1. Responsable du traitement
Rayon est édité par Instrumenta Humana, immatriculé sous le numéro SIRET 811 370 170 00029 (coordonnées complètes sur la page Mentions légales). Pour toute question relative à vos données personnelles : contact@instrumenta-humana.fr.
2. Données collectées
Rayon collecte uniquement les données nécessaires au fonctionnement du service :
- Adresse email — si vous créez un compte (connexion par lien magique). L'utilisation sans compte est possible et ne demande aucune adresse email.
- Contenu de vos listes — noms des listes, articles, quantités, catégories, état coché/décoché, listes mises en favori.
- Rayons mémorisés — quand vous changez un article de rayon, le nom de l'article et le rayon choisi, pour ranger de la même façon ses prochains ajouts (vos 500 dernières corrections).
- Identifiant d'appareil — un identifiant aléatoire généré sur votre appareil (sans compte) pour rattacher votre liste à votre appareil. Il ne permet pas de vous identifier personnellement.
- Voix et texte dictés — vos enregistrements vocaux et textes saisis sont transmis à nos prestataires d'intelligence artificielle pour transcription et analyse (voir section 4). Les enregistrements audio ne sont pas conservés par Rayon.
- Données techniques — compteurs d'utilisation des fonctions IA (protection contre les abus, conservés 2 heures), erreurs techniques anonymisées (14 jours), et journal des modifications des listes partagées incluant l'email de l'auteur de chaque action (30 jours).
3. Finalités et bases légales
- Fournir le service (synchronisation des listes, transcription vocale, partage) — exécution du contrat.
- Sécuriser le service (limites d'utilisation, prévention des abus, correction des erreurs) — intérêt légitime.
- Mesurer l'audience — statistiques agrégées et anonymes via Vercel Analytics, sans cookies ni suivi individuel — intérêt légitime.
Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Aucune décision produisant des effets juridiques n'est prise de façon automatisée.
4. Sous-traitants et destinataires
Rayon s'appuie sur les prestataires suivants, qui traitent les données pour notre compte :
- Supabase — base de données et authentification (stockage des listes et des comptes).
- Vercel — hébergement de l'application et mesure d'audience anonyme.
- Groq — transcription vocale et analyse du texte par intelligence artificielle.
- OpenRouter — analyse de secours en cas d'indisponibilité de Groq.
- Resend — envoi des emails de connexion (lien magique).
Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification au cadre de protection des données UE–États-Unis).
5. Durées de conservation
- Compte et listes : tant que votre compte existe, puis supprimés à la suppression du compte.
- Listes sans compte : tant qu'elles restent rattachées à votre appareil.
- Rayons mémorisés : vos 500 dernières corrections, supprimées avec le compte (sans compte : rattachées à votre appareil).
- Compteurs d'utilisation IA : 2 heures.
- Rapports d'erreurs techniques : 14 jours.
- Journal des modifications des listes partagées : 30 jours.
- Enregistrements vocaux : non conservés (traités à la volée pour la transcription).
6. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données.
Vous pouvez supprimer votre compte vous-même depuis l'onglet Profil de l'application (« Supprimer mon compte ») : les étapes et les données concernées sont détaillées sur la page Suppression du compte.
Pour exercer vos autres droits, ou supprimer votre compte sans accès à l'application, écrivez-nous à contact@instrumenta-humana.fr. Nous répondons sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.
7. Sécurité
Les données sont transmises de façon chiffrée (HTTPS) et l'accès aux listes est cloisonné : chaque compte (ou appareil, pour l'usage sans compte) ne peut accéder qu'à ses propres listes, règles appliquées au niveau de la base de données elle-même.
8. Évolution de cette politique
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, vous en serez informé dans l'application.