Politique de confidentialité

Qui est responsable de vos données ?

DEVALE TECHNOLOGIES S.R.L. est le responsable du traitement. Pour toute question relative à la confidentialité, demande d’accès ou demande de suppression de vos données, écrivez à [email protected].

Application mobile : identité et données sur votre appareil

L’application ne vous demande pas de vous inscrire avec une adresse e-mail ou un mot de passe. Au démarrage, elle crée ou rétablit un compte d’authentification anonyme Supabase. Son identifiant utilisateur unique permet d’identifier vos requêtes et les enregistrements correspondants sur le serveur. Les informations d’authentification de la session sont enregistrées sur votre appareil. Le terme « anonyme » signifie ici que vous n’avez pas fourni d’identifiants de connexion ; il ne signifie pas que votre activité ne peut pas être identifiée.

Vos positions et votre progression de lecture, plans de lecture, versets enregistrés, notes personnelles, historique de conversation, position d’écoute, réglages des rappels, langue et préférences d’apparence sont conservés sur votre appareil. Ces données ne sont pas automatiquement synchronisées dans une bibliothèque personnelle dans le cloud. Les informations que vous incluez dans une requête en ligne sont traitées comme indiqué ci-dessous.

Le chargement des lectures quotidiennes et de l’audio en ligne contacte également notre backend, même si vous n’utilisez pas le chat.

Les réglages de personnalisation comprennent vos objectifs de lecture, vos difficultés de lecture, votre familiarité avec la Bible, votre rythme de lecture préféré et, de manière facultative, votre tranche d’âge. Ils sont enregistrés localement. Les choix pertinents sont aussi envoyés avec les requêtes à l’IA pour adapter les explications et les réponses. Vous pouvez les modifier dans les Réglages. Vous pouvez choisir de ne pas indiquer votre tranche d’âge ; l’application ne vérifie pas votre âge.

Application mobile : questions et explications avec l’IA

Lorsque vous posez une question ou demandez une explication, l’application envoie à notre backend Supabase la question ou le passage sélectionné, le contexte de conversation pertinent, la langue et la version de la Bible, ainsi que les réglages de personnalisation applicables. Le backend utilise OpenAI pour analyser les requêtes, rechercher des passages pertinents et générer des réponses. Cela comprend l’envoi du texte de la requête, ou d’un texte de recherche qui en est dérivé, pour créer des représentations vectorielles (« embeddings ») qui aident à retrouver les passages bibliques pertinents.

Pour les réponses générées dans le chat, notre backend conserve la question, le contexte de conversation fourni avec la requête, la réponse générée, les identifiants de conversation et d’utilisateur, ainsi que des informations techniques sur l’évaluation, le modèle, les durées de traitement et l’utilisation. Les évaluations facultatives des réponses et leurs motifs sont également enregistrés. Supprimer une conversation sur votre appareil ne supprime pas ces enregistrements sur le serveur.

Vos choix de lecture biblique, objectifs spirituels, notes et conversations peuvent révéler vos convictions religieuses ou d’autres informations sensibles. Les notes locales ne sont pas automatiquement envoyées, mais tout ce que vous incluez dans une question ou un retour peut être transmis aux services qui le traitent. Évitez d’inclure des informations sur d’autres personnes ou des détails sensibles qui ne sont pas nécessaires à votre question.

OpenAI indique que les données de son API ne sont pas utilisées par défaut pour entraîner ses modèles, sauf si le client choisit de participer à cet usage. Ses règles de conservation et de surveillance des abus dépendent du point d’accès utilisé et des réglages du compte. Désactiver l’enregistrement des réponses ne supprime pas, à lui seul, toute conservation des données par le prestataire. Consultez les contrôles des données de l’API OpenAI.

Application mobile : microphone, audio et rappels

La dictée est facultative et nécessite l’autorisation d’utiliser le microphone. Lorsque vous terminez un enregistrement destiné à être transcrit, son audio et toute référence biblique pertinente sont envoyés à OpenAI via Supabase. Cela se produit même si vous choisissez de relire la transcription avant de l’envoyer comme message dans le chat. L’application tente de supprimer l’enregistrement temporaire après la transcription ou son annulation. La transcription ne devient un message dans le chat que si vous l’envoyez.

Pour les fonctions d’écoute, le texte biblique ou le commentaire de lecture demandé est traité via Supabase, avec OpenAI pour la voix en anglais et ElevenLabs pour la voix en français. ElevenLabs traite également l’audio généré et son texte pour aligner les mots prononcés. Les requêtes de narration comprennent le contenu, la langue et la voix sélectionnés ; l’audio généré est mis en cache pour la lecture. Ce traitement est distinct de l’enregistrement de votre microphone.

Les rappels de lecture sont programmés localement par le système de notifications de votre appareil. Vous pouvez refuser l’autorisation ou la modifier dans les réglages de l’appareil. L’application n’enregistre pas de jeton de notification push à distance pour ces rappels. Leur texte peut apparaître sur votre écran verrouillé selon les réglages de votre appareil.

