour mesurer et améliorer la prise en main de nos applications. Ils ne sont jamais vendus ni partagés.

Une fois connecté, vous pouvez les arrêter en désactivant Envoyer des diagnostics et des statistiques d’utilisation anonymes dans les Paramètres de l’application (version 2.4.0 ou ultérieure) :

• Les comptages s’arrêtent aussitôt sur ce téléphone, y compris après votre déconnexion. Un compte créé ensuite sur ce téléphone n’est pas compté non plus.
• Ce choix fait partie des paramètres de votre compte : vos autres téléphones en version 2.4.0 ou ultérieure l’appliquent dès qu’ils les synchronisent.
• Sur Android, effacer les données de l’application dans les paramètres système du téléphone, ou, sur tout téléphone, la réinstaller, fait oublier ce choix sur ce téléphone, sauf si une sauvegarde du téléphone le rétablit (sur Android, cela peut se produire automatiquement lors de la réinstallation). L’application compte alors de nouveau lorsque personne n’est connecté, jusqu’à ce que vous vous connectiez et que vos paramètres soient synchronisés.
• Les versions antérieures des applications n’envoient aucun comptage de la prise en main, mais un compte créé avec l’une d’elles est compté et ne peut pas en être exclu.

Ressentis santé. Une entrée d’humeur peut comporter des ressentis « santé » facultatifs. Il s’agit de données de santé, une catégorie particulière au sens de l’article 9 du RGPD : un ressenti santé n’est donc enregistré qu’après votre consentement explicite dans l’application. Vous pouvez retirer ce consentement à tout moment dans les Paramètres de l’application : aucun nouveau ressenti santé n’est alors enregistré, et ceux déjà enregistrés sont effacés.

L’accès au micro sert uniquement à la dictée vocale (voix-vers-texte) sur l’écran de saisie du prompt. L’audio est traité localement sur l’appareil par le moteur de reconnaissance vocale du système d’exploitation ; seule la transcription résultante est envoyée à nos fournisseurs d’IA dans le cadre du prompt. L’audio brut n’est jamais transmis ni conservé par nous. Vous pouvez révoquer l’autorisation micro à tout moment depuis les réglages de votre appareil sans perdre l’accès au reste de l’application.

Échantillons vocaux. Lorsque vous créez un clone, vous téléversez un enregistrement audio d’une voix. Cet enregistrement est transmis à notre fournisseur de synthèse vocale dans le seul but d’entraîner le clone, puis effacé chez nous. Nous ne conservons pas l’enregistrement dans nos systèmes par défaut. La politique de conservation du fournisseur de synthèse s’applique à l’audio qu’il détient à des fins d’entraînement et de synthèse.

Clés API fournisseurs (BYOK). Si vous activez la fonctionnalité Bring Your Own Keys, les clés API de développeur que vous collez sont chiffrées au repos dans votre compte, utilisées uniquement pour authentifier les requêtes sortantes vers le fournisseur tiers correspondant en votre nom, et ne sont jamais réaffichées en clair, ni exportées, ni enregistrées en clair dans les journaux, ni vendues. Vous pouvez rotater ou supprimer une clé à tout moment depuis les réglages in-app ; la fermeture de votre compte Whispia entraîne l’effacement de toute clé stockée dans nos systèmes. Whispia ne révoque pas la clé côté fournisseur — cela reste votre responsabilité. Voir Conditions §19 pour les conditions BYOK complètes.

Données des enfants

Whispia, ce sont deux applications qui partagent un même compte : Whispia Relax, pour la relaxation, et Whispia Knowledge, pour l’apprentissage. Le titulaire du compte doit être âgé d’au moins 16 ans (ou de l’âge minimum de consentement numérique dans son pays, s’il est inférieur), comme le prévoient les Conditions. Les enfants plus jeunes n’ont jamais de compte : ils écoutent au moyen de profils d’apprenants dans Whispia Knowledge.

Whispia Relax

Whispia Relax est destinée aux adultes. Elle ne s’adresse pas aux enfants.

Whispia Knowledge

Whispia Knowledge est conçue pour les adultes et pour les enfants qui écoutent avec eux.

