Politique de confidentialité
Ce document décrit en langage clair ce que nous collectons et pourquoi. Il est court parce que nous collectons très peu : la chaîne audio n'a pas besoin de savoir qui vous êtes au-delà de votre compte, et le seul outil de mesure d'audience tiers que nous utilisons est Google Analytics, configuré comme décrit ci-dessous.
Ce que nous conservons au sujet de votre compte
Une adresse e-mail, un nom affiché si vous en fournissez un, une empreinte de mot de passe si vous vous êtes inscrit avec un mot de passe, et un identifiant de compte Google si vous vous êtes connecté avec Google. Nous conservons également le pays indiqué par notre fournisseur réseau, le fait que vous ayez utilisé pour la dernière fois un téléphone ou un navigateur de bureau, et la trace de l'endroit d'où vous êtes arrivé la première fois — un moteur de recherche, un site référent, ou un accès direct.
Nous ne conservons pas votre mot de passe. Nous conservons une empreinte bcrypt, qui ne peut pas être inversée pour retrouver le mot de passe d'origine.
Ce que nous conservons au sujet de vos contenus
Les scripts, les personnages et l'audio rendu appartiennent à votre compte et sont conservés pour que vous puissiez y revenir. Nous n'utilisons pas vos scripts pour entraîner des modèles de voix, et nous ne les lisons pas, sauf si vous nous demandez d'enquêter sur un problème précis et nous en donnez l'autorisation.
Supprimer un projet supprime ses scripts et son audio. Supprimer votre compte supprime tout ce qui y est associé.
La mesure d'audience, et ce qui rend la nôtre inhabituelle
Les pages vues sont enregistrées par un petit script interne (first-party) qui envoie à notre propre serveur le chemin, le site référent, la langue et — si le lien par lequel vous êtes arrivé en comportait un — son marqueur de campagne (utm_source ou ref). Quand vous quittez la page, il envoie une dernière indication : combien de temps la page est restée au premier plan, jusqu'où vous avez fait défiler, et si vous avez cliqué, touché l'écran ou tapé quoi que ce soit — sans dire quoi ni où. Il ne dépose aucun cookie. Au lieu de conserver votre adresse IP, nous conservons une empreinte de votre IP, de votre chaîne de navigateur et d'un sel qui change chaque jour — ce qui signifie que cet identifiant ne peut pas servir à vous suivre d'un jour à l'autre, ni être inversé pour retrouver une adresse IP.
Google Analytics 4 fonctionne également sur le site de production. Comme il s'agit d'un service tiers, mieux vaut être précis sur ce qu'il fait : voici donc sa configuration, plutôt qu'une simple assurance. Les signaux publicitaires — stockage lié à la publicité, données utilisateur à des fins publicitaires et personnalisation des annonces — sont refusés dans toutes les régions, de sorte que rien de ce qui est collecté ici n'alimente le ciblage publicitaire ni le remarketing. Le stockage à des fins de mesure d'audience est refusé par défaut dans l'Espace économique européen, au Royaume-Uni et en Suisse : dans ces régions, Google Analytics ne dépose aucun cookie, ne stocke aucun identifiant et n'envoie que des pings sans cookie. Ces pings transportent tout de même l'adresse de la page, le site référent ainsi que les informations sur votre appareil et votre navigateur, et ils parviennent à Google depuis votre adresse IP ; ce qui leur manque, c'est tout élément permettant de relier une visite à la suivante. Il n'y a pas encore de bannière de consentement, ce qui signifie que le consentement n'y est jamais accordé — ce refus par défaut reste l'état permanent tant que nous n'en avons pas mis une en place.
En dehors de ces régions, le stockage à des fins de mesure d'audience est autorisé, et Google Analytics dépose bien ses propres cookies (_ga et _ga_*) pour distinguer un visiteur qui revient d'un nouveau visiteur. Il s'agit de vrais cookies, déposés sans vous demander votre accord, et c'est la seule chose sur ce site qui ne correspond pas au script interne décrit plus haut. Google reçoit l'adresse de la page, le site référent, la localisation approximative déduite de votre adresse IP, ainsi que votre appareil et votre navigateur. Il ne reçoit ni votre adresse e-mail, ni le texte de vos scripts, ni aucun audio. Vous pouvez l'arrêter en bloquant googletagmanager.com, en utilisant le module complémentaire officiel de Google pour la désactivation de Google Analytics, ou avec n'importe quel bloqueur de contenu — rien sur le site n'en dépend.
Les enregistrements de clonage de voix
Le clonage de voix n'est pas encore disponible : il n'existe donc aujourd'hui aucun enregistrement de clonage sur ce site. Cette section décrit ce qui se passera lorsqu'il ouvrira, et elle est rédigée dès maintenant plutôt que plus tard pour que la règle soit consignée avant que le premier enregistrement existe. Lorsque vous créerez un clone de voix, nous conserverons l'enregistrement d'échantillon, le modèle qui en est dérivé, et la déclaration orale de consentement de la personne à qui appartient la voix. La déclaration de consentement sera conservée aussi longtemps que le modèle existera, parce que c'est elle qui rend ce modèle légitime.
La personne dont la voix a été clonée peut nous demander de supprimer le modèle à tout moment, qu'elle détienne ou non le compte qui l'a créé. Nous ne demandons pas de motif.
Qui d'autre voit vos données
Le fournisseur de synthèse vocale reçoit le texte à rendre et l'identifiant de la voix. Il ne reçoit pas les informations de votre compte. Le fournisseur en service est indiqué dans l'application, et la couche fournisseur est conçue pour que cette réponse puisse changer sans que rien d'autre change.
Nous ne vendons pas de données et nous ne les partageons pas avec des annonceurs. Il n'y a aucun traqueur publicitaire sur ce site, et le seul outil tiers de mesure d'audience, décrit plus haut dans la section sur la mesure d'audience, fonctionne avec tous les signaux publicitaires refusés.
Vos droits et comment les exercer
Écrivez à [email protected] pour demander une copie de vos données, une rectification ou une suppression. Nous le ferons. Si vous relevez d'une juridiction dotée de droits légaux sur les données, c'est ainsi que vous les exercez ; si ce n'est pas le cas, la procédure est la même, parce qu'en avoir deux serait absurde.
Ce document est un brouillon de travail rédigé par l'équipe, et non une version finale revue par un juriste. Il sera revu avant l'activation des paiements, et cette note disparaîtra une fois que ce sera fait.