Politique de confidentialité

1. Responsable du traitement

Safaya, société en cours de constitution, représentée par son fondateur, Regis Likassi. Siège : [À COMPLÉTER : adresse du siège, dès l'immatriculation].

Pour toute question sur vos données : [email protected]. Aucun délégué à la protection des données n'a été désigné ; le fondateur est votre interlocuteur.

2. Données traitées

Compte : adresse e-mail, nom, et les informations de connexion gérées par notre service d'identité ; la version des conditions acceptées et la date d'acceptation, ainsi que votre confirmation d'avoir 18 ans ou plus.

Inscription : ce que vous préparez (objectif, date de la présentation) et la façon dont vous avez connu Stagio.

Présentations : les fichiers importés (PDF ou PowerPoint), leurs slides en images et vos réglages.

Répétitions : la transcription texte de ce que vous dites (phrase par phrase, horodatée), les mesures (temps par slide, débit, mots béquilles, mesure moyenne du regard par slide lorsque la caméra est allumée), les questions posées par l'audience simulée et la transcription de vos réponses, les rapports et les scripts reformulés.

Paramètres : préférences, objectifs et personas, crédit de transcription, et vos clés d'API, stockées chiffrées.

Retours après l'oral, facultatifs : la note visée et la note obtenue, l'issue (entretien, pitch, réunion), votre ressenti, vos commentaires et l'aide apportée par Stagio.

Données techniques : journaux du serveur (adresse IP, horodatage, pages appelées) et statistiques de visite sans cookie.

3. Ce que nous ne conservons pas

Le son de votre voix n'est jamais enregistré par Stagio : il est transmis en direct au fournisseur de transcription (ou traité sur notre serveur par Stagio Voix, notre moteur), et seul le texte transcrit est conservé.

L'image de votre caméra est analysée dans votre navigateur et ne le quitte pas ; seule une mesure du regard par slide nous est transmise.

4. Finalités et bases légales

Fournir le service (compte, import, transcription, analyses, questions, rapports, scripts) : exécution du contrat formé par l'acceptation des conditions d'utilisation.

Conserver la preuve de votre acceptation des conditions : intérêt légitime, et respect de nos obligations.

Sécurité et prévention des abus (journaux, limites d'usage) : intérêt légitime.

Accorder l'offre gratuite une seule fois par personne, grâce à une empreinte de votre adresse e-mail : intérêt légitime.

Vérifier que vous avez 18 ans ou plus, grâce à la certification que vous donnez en acceptant les conditions : respect de nos obligations et des conditions de nos fournisseurs.

Mesure d'audience anonyme du site : intérêt légitime, sans cookie ni identification.

Nous n'utilisons pas vos contenus pour entraîner ou améliorer des modèles d'intelligence artificielle. Si nous proposons un jour d'utiliser vos transcriptions et les contenus produits pour améliorer nos outils, ce sera sur la base de votre consentement : demandé séparément, facultatif, sans effet sur votre accès au service, et révocable à tout moment.

Mesurer l'utilité de Stagio à partir des retours après l'oral, que vous êtes libre de donner ou non : intérêt légitime.

5. Destinataires et fournisseurs

Identité : Logto, hébergé sur notre propre serveur.

Transcription : selon le moteur choisi, Google (Gemini), AssemblyAI ou Soniox reçoivent l'audio de vos répétitions en direct, pour le transcrire.

Rédaction : selon le modèle choisi, Google (Gemini) ou Mistral reçoivent la transcription de vos séances, l'image de vos slides et vos réponses, pour écrire les questions, le rapport et le script. Pour accélérer la génération des questions, Google peut conserver vos slides en cache pendant une heure.

Avec les accès de Stagio, nous utilisons les offres payantes de ces fournisseurs : selon leurs conditions, vos données ne servent pas à entraîner leurs modèles ; Google peut toutefois les garder un temps limité pour détecter les abus. Lorsque vous utilisez votre propre clé d'API, ce sont les conditions de votre compte chez ce fournisseur qui s'appliquent.

Hébergement : Hostinger International Ltd (Chypre) ; le serveur, la base de données et ses sauvegardes sont en France. Mesure d'audience : Umami, hébergé sur notre propre serveur.

Transferts hors de l'Union européenne : Google LLC et AssemblyAI (États-Unis) sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework), qui bénéficie d'une décision d'adéquation de la Commission européenne ; Google encadre en outre ses traitements par les clauses contractuelles types de la Commission. Soniox (États-Unis) encadre ses traitements par son accord de traitement des données. Mistral AI est établie en France. Nous ne vendons vos données à personne.

6. Durées de conservation

Vos données sont conservées tant que votre compte existe et que vous ne les supprimez pas ; il n'y a pas d'effacement automatique.

Vos réponses à l'inscription sont conservées avec votre compte et supprimées avec lui. Une empreinte de votre adresse e-mail — un code calculé à partir d'elle, qui ne permet pas de la retrouver — est conservée trois ans, y compris après la suppression du compte, pour que l'offre gratuite ne soit accordée qu'une fois ; elle ne sert à rien d'autre.

Une donnée supprimée est effacée immédiatement de la base. La base est sauvegardée chaque jour et chaque sauvegarde est conservée 30 jours : la donnée n'apparaît plus dans la sauvegarde suivante et disparaît des plus anciennes au bout de 30 jours au plus.

Les journaux techniques du serveur sont conservés 30 jours au plus.

Les demandes d'accès envoyées depuis la page publique sont conservées jusqu'à l'ouverture de votre compte, et au plus douze mois.

La preuve de votre acceptation des conditions est conservée avec votre compte et supprimée avec lui.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de définir des directives sur leur sort après votre décès.

Depuis Paramètres › Zone de danger, vous pouvez exporter vos données (fichier JSON), les supprimer, ou supprimer votre compte. Pour toute autre demande : [email protected]. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Stagio n'utilise que des cookies nécessaires : la session de connexion, et vos préférences de langue et de thème. Aucun cookie de mesure d'audience ni de publicité.

9. Sécurité

Les échanges sont chiffrés (HTTPS), les clés d'API sont stockées chiffrées, la base de données n'est pas exposée sur Internet, et l'accès à chaque donnée est réservé au compte qui la détient.

Exception : les retours après l'oral sont consultables par l'équipe de Stagio, avec l'adresse e-mail du compte qui les a donnés, pour comprendre ce que le service apporte ; ils n'en sortent pas.

10. Modifications

Cette politique porte un numéro de version et une date. En cas de modification importante, vous en serez informé et votre accord sur les conditions vous sera redemandé à votre prochaine connexion.