La question sur l’âge. Whispia Knowledge demande une seule fois le mois et l’année de votre naissance, avant que vous puissiez vous connecter ou créer un compte (à partir de la version 2.4.0, après les écrans d’accueil). La question n’est reposée que si la réponse enregistrée par l’application est réinitialisée, comme indiqué ci-dessous. Si vous étiez déjà connecté lorsque la question est apparue pour la première fois sur votre téléphone, elle vous est posée pendant que vous êtes connecté (dès qu’aucun profil d’apprenant n’est actif), et une réponse indiquant moins de 16 ans déconnecte le compte de ce téléphone uniquement, sans le supprimer. L’application ne conserve que le fait que la réponse indique ou non un âge d’au moins 16 ans, et uniquement dans ses propres données sur le téléphone, jamais dans votre compte ; nos serveurs ne reçoivent que les comptages décrits ci-dessous. Votre date de naissance n’est jamais enregistrée et ne nous est jamais envoyée.

Si la réponse indique moins de 16 ans, l’application ne peut pas être utilisée sur ce téléphone et propose de demander à un parent, qui peut ajouter un profil d’apprenant sur son propre compte. Désinstaller l’application, ou sur Android effacer ses données dans les paramètres système du téléphone, réinitialise la réponse, sauf si une sauvegarde du téléphone la rétablit (sur Android, cela peut se produire automatiquement lors de la réinstallation).

À partir de la version 2.4.0, nous comptons, parmi les réponses données alors que personne n’était connecté, combien indiquent un âge d’au moins 16 ans et combien indiquent moins de 16 ans (voir Comptages de la prise en main dans Ce que nous collectons). Ces comptages ne contiennent ni date de naissance ni identifiant.

Des profils d’apprenants, pas des comptes. Les enfants utilisent Whispia Knowledge au moyen de profils d’apprenants facultatifs, que le titulaire du compte crée et gère au sein de son propre compte. Un enfant qui écoute au moyen d’un profil d’apprenant n’a ni compte, ni adresse e-mail, ni mot de passe.

Ce que contient un profil d’apprenant. Uniquement un nom affiché (un pseudonyme ou une initiale suffit), une tranche d’âge et un avatar. Une tranche d’âge est une fourchette, par exemple 6–10 ou 11–14 ans, qui sert à ajuster le vocabulaire d’une leçon ou d’une histoire et à choisir les cours proposés à ce profil ; ce n’est jamais une date de naissance. Nous ne demandons ni les coordonnées ni la photo d’un enfant, et nous ne conservons pas sa date de naissance ; la question sur l’âge ci-dessus demande un mois et une année de naissance mais ne les enregistre ni ne les envoie jamais.

Ce qui est rattaché à un profil d’apprenant. Son activité d’écoute — quelles leçons et quels cours ont été écoutés, quand, et la progression accomplie — ainsi que les histoires d’apprentissage créées pendant que ce profil est actif. L’activité d’écoute sert uniquement à afficher la progression, le calendrier et la constellation de cet apprenant : dans l’application, dans la vue famille et dans l’e-mail récapitulatif hebdomadaire facultatif envoyé au titulaire du compte.

Votre rôle et votre consentement. Le titulaire du compte crée chaque profil d’apprenant et, ce faisant, consent à ce traitement pour le compte de l’enfant, en tant que titulaire de l’autorité parentale ou avec le consentement de celui-ci (article 8 du RGPD ; en France, l’âge du consentement numérique est fixé à 15 ans). Lorsqu’un profil d’apprenant est actif, un contrôle parental protège l’accès au compte, à la gestion des profils, à la vue famille, à l’abonnement et aux achats, ainsi qu’aux fonctions de génération de contenu. Il vous revient de superviser l’usage que l’enfant fait de Whispia.

Aucune publicité, aucun pistage. Whispia n’affiche aucune publicité, n’intègre aucun SDK publicitaire et n’utilise aucun identifiant publicitaire. Il n’y a aucun pistage à des fins publicitaires ou marketing, et aucun profilage comportemental, ni des enfants ni des adultes. Les données des profils d’apprenants ne sont jamais vendues ni utilisées à des fins publicitaires. Les comptages de la prise en main ne portent aucun identifiant et ne sont jamais envoyés lorsqu’un profil d’apprenant est actif.

