Politique de confidentialité
Dernière mise à jour : 29 août 2026
Cette politique décrit comment Oratum traite vos données personnelles, que vous visitiez le site oratum.app (le « Site ») ou que vous utilisiez l’application mobile Oratum (l’« Application »). Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
En deux mots : nous collectons le minimum nécessaire pour faire fonctionner votre coach vocal, nous ne conservons pas vos enregistrements audio, et nous ne vendons jamais vos données.
1. Responsable du traitement
Le responsable du traitement est Kieran LELEUX, entrepreneur individuel.
Contact : hello@oratum.app
2. Données collectées
Sur le Site (liste d’attente beta)
- Adresse email, lorsque vous vous inscrivez à la liste d’attente. C’est tout : le Site n’utilise ni compte, ni cookie de suivi publicitaire.
Dans l’Application
- Données de compte : adresse email, nom d’utilisateur, identifiant technique. Si vous vous connectez via Google ou Apple, nous recevons l’identifiant et l’email fournis par ces services (jamais votre mot de passe Google/Apple).
- Votre voix, pendant les exercices : l’audio est transmis en continu (streaming) à notre prestataire de transcription pendant l’exercice, puis analysé. Oratum ne stocke pas vos enregistrements audio sur ses serveurs : seuls la transcription texte, la durée et les scores sont conservés. Les enregistrements des virelangues (échauffement) restent uniquement sur votre appareil et ne nous sont jamais envoyés.
- Résultats d’entraînement : transcriptions, scores, feedbacks de coaching, statistiques (streak, XP, historique de sessions), sujets choisis.
- Données d’abonnement (si vous passez Premium) : statut d’abonnement, identifiants de transaction transmis par l’App Store ou Google Play via notre prestataire RevenueCat. Nous n’avons jamais accès à vos données bancaires, traitées exclusivement par Apple ou Google.
- Données d’attribution marketing : avec votre consentement (fenêtre de consentement iOS/Android), notre prestataire AppsFlyer nous indique par quel canal vous avez découvert l’app (identifiant publicitaire, événements d’installation).
- Données techniques : journaux serveur, modèle d’appareil et version d’OS, nécessaires au fonctionnement et à la sécurité.
3. Finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Gérer la liste d’attente et vous informer du lancement | Consentement | |
| Créer et gérer votre compte, fournir le coaching vocal (transcription, scoring, feedback, statistiques) | Compte, voix (en transit), transcriptions, scores | Exécution du contrat (CGU) |
| Gérer l’abonnement Premium | Statut d’abonnement, identifiants de transaction | Exécution du contrat |
| Emails de service (confirmation, réinitialisation de mot de passe) | Exécution du contrat | |
| Mesurer l’origine des installations | Identifiant publicitaire, événements d’installation | Consentement |
| Sécurité, prévention de la fraude et des abus | Journaux techniques, fuseau horaire du compte | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues ni louées. Elles sont traitées par l’éditeur et, pour son compte, par les sous-traitants suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données, authentification | UE (Paris, France) |
| ElevenLabs, Inc. | Transcription vocale en temps réel | États-Unis* |
| Anthropic, PBC | Analyse des transcriptions (feedback de coaching par IA) | États-Unis* |
| RevenueCat, Inc. | Gestion des abonnements | États-Unis* |
| AppsFlyer Ltd. | Attribution marketing (avec consentement) | UE / Israël** |
| Resend, Inc. | Envoi des emails (liste d’attente, emails de compte) | États-Unis* |
| Vercel Inc. | Hébergement du Site | États-Unis* |
| Apple / Google | Connexion (Sign in), distribution et paiement in-app | Selon leurs politiques |
* Les transferts hors Union européenne sont encadrés par des garanties appropriées : décision d’adéquation UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou clauses contractuelles types de la Commission européenne.
** Israël bénéficie d’une décision d’adéquation de la Commission européenne.
5. Durées de conservation
- Liste d’attente : jusqu’à votre désinscription, et au plus tard 3 ans après le dernier contact.
- Compte et résultats d’entraînement : pendant toute la durée de vie de votre compte. En cas de suppression du compte, l’ensemble des données associées (profil, sessions, transcriptions, scores) est effacé sous 30 jours.
- Audio : non conservé par Oratum (traité en temps réel uniquement).
- Journaux techniques : 12 mois maximum.
- Données de facturation : durées légales applicables en matière comptable et fiscale (jusqu’à 10 ans).
6. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez-nous à hello@oratum.app. Nous répondons sous un mois. Vous pouvez aussi supprimer votre compte directement depuis l’Application (Profil → Supprimer mon compte), ce qui efface vos données comme décrit ci-dessus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), cloisonnement des données par utilisateur (row level security), jetons d’accès à usage unique et de courte durée pour la transcription vocale, et principe de minimisation (nous ne collectons pas ce dont nous n’avons pas besoin).
8. Mineurs
Le Service n’est pas destiné aux enfants de moins de 15 ans. Si vous avez moins de 15 ans, l’inscription nécessite l’accord du titulaire de l’autorité parentale. Si nous apprenons qu’un compte a été créé en violation de cette règle, nous le supprimerons.
9. Cookies
Le Site n’utilise pas de cookies de mesure d’audience ni de cookies publicitaires. Seuls des cookies ou stockages strictement nécessaires au fonctionnement technique peuvent être déposés ; ils sont exemptés de consentement. Si des outils de mesure d’audience étaient ajoutés à l’avenir, un bandeau de consentement serait mis en place et cette politique mise à jour.
Dans l’Application, le suivi à des fins d’attribution (AppsFlyer) n’est activé qu’avec votre consentement explicite, recueilli via la fenêtre système (App Tracking Transparency sur iOS). Vous pouvez le retirer à tout moment dans les réglages de votre appareil.
10. Modifications
Cette politique peut évoluer avec le Service. En cas de modification substantielle, nous vous en informerons par email ou via l’Application. La date de dernière mise à jour figure en haut de cette page.
11. Contact
Pour toute question relative à cette politique ou à vos données : hello@oratum.app. Voir aussi nos Mentions légales et nos CGU.