Application mobile : retours et assistance

Si vous envoyez un retour, nous recevons sa catégorie, votre message et/ou les images sélectionnées, une adresse e-mail de réponse facultative, votre identifiant utilisateur technique, la date et l’heure de l’envoi, les versions de l’application et du build, le système d’exploitation et l’écran depuis lequel vous l’avez envoyé. Vous choisissez les images à joindre à l’aide du sélecteur de photos du système ; l’application ne demande pas l’accès à l’ensemble de votre photothèque pour cette fonction.

Les retours et les images sont conservés dans Supabase. Les images utilisent un stockage privé et des liens de consultation à durée limitée. Les notifications de retour sont envoyées à notre équipe d’assistance via Resend et peuvent comprendre le message, l’adresse e-mail de réponse, les détails techniques et les images jointes. Des copies peuvent donc aussi exister dans le service d’e-mail et notre boîte de réception d’assistance. Les images sont réencodées sans recopier leurs métadonnées EXIF de localisation d’origine, mais leur contenu visible peut toujours révéler des informations personnelles.

Application mobile : informations techniques et paiements

Notre backend et nos hébergeurs traitent des informations sur les requêtes réseau, qui peuvent comprendre les adresses IP et les métadonnées des requêtes, afin de fournir et de sécuriser les fonctions en ligne. Les diagnostics du service comprennent les identifiants de requête, les temps de réponse, les erreurs et les compteurs d’utilisation de l’IA. Apple App Attest et Google Play Integrity aident à vérifier l’authenticité des requêtes de l’application ; cela implique des preuves techniques d’intégrité, des empreintes de requêtes, des résultats de vérification de l’intégrité de l’application et de l’appareil et, sur iOS, un identifiant de clé d’attestation et des enregistrements de vérification.

L’application n’intègre pas de SDK publicitaire ni d’analyse comportementale. Cela n’exclut pas les diagnostics du backend ni les informations traitées par Apple et Google lors de la distribution de l’application. Les services de distribution des plateformes peuvent fournir aux développeurs des rapports de plantage et des retours selon leurs conditions applicables.

Les abonnements et les achats intégrés ne sont pas disponibles dans l’application actuelle. L’application ne demande pas de coordonnées de carte bancaire.

Site web : liste d’attente, hébergement et cookies

Le site web ne propose pas de comptes utilisateurs. L’inscription à la liste d’attente est facultative. Lorsque vous envoyez le formulaire, votre adresse e-mail est transmise directement à Loops, notre prestataire d’envoi d’e-mails, pour demander les messages de lancement et d’actualité de Bible Daily. Vous pouvez retirer votre consentement à l’aide du lien de désinscription présent dans ces e-mails ou en nous contactant. La désinscription arrête les envois ; vous pouvez demander séparément la suppression de vos coordonnées.

Cloudflare Pages / Cloudflare distribue et protège le site web et peut traiter votre adresse IP ainsi que les informations des requêtes HTTP. Le site utilise les polices du système et sert ses scripts et images depuis le site lui-même. Nous n’avons ajouté ni traceurs publicitaires, ni scripts d’analyse d’audience, ni cookies non essentiels au site. Le site enregistre la langue d’interface que vous choisissez manuellement dans le stockage local de votre navigateur afin de retrouver votre choix lors de vos prochaines visites. Son propre code n’enregistre pas votre adresse e-mail dans des cookies ou dans le stockage du navigateur. Loops et Cloudflare peuvent traiter leurs propres métadonnées de service et de sécurité.

Finalités du traitement et bases légales au regard du RGPD

Pour les fonctions de l’application que vous demandez, notamment l’enregistrement de vos données de lecture locales et la fourniture de réponses, d’explications et d’audio en ligne, la base légale est la fourniture du service (article 6(1)(b) du RGPD). L’exploitation et la sécurisation de l’application et du site, la prévention des abus, le diagnostic des problèmes, l’assistance et l’évaluation de la qualité des réponses répondent à nos intérêts légitimes à fournir un service fiable (article 6(1)(f)), sous réserve de vos droits et intérêts.

Les e-mails de la liste d’attente reposent sur votre consentement (article 6(1)(a)). Les traitements nécessaires au respect d’une obligation légale applicable, notamment la réponse aux demandes relatives à la protection des données, reposent sur l’article 6(1)(c). La dictée, l’envoi de retours et l’inscription à la liste d’attente sont facultatifs ; l’authentification technique et les traitements de sécurité font partie du fonctionnement de l’application connectée.

Les informations révélant des convictions religieuses nécessitent une condition légale supplémentaire au titre de l’article 9 du RGPD, telle qu’un consentement explicite lorsque cela s’applique. Une base légale ordinaire de fourniture du service ne remplace pas cette condition. Cette politique présente les traitements effectués ; la lire, utiliser l’application ou sélectionner un objectif spirituel ne constitue pas, en soi, un consentement explicite. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause la licéité des traitements effectués avant ce retrait.