Supprimer un profil, et effacement. Supprimer un profil d’apprenant le retire immédiatement de l’application, et ses données — nom affiché, tranche d’âge, avatar et historique d’écoute — sont effacées dans un délai de 30 jours. Les histoires d’apprentissage créées pendant qu’il était actif restent dans votre bibliothèque, avec la tranche d’âge pour laquelle elles ont été écrites, mais sans lien avec le profil. Les e-mails récapitulatifs hebdomadaires déjà envoyés, qui indiquent le nom affiché du profil, ne sont pas rappelés : notre prestataire d’envoi d’e-mails conserve ses copies selon ses propres règles de conservation. La suppression du compte efface aussi chaque profil d’apprenant et ses données ; les éléments que nous conservons après la suppression d’un compte sont énumérés à la section Conservation.

Les droits de l’enfant. Le titulaire du compte exerce les droits de l’enfant — accès, rectification, effacement et opposition — en écrivant à privacy@whispia.app. Le droit d’introduire une réclamation auprès de la CNIL est décrit à la section Vos droits.

Comment nous l’utilisons

• Pour créer et authentifier votre compte et permettre sa synchronisation entre appareils.
• Pour livrer les Originaux, générer des histoires IA et lire les ambiances que vous choisissez.
• Pour lire les leçons de Whispia Knowledge et tenir à jour les vues de progression (constellation, calendrier, vue famille) ainsi que l’e-mail récapitulatif hebdomadaire facultatif.
• Pour traiter les abonnements, achats de jetons et renouvellements.
• Pour diagnostiquer les plantages, mesurer la stabilité agrégée et améliorer le produit.
• Pour compter, sans identifiant, combien de fois chaque étape avant la connexion est atteinte, et savoir dans laquelle de nos deux applications chaque compte a été créé, afin de mesurer et d’améliorer la prise en main de Whispia.
• Pour envoyer les messages de service essentiels (par ex. reçus, alertes de sécurité). Nous n’envoyons pas d’e-mails marketing sauf opt-in de votre part.
• Pour répondre à vos avis et à vos demandes d’assistance.
• Avant le lancement public, nous utilisions les données d’inscription pour gérer la liste d’accès anticipé de ce site et envoyer ses e-mails.
• Pour détecter et prévenir la fraude, les abus ou les contenus dangereux.

Bases légales sous le RGPD

Chaque traitement repose sur une base légale au titre des articles 6 et, le cas échéant, 9 du RGPD :

• Exécution d’un contrat — gestion de votre compte, livraison des contenus demandés, traitement des abonnements, réponse à vos avis et à vos demandes d’assistance.
• Intérêt légitime — sécurité, prévention de la fraude, statistiques produit basiques sur données agrégées (dont les comptages de la prise en main, que vous pouvez désactiver dans les Paramètres une fois connecté ; ils ne portent aucun identifiant et nous ne les rattachons à personne), enregistrement de l’application dans laquelle vous avez créé votre compte, diagnostic des plantages et des erreurs (les rapports de plantage des applications, que vous pouvez désactiver dans les Paramètres, et les rapports d’erreur de nos serveurs, tous rattachés à l’identifiant de votre compte), conservation des journaux de nos serveurs pour analyser les erreurs et les incidents de sécurité, enregistrement de la provenance d’une demande de réinitialisation du mot de passe et conservation de cette trace pour les inscriptions à l’accès anticipé effectuées avant le lancement public, conservation des preuves de facturation pour rapprocher nos comptes, prouver un paiement effectué via une boutique d’applications ou répondre à une réclamation à son sujet, et conservation d’une trace des e-mails que nous vous avons envoyés et des modifications apportées aux comptes par notre équipe. Vous pouvez vous y opposer à tout moment ; nous cessons alors le traitement, sauf motifs légitimes impérieux ou besoin de ces données pour constater, exercer ou défendre un droit en justice. Pour les comptages de la prise en main, vous vous y opposez en les désactivant dans les Paramètres une fois connecté ; les comptages déjà effectués sont conservés, et certains ne peuvent pas être désactivés (voir Comptages de la prise en main dans Ce que nous collectons).
• Consentement — cookies analytiques optionnels du site, opt-in marketing, e-mails du programme d’accès anticipé que nous avons envoyés avant le lancement public, consentement unique au traitement par IA qui conditionne la génération dans l’application, votre consentement à la création d’une voix clonée, consentement du titulaire du compte pour les profils d’apprenants qu’il crée, et votre consentement explicite (article 9, paragraphe 2, point a), du RGPD) à l’enregistrement des ressentis santé facultatifs. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale — conservation de la preuve qu’une suppression de compte a été effectuée ou qu’un choix de consentement a été respecté, réponse aux demandes légales des autorités.

