1. Responsable du traitement
OralPro SAS — dpo@oralpro.app
2. Données collectées
- Données de compte : email, nom, prénom, profession
- Données d'usage : exercices réalisés, scores, temps passé, progression
- Enregistrements vocaux : traités localement pour l'analyse, non stockés après transcription
- Données techniques : adresse IP, logs de connexion, navigateur
3. Finalités du traitement
- Fournir le service d'entraînement oral personnalisé
- Analyser la progression et adapter les exercices
- Gérer les abonnements et la facturation
- Améliorer la plateforme via des analyses statistiques anonymisées
4. Base légale
Le traitement repose sur l'exécution du contrat (CGU), le consentement pour les communications marketing, et l'intérêt légitime pour l'amélioration du service.
5. Durée de conservation
- Données de compte : durée de la relation contractuelle + 3 ans
- Enregistrements vocaux : supprimés immédiatement après analyse
- Données d'usage : durée du compte utilisateur
6. Destinataires
Les données sont accessibles uniquement par OralPro SAS et ses sous-traitants techniques (hébergement VPS, Stripe pour la facturation, Whisper pour la transcription). Aucune donnée n'est vendue à des tiers.
7. Hébergement
Les données sont hébergées sur des serveurs situés en France et aux Pays-Bas (VPS Hostinger, Docker PostgreSQL).
8. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des informations inexactes
- Effacement : demander la suppression de votre compte
- Portabilité : récupérer vos données dans un format structuré
- Opposition : vous opposer au traitement à des fins marketing
Pour exercer vos droits : dpo@oralpro.app
9. Cookies
OralPro utilise uniquement des cookies techniques essentiels au fonctionnement de l'application (session, authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.
10. Sécurité
OralPro met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS, mots de passe hachés (bcrypt), tokens JWT, isolation Docker, accès restreint aux serveurs.
11. Contact DPO
Délégué à la Protection des Données : dpo@oralpro.app