Prestataires et traitements internationaux

Nos services utilisent Supabase pour l’authentification, les fonctions du backend, les bases de données et le stockage de fichiers ; OpenAI pour les réponses de l’IA, la recherche de passages et l’audio ; ElevenLabs pour la narration et l’alignement audio ; Resend pour les e-mails de retour ; et Loops pour les e-mails de la liste d’attente du site. Cloudflare distribue le site web. Apple et Google gèrent également la distribution de l’application et les services d’intégrité de leurs plateformes selon leurs conditions applicables.

Ces prestataires peuvent traiter des informations en dehors de la Roumanie et de l’Espace économique européen, notamment aux États-Unis. Les lieux de traitement et les durées de conservation dépendent du prestataire et de la configuration du service. Vous pouvez nous contacter pour obtenir des informations sur les destinataires et les garanties applicables aux transferts de vos données. L’application et le site n’intègrent aucun réseau publicitaire ni courtier en données.

Conservation et demandes de suppression des données

Vos données de lecture locales, vos préférences et votre historique de chat restent sur votre appareil jusqu’à ce que vous les supprimiez à l’aide des commandes disponibles dans l’application ou que vous effaciez les données stockées par celle-ci. Les sauvegardes de l’appareil peuvent conserver des copies distinctes selon les réglages de votre appareil ou de votre prestataire de sauvegarde. Effacer les données locales ou désinstaller l’application ne déclenche pas de demande de suppression de votre compte Supabase ni des enregistrements sur le serveur.

Les enregistrements des réponses générées dans le chat, les retours envoyés et les enregistrements de compte ou d’intégrité restent conservés jusqu’à leur suppression séparée ; le traitement actuel de l’application ne prévoit pas d’expiration automatique pour ces enregistrements. Les défis de sécurité de courte durée et les envois incomplets de pièces jointes aux retours suivent des règles d’expiration distinctes. Ces règles ne suppriment pas les conversations terminées ni les retours envoyés. Les journaux des prestataires, les sauvegardes et les copies des e-mails d’assistance suivent des modalités de conservation distinctes.

Pour demander la suppression de votre compte technique Bible Daily, de vos données sur le serveur, de vos retours ou de votre contact dans la liste d’attente, écrivez à [email protected] et décrivez les enregistrements concernés. L’application ne propose actuellement pas de commande permettant de supprimer le compte serveur depuis l’application. Comme elle utilise une session anonyme, votre adresse e-mail seule peut ne pas permettre de retrouver ses enregistrements ; si possible, contactez-nous avant d’effacer cette session. Nous pouvons avoir besoin d’informations pour vérifier la demande et retrouver les données correspondantes. N’envoyez pas vos informations d’authentification de session.

Les demandes de suppression sont soumises aux droits applicables en matière de protection des données et aux éventuelles obligations légales de conservation. Supprimer un compte d’authentification ne supprime pas nécessairement, à lui seul, les retours, les images enregistrées ou les copies d’e-mails ; ces données nécessitent un traitement distinct.

Vos droits en matière de protection des données

Lorsque le RGPD s’applique, vous pouvez demander l’accès à vos données personnelles, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité lorsque cela s’applique. Vous pouvez vous opposer aux traitements fondés sur les intérêts légitimes et retirer votre consentement pour les traitements qui en dépendent. Ces droits sont soumis aux conditions prévues par la législation applicable.

Pour exercer vos droits, contactez [email protected]. Vous pouvez également déposer une réclamation auprès de votre autorité de contrôle locale ou de l’Autorité nationale de contrôle du traitement des données à caractère personnel de Roumanie (ANSPDCP).

Sécurité

Les requêtes aux services en ligne utilisent des connexions HTTPS chiffrées ou WebSocket sécurisées. Le backend utilise des requêtes authentifiées, des règles d’accès aux bases de données et des contrôles de stockage privé pour les images jointes aux retours. Ces services traitent les informations sur leurs serveurs ; les conversations ne sont pas chiffrées de bout en bout. Les données locales sont conservées dans le stockage de l’application et reposent sur les protections de votre appareil. Aucune méthode de stockage ou de transmission ne peut garantir une sécurité absolue.

Enfants et informations sur l’âge

Le questionnaire de personnalisation accepte une tranche d’âge facultative, notamment « Moins de 18 ans », et ne permet ni d’établir l’âge exact d’une personne ni de vérifier une autorisation parentale. Les parents ou tuteurs préoccupés par les informations fournies par un enfant peuvent contacter [email protected] pour demander de l’aide afin de retrouver et de supprimer les informations concernées.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos services ou nos pratiques en matière de données évoluent. La date indiquée ci-dessus correspond à la dernière mise à jour. Cette politique est disponible à l’adresse bible-daily.app/fr/privacy/.