Génération IA et vos prompts

Lorsque vous générez une histoire, votre prompt (humeur, thème, durée, choix de voix et tout texte libre) est envoyé à l’un de nos fournisseurs d’IA — actuellement, pour le texte, principalement OpenAI, Mistral AI et Perplexity ; et, pour la synthèse vocale, OpenAI, Azure Speech, Google Gemini, Fish Audio ou ElevenLabs. Nous exigeons de ces fournisseurs qu’ils :

• Traitent votre prompt uniquement pour exécuter la requête.
• N’utilisent pas votre prompt pour entraîner leurs modèles, lorsque le fournisseur propose cette option, que nous activons par défaut sur les offres API payantes.
• Suppriment les prompts sur une courte durée de conservation de leur côté (généralement 30 jours ou moins).

Mode Apprendre. Lorsque vous créez une histoire en mode Apprendre, le sujet que vous saisissez est envoyé à nos fournisseurs d’IA pour le rechercher, l’écrire et le vérifier. En plus des fournisseurs de texte et de voix ci-dessus, nous utilisons Perplexity AI pour rechercher le sujet à partir de vraies sources en ligne et aider à vérifier l’histoire finale. Si vous choisissez d’inclure le nom d’une personne — ou le prénom et l’âge d’un enfant — dans votre demande afin que l’histoire puisse porter sur elle, ce texte fait partie du prompt et est également traité par ces fournisseurs. Inclure un nom ou un âge est entièrement facultatif et à votre seule discrétion ; le Mode Apprendre fonctionne sans cela. Les prompts du Mode Apprendre suivent la même conservation que les autres prompts de génération (voir Conservation).

Whispia Knowledge. Les leçons de son catalogue, L’École Whispia, sont écrites par IA et vérifiées à partir de sources publiques au moyen d’un fournisseur d’IA connecté à la recherche en ligne, comme une histoire du Mode Apprendre ; les sources consultées sont affichées dans l’application afin que vous puissiez les vérifier vous-même. Les leçons du catalogue sont produites à l’avance et sont identiques pour tout le monde : en écouter une n’envoie aucun prompt vous concernant à un fournisseur. Seul ce que vous demandez — un sujet du Mode Apprendre, ou une demande « Aller plus loin » qui prolonge une leçon — est envoyé pour génération, et uniquement après le consentement unique au traitement par IA qui conditionne, dans l’application, toutes les fonctions de génération. Ce consentement est enregistré sur votre téléphone. Vous pouvez le retirer à tout moment avec Paramètres → Stockage → Effacer toutes les données ou en vous déconnectant ; l’application vous le redemande alors avant toute nouvelle génération, et le reste de l’application continue.

Si vous utilisez la fonctionnalité Bring Your Own Keys (BYOK), le même prompt est en revanche envoyé au fournisseur que vous avez configuré, authentifié avec votre clé API de développeur. Dans ce cas, vous entretenez une relation contractuelle directe avec ce fournisseur pour ces requêtes, et c’est sa propre politique de confidentialité, son calendrier de conservation et ses contrôles de désactivation d’entraînement qui s’appliquent (et peuvent différer de ce que nous négocions pour le pipeline standard). Whispia agit en relais technique et exécute le pipeline de sécurité décrit aux Conditions §19. La demande elle-même est conservée comme toute autre demande de génération, selon les règles décrites à la section Conservation : son texte est effacé dans un délai de 30 jours à compter de la demande.

