1. Responsable du traitement
Lucas Santoni, entrepreneur individuel (SIREN 849 004 817), édite Litdeck et est responsable des traitements décrits ici (voir les mentions légales). Contact : support@litdeck.app.
2. Données traitées
- Compte : adresse email, nom et identifiant fournis à l’inscription (par email ou via Google), gérés par notre prestataire d’authentification Clerk.
- Livres : les fichiers EPUB ou PDF que vous téléversez, et les données qui en sont dérivées (chapitres, inventaire de vocabulaire, phrases d’exemple).
- Decks : les decks générés et leurs réglages (chapitres, niveau CEFR, langue de traduction).
- Paiement : les paiements sont gérés par Stripe ; nous ne stockons jamais vos numéros de carte, seulement l’historique de facturation.
- Usage : statistiques d’utilisation collectées sans cookies via PostHog (pages vues, actions dans l’application), et journaux techniques.
- Support : les emails que vous adressez à support@litdeck.app.
3. Finalités et bases légales
- Fournir le Service (compte, analyse, génération, téléchargement) : exécution du contrat.
- Facturation et comptabilité : obligation légale.
- Mesure d’audience, sécurité, prévention des abus : intérêt légitime.
- Répondre à vos demandes de support : exécution du contrat.
4. Sous-traitants
Nous partageons vos données avec les prestataires suivants, uniquement dans la mesure nécessaire à leur mission :
- Vercel Inc. (États-Unis) : hébergement de l’application et stockage des fichiers.
- Neon Inc. (États-Unis) : hébergement de la base de données (région AWS us-east-1).
- Render Services, Inc. (États-Unis, région Ohio) : analyse des livres et génération des decks.
- Clerk Inc. (États-Unis) : authentification et gestion des comptes.
- Stripe (Irlande / États-Unis) : paiements.
- PostHog Inc. (hébergement dans l’Union européenne, Allemagne) : statistiques d’utilisation.
- Resend (États-Unis) : envoi et réception d’emails.
- DeepSeek (Chine) : génération des définitions et traductions ; voir le paragraphe dédié ci-dessous.
- Anthropic (États-Unis) : modèles de langage utilisés pour certaines étapes de génération.
- Mistral AI (France) : reconnaissance de texte (OCR) des PDF scannés.
Traitement par DeepSeek (Chine). Pour produire les définitions, traductions et phrases d’exemple de vos decks, des extraits du texte des livres que vous téléversez (mots et phrases) sont transmis à DeepSeek, un fournisseur de modèles de langage établi en Chine, et y sont traités. Ces extraits ne sont jamais accompagnés de données permettant de vous identifier : ni nom, ni email, ni identifiant de compte. Si vous ne souhaitez pas qu’un texte soit traité de cette manière, ne le téléversez pas.
5. Transferts internationaux
Nos prestataires principaux sont établis aux États-Unis : vos données de compte, vos livres et vos decks y sont hébergés et traités. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (décision d’adéquation « EU-US Data Privacy Framework » ou clauses contractuelles types, selon le prestataire).
Les extraits de livres envoyés à DeepSeek sont traités en Chine, qui ne bénéficie pas d’une décision d’adéquation. La garantie principale est la minimisation : seuls des extraits de texte du livre sont transmis, sans aucune donnée identifiante.
6. Durées de conservation
- Données de compte : tant que le compte existe.
- Livres et decks : jusqu’à leur suppression par vous, ou celle de votre compte.
- Documents de facturation : dix ans (obligation légale).
- Journaux techniques et statistiques : durée courte et proportionnée.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur vos données. Vous pouvez supprimer vos livres et vos decks directement dans l’application. Pour exercer un droit ou demander la suppression complète de votre compte, écrivez à support@litdeck.app. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
Litdeck n’utilise que des cookies strictement nécessaires : session d’authentification (Clerk) et préférences d’affichage (thème, langue). La mesure d’audience fonctionne sans cookies, et il n’y a aucun cookie publicitaire ; aucune bannière de consentement n’est donc requise.
9. Modifications
Cette politique peut évoluer avec le Service. La date de mise à jour figure en tête de page ; tout changement substantiel sera signalé dans l’application ou par email.