Politique de confidentialité

1. Responsable du traitement

Le service Duplex est exploité par NS Patrimoine SA, Impasse du Verné 33, 1696 Vuisternens-en-Ogoz, Suisse, représentée par Marko Nikolic. « Duplex » est le nom commercial du service.

NS Patrimoine SA agit en qualité de responsable du traitement pour les données décrites ci-dessous. Contact pour toute question relative à la protection des données : niko.marko2112@gmail.com.

2. Données collectées et finalités

Compte : adresse e-mail et mot de passe chiffré, personnage (avatar) et préférences d'interface. Finalité : créer et sécuriser votre compte, retrouver vos réglages sur vos appareils. Base légale : exécution du contrat.

Contenus soumis à traduction : extraits audio, textes saisis et photos envoyées. Finalité : produire la transcription, la traduction et la voix de sortie demandées. Base légale : exécution du contrat. Ces contenus sont traités le temps nécessaire à la traduction ; seules des phrases anonymisées, détachées de votre identité et filtrées des données sensibles, peuvent être conservées chiffrées dans la mémoire de traduction pour éviter de recalculer les mêmes phrases.

Salles de conversation : code de salle, pseudonyme éventuel, langue choisie, tours de parole de la session. Finalité : faire fonctionner la conversation partagée entre les appareils. Base légale : exécution du contrat.

Apprentissage : progression, cartes de révision, tentatives et phrases enregistrées sont gardées principalement sur l'appareil. Seuls les paliers et objectifs du jour peuvent être copiés dans le profil du compte pour les retrouver sur un autre appareil. Les réponses envoyées au professeur IA sont traitées pour corriger l'exercice demandé. Finalité : proposer des leçons adaptées et synchroniser les paliers. Base légale : exécution du contrat.

Usage et sécurité : compteurs de consommation, identifiant d'appareil, adresse IP, journaux techniques d'erreurs et de performance. Finalité : appliquer les quotas, prévenir la fraude et les abus, maintenir le service. Base légale : intérêt légitime et exécution du contrat.

Support : messages que vous nous adressez. Finalité : répondre à votre demande. Base légale : intérêt légitime.

Les données de paiement (carte, adresse de facturation) sont collectées et traitées directement par le revendeur : Paddle pour un abonnement souscrit sur le site, Google Play pour un abonnement souscrit dans l'application Android. Nous n'y avons pas accès et n'en conservons pas de copie.

Abonnement souscrit via Google Play : nous recevons de Google l'état de l'abonnement (actif, en attente de paiement, suspendu, expiré), la date de fin de période, l'identifiant technique de l'achat et un identifiant de compte pseudonymisé permettant de rattacher l'achat à votre compte Duplex. Finalité : ouvrir et maintenir vos droits d'accès et éviter les achats frauduleux. Base légale : exécution du contrat.

3. Partage des données

Prestataires techniques : Lovable Cloud pour l'hébergement, l'authentification, la base de données et les fonctions du service ; les fournisseurs de modèles accessibles par la passerelle Lovable AI pour la transcription, la traduction, la synthèse vocale, la lecture de photos et les exercices. Selon la configuration du service, ils reçoivent uniquement les données nécessaires à la fonction demandée et interviennent comme prestataires techniques, pas pour notre marketing ni pour vendre vos données.

Paddle.com, revendeur officiel (« Merchant of Record ») pour les abonnements souscrits sur le site : vente, gestion des abonnements, paiements, facturation et conformité fiscale.

Google Ireland Limited / Google LLC (Google Play), revendeur pour les abonnements souscrits dans l'application Android : encaissement, facturation, renouvellement, résiliation et remboursements. La résiliation d'un abonnement Google Play se fait dans Google Play ; elle arrête le prochain renouvellement, l'accès restant ouvert jusqu'à la fin de la période déjà payée.

Conseillers professionnels (juridique, comptabilité) et autorités, lorsque la loi l'exige.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.

4. Transferts hors de Suisse et de l'EEE

Certains sous-traitants sont établis hors de Suisse et de l'Espace économique européen, notamment aux États-Unis. Ces transferts s'appuient sur des garanties appropriées : clauses contractuelles types, décisions d'adéquation ou mécanismes équivalents.

5. Durées de conservation

Contenus d'une salle : l'accès aux échanges enregistrés dans le service est bloqué à l'expiration de la salle. Les réglages de conservation effacent l'historique affiché sur l'appareil, mais aucune suppression physique automatique des données de salle après expiration n'est actuellement prouvée. Pour en demander l'effacement, écrivez à niko.marko2112@gmail.com avec le code de la salle et les éléments permettant de vérifier votre demande.

Compte et profil synchronisé : conservés tant que le compte existe, puis supprimés lors de sa suppression. Les paliers d'apprentissage copiés dans le profil sont supprimés avec celui-ci. La progression détaillée, les exercices, les phrases personnelles et les préférences restent principalement sur chaque appareil et doivent être effacés depuis le navigateur ou les réglages de l'application.

Journaux techniques et compteurs d'usage : conservés au maximum douze mois.

Mémoire de traduction : phrases anonymisées et chiffrées, avec une durée de rétention configurée. La purge peut être déclenchée par l'administration ; son exécution automatique périodique n'est pas garantie par l'application.

Données de facturation : conservées par Paddle ou par Google Play selon le canal d'achat et, pour ce qui nous concerne, pendant la durée légale de conservation comptable (dix ans en Suisse). Les lignes d'abonnement déjà payées sont conservées à ce titre, détachées de votre identité, après la suppression du compte.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement donné. La plupart de ces actions sont possibles directement dans l'application (réglages de confidentialité, suppression du compte).

Pour exercer vos droits, obtenir de l'assistance ou demander la suppression de votre compte, écrivez à niko.marko2112@gmail.com. Nous répondons en principe dans un délai d'un mois.

La procédure complète de suppression du compte, depuis l'application ou par e-mail, est décrite sur la page « Supprimer mon compte » (/suppression-compte). La suppression du compte n'annule pas un abonnement Google Play en cours : celui-ci doit être résilié dans Google Play.

Vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou, si vous résidez dans l'EEE, à l'autorité de contrôle de votre pays.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), chiffrement au repos des phrases mémorisées, contrôle d'accès par règles de sécurité au niveau de la base, journalisation des accès administratifs et minimisation des données conservées.

8. Cookies et stockage local

Nous utilisons uniquement des cookies et un stockage local strictement nécessaires : maintien de votre session, langue d'interface, réglages de l'appareil et file d'attente hors ligne. Aucun cookie publicitaire n'est déposé.

Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur ; certaines fonctions, comme rester connecté, cesseront alors de fonctionner.

9. Enfants

Le service n'est pas destiné aux enfants de moins de seize ans sans l'accord du titulaire de l'autorité parentale.

10. Modifications

Cette politique peut évoluer. Les changements importants sont annoncés dans l'application ou par e-mail. La version française fait foi.