Liens d’écoute

Vous pouvez transformer n’importe quel audio Whispia vous appartenant en lien d’écoute — un lien ou un QR code qui lit ce seul élément dans n’importe quel navigateur web.

• Le lien fait office de clé. Toute personne qui le détient peut écouter cet audio. Aucun compte Whispia n’est créé pour l’auditeur, aucune connexion n’est demandée, et aucun profil d’auditeur n’est constitué.
• Vous gardez la main. Les liens expirent, sont soumis à une limite de lectures quotidiennes, et peuvent être révoqués à tout moment par leur propriétaire depuis l’application. La révocation prend effet immédiatement.
• Les métadonnées de requête, telles que l’adresse IP du navigateur qui lit l’audio, sont traitées de manière transitoire, uniquement pour la prévention des abus et la limitation de débit. Elles ne sont rattachées à aucun profil et ne servent pas à en construire un.
• Le partage relève de votre décision. La personne qui crée un lien est responsable de ceux à qui elle le transmet.

Sous-traitants et partages

Nous partageons le minimum de données nécessaire à chaque fournisseur pour faire son travail. Nous ne vendons jamais de données personnelles.

Chaque sous-traitant est lié par un contrat écrit de traitement des données conforme à l’article 28 du RGPD. La liste actuelle est maintenue et peut être mise à jour ; les changements significatifs sont annoncés au moins 14 jours avant leur entrée en vigueur.

Requêtes BYOK. Lorsque vous utilisez la fonctionnalité Bring Your Own Keys, les requêtes correspondant à la capacité concernée sont authentifiées avec votre propre clé de développeur et acheminées directement vers le fournisseur via votre compte. Pour ces requêtes spécifiques, le fournisseur agit en tant que votre sous-traitant au titre de votre accord direct avec lui, et non en tant que sous-traitant de Whispia. La liste des sous-traitants de Whispia ci-dessus continue de s’appliquer à toutes les autres requêtes ainsi qu’à la charge côté Whispia (orchestration, modération, journalisation d’audit) qui encadre un appel BYOK. Voir Conditions §19 pour la répartition complète des responsabilités.

Transferts internationaux

Certains de nos sous-traitants sont basés aux États-Unis. Lorsque des données personnelles quittent l’Espace économique européen, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne et, le cas échéant, sur le EU-US Data Privacy Framework. Des mesures supplémentaires (chiffrement en transit, minimisation et, lorsque le fournisseur le permet, conservation courte) sont appliquées pour réduire les risques.

Combien de temps nous conservons les données

• Compte et abonnement — tant que votre compte existe, puis supprimés dans les 30 jours suivant sa fermeture, avec votre fiche d’abonnement et votre historique de crédits, à l’exception des éléments énumérés plus bas sous « Après la suppression de votre compte ».
• Prompts de génération — le texte de votre demande (y compris un sujet du Mode Apprendre ou d’un voyage, et tout nom ou âge que vous y avez inclus) est effacé dans un délai de 30 jours à compter de la demande, que vous gardiez l’histoire ou non. Le plan d’un voyage, qui reprend votre sujet, est effacé selon le même calendrier une fois le voyage terminé ou annulé ; jusque-là, il est conservé afin que vous puissiez encore valider le voyage ou refaire une partie qui a échoué. Si vous faites narrer votre propre texte, ce texte est l’histoire elle-même et reste avec elle. Le reste de la fiche de génération — les paramètres choisis, comme la durée, la voix, la langue, l’accord grammatical utilisé pour s’adresser à vous et la tranche d’âge pour laquelle une histoire d’apprentissage a été écrite (sans lien avec un profil d’apprenant supprimé) ; le titre et l’accroche d’une partie de voyage ; et la consommation de la génération — est conservé jusqu’à la suppression de votre compte, même si vous supprimez l’histoire. Supprimer un voyage supprime aussi ses fiches de génération.
• Histoires et audio générés — conservés dans votre bibliothèque tant que votre compte est actif. Lorsque vous supprimez une histoire, ou lorsque vous fermez votre compte (ce qui supprime toutes vos histoires d’un coup), l’histoire et son audio sont effacés dans un délai de 30 jours. Les comptes gratuits sont soumis à un plafond de stockage ; une fois ce plafond atteint, les éléments les plus anciens sont automatiquement supprimés pour faire de la place aux nouvelles générations.
• Profils d’apprenants et progression — supprimer un profil le retire immédiatement de l’application et efface ses données (nom affiché, tranche d’âge, avatar et historique d’écoute) dans un délai de 30 jours ; les e-mails récapitulatifs hebdomadaires déjà envoyés ne sont pas rappelés. La fermeture du compte efface tous les profils d’un coup, dans un délai de 30 jours.
• Activité d’écoute — conservée jusqu’à la suppression de votre compte. L’historique d’écoute d’un profil d’apprenant est effacé lorsque le profil est supprimé, comme indiqué ci-dessus.
• Liens d’écoute — un lien cesse de fonctionner à sa date d’expiration, ou immédiatement lorsque vous le révoquez. Les métadonnées de requête utilisées pour la limitation de débit et la prévention des abus sont transitoires et ne sont jamais rattachées à un profil d’auditeur.
• Entrées d’humeur — conservées jusqu’à ce que vous les supprimiez : vous pouvez réinitialiser toutes vos humeurs dans les Paramètres de Whispia Relax, ou supprimer votre compte. Les ressentis santé sont en outre effacés dès que vous retirez votre consentement à leur enregistrement.
• Clés API fournisseurs (BYOK) — conservées (chiffrées) tant que vous les laissez configurées ; supprimées de nos systèmes immédiatement lorsque vous retirez la clé dans l’application et dans les 30 jours suivant la fermeture du compte. La révocation côté fournisseur reste à votre charge.
• Preuves de consentement — conservées jusqu’à la suppression de votre compte, y compris après le retrait du consentement aux ressentis santé ou la suppression d’une voix clonée, afin que nous puissions montrer ce que vous avez accepté et quand. Une voix clonée supprimée conserve aussi son nom et sa description jusque-là.
• Avis et messages au support — les avis que vous envoyez dans l’application sont conservés jusqu’à la suppression de votre compte. Les e-mails que vous nous envoyez, et les notifications reçues par notre équipe au sujet de vos avis, sont conservés comme indiqué plus bas sous « Les copies d’e-mails ».
• Ancienne inscription à l’accès anticipé — si vous vous êtes inscrit(e) à la liste avant le lancement public, la trace est conservée jusqu’à ce que vous nous demandiez de la supprimer, que vous créiez ou non un compte par la suite, ou que vous le supprimiez. Aucune date de fin n’est encore fixée.
• Diagnostics et erreurs — les rapports de plantage et d’erreur des applications sont effacés au bout de 90 jours. Les rapports d’erreur de nos serveurs qui mentionnent l’identifiant de votre compte sont effacés dès que l’erreur ne s’est pas reproduite pendant 30 jours. Les journaux de nos serveurs peuvent aussi contenir votre adresse e-mail ou l’identifiant de votre compte ; ils sont conservés tant qu’ils sont nécessaires pour analyser les erreurs et les incidents de sécurité, et aucune durée fixe n’est encore définie pour eux.
• Comptages de la prise en main — totaux quotidiens sans identifiant, effacés environ 25 mois (760 jours) après le jour compté. Ils ne sont pas rattachés à votre compte : la suppression de votre compte ne les modifie donc pas.

Après la suppression de votre compte. La suppression de votre compte efface vos données dans un délai de 30 jours, à l’exception des éléments suivants :

• La trace de la suppression — conservée comme preuve que la suppression a été effectuée. Votre adresse e-mail et votre nom en sont retirés après 365 jours ; l’ancien identifiant de votre compte et le décompte de ce qui a été supprimé y restent. Une archive des données de votre compte, que nous détenons et que vous ne recevez pas, est détruite environ 30 jours après la suppression.
• Les preuves de facturation — un journal de chaque événement de facturation des achats in-app (par exemple un achat, un renouvellement, une résiliation, une expiration ou un changement d’offre : produit, dates et un identifiant lié à votre compte), et un relevé du coût de chaque génération que vous avez lancée et des crédits qu’elle a utilisés, sans nom ni adresse e-mail. Ces éléments sont conservés tant qu’ils sont nécessaires pour rapprocher nos comptes, prouver un paiement effectué via une boutique d’applications ou répondre à une réclamation à son sujet ; aucune date de fin n’est encore fixée.
• Les copies d’e-mails — notre journal des e-mails que nous vous avons envoyés (votre adresse e-mail, votre nom et l’objet), les copies conservées par notre prestataire d’envoi d’e-mails, les notifications reçues par notre équipe à votre sujet (par exemple pour une inscription, un avis que vous avez envoyé ou une erreur touchant votre compte), et tout e-mail que vous nous avez écrit. Ces éléments sont conservés tant qu’ils sont nécessaires pour montrer ce que nous vous avons envoyé et donner suite à vos messages ; aucune date de fin n’est encore fixée.
• Les registres de notre équipe — un journal des modifications apportées à votre compte par notre équipe, par exemple un ajout de crédits, un changement d’offre ou une suppression programmée (il peut contenir votre adresse e-mail), et des alertes internes de facturation qui mentionnent l’identifiant de votre compte. Ces éléments sont conservés tant qu’ils sont nécessaires pour examiner un litige ou un incident de sécurité ; aucune date de fin n’est encore fixée.
• L’ancienne inscription à l’accès anticipé — si vous vous êtes inscrit(e) à la liste d’accès anticipé sur ce site avant le lancement public, votre nom, votre adresse e-mail, votre adresse IP et des informations sur votre navigateur, comme décrit ci-dessus.
• Les diagnostics et erreurs — comme décrit ci-dessus.
• Les comptages de la prise en main — comme décrit ci-dessus.
• Le contenu que vous avez partagé — les copies de vos histoires, voyages, playlists ou mix sonores que d’autres personnes ont ajoutées à leur bibliothèque leur appartiennent.
• Les services avec lesquels nous travaillons — les boutiques d’applications et RevenueCat conservent votre historique d’achats, Apple ou Google conservent votre autorisation de connexion, et les fournisseurs d’IA conservent le texte qui leur a été envoyé, selon leurs propres règles de conservation. Nous demandons à notre fournisseur de voix de supprimer vos voix clonées.

Vos droits sous le RGPD

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, ainsi que du droit à la portabilité. Vous pouvez exercer certains de ces droits directement dans l’application (par exemple en supprimant des histoires ou d’autres éléments, en réinitialisant vos humeurs, en retirant le consentement aux ressentis santé ou en supprimant votre compte), et tous en écrivant à contact@whispia.app. Nous répondons sous 30 jours. Les comptages de la prise en main ne portant aucun identifiant, vous vous y opposez en les désactivant dans les Paramètres de l’application, et certains ne peuvent pas être désactivés (voir Comptages de la prise en main).

Si vous estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de l’autorité française de protection des données, la CNIL, ou auprès de l’autorité de contrôle de votre pays de résidence.

Sécurité

Nous appliquons les pratiques standard du secteur : chiffrement en transit (TLS 1.2+), chiffrement au repos pour les champs sensibles, contrôles d’accès, mises à jour régulières des dépendances et environnements isolés. Aucun système n’est parfaitement sécurisé. En cas de violation de données vous concernant, nous vous le notifierons, ainsi qu’à la CNIL, dans les 72 heures suivant la prise de connaissance, comme l’exige l’article 33 du RGPD.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le produit, la loi ou nos sous-traitants évoluent. Nous publierons la nouvelle version sur cette page avec une date d’effet révisée. Pour les changements significatifs, nous vous préviendrons dans l’application ou par e-mail au moins 14 jours avant leur entrée en vigueur, afin que vous puissiez les examiner et, si vous le souhaitez, fermer votre compte avant que la modification ne s’applique à vous.

Contact et DPO

Questions de confidentialité, demandes de droits, contact DPO : contact@whispia.app. Correspondance postale : KwypeSoft — Whispia Privacy, France. Nous acheminerons votre message en interne vers la bonne équipe.