Légal

Politique de confidentialité

Dernière mise à jour : 24 mai 2025

XEL SOFT AI ("nous", "notre") exploite la plateforme AfriVoice (afrivoice.xelsoftai.com). Cette politique décrit comment nous collectons, utilisons et protégeons vos informations personnelles.

1. Données collectées

Nous collectons les données suivantes :

  • Données de compte : adresse email, nom, image de profil (si connexion Google).
  • Données d'utilisation : requêtes API, durées audio transcrites, compteurs quotidiens.
  • Données de facturation : informations de paiement traitées par Stripe — nous ne stockons jamais de numéros de carte bancaire.
  • Fichiers audio : temporairement stockés sur Cloudflare R2 pendant le traitement, supprimés après 7 jours.
  • Logs techniques : adresses IP, user-agent, timestamps des requêtes API.

2. Utilisation des données

Vos données sont utilisées exclusivement pour :

  • Fournir et améliorer le service de transcription AfriVoice.
  • Gérer votre compte, votre abonnement et votre facturation.
  • Calculer et appliquer vos quotas d'utilisation.
  • Vous envoyer des notifications transactionnelles (confirmation, factures, alertes quota).
  • Détecter et prévenir les abus ou les usages malveillants.

⚠️ Vos fichiers audio et transcriptions ne sont jamais utilisés pour ré-entraîner nos modèles sans votre consentement explicite.

3. Sécurité

  • Les clés API sont stockées uniquement sous forme de hash SHA-256 — impossible à retrouver en clair.
  • Les mots de passe sont hashés avec scryptSync + sel aléatoire.
  • Toutes les communications sont chiffrées en HTTPS/TLS.
  • Les données en base (Neon PostgreSQL) sont chiffrées au repos.
  • L'accès à la base de données est restreint par VPC et IP whitelist.

4. Partage des données

Nous ne vendons ni ne louons vos données personnelles. Elles peuvent être partagées avec :

  • Stripe — traitement des paiements.
  • Cloudflare R2 — stockage temporaire des fichiers audio.
  • Resend — envoi d'emails transactionnels.
  • Neon — hébergement base de données PostgreSQL.

Chacun de ces prestataires est soumis à des accords de traitement de données conformes au RGPD.

5. Conservation des données

  • Fichiers audio : supprimés sous 7 jours.
  • Transcriptions : conservées tant que votre compte est actif.
  • Données de compte : supprimées dans les 30 jours suivant la clôture de compte.
  • Logs de facturation : conservés 7 ans (obligation légale).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès à vos données personnelles
  • Rectification des données inexactes
  • Suppression ("droit à l'oubli")
  • Portabilité de vos données
  • Opposition au traitement

Pour exercer ces droits, contactez-nous à privacy@afrivoice.xelsoftai.com.

7. Contact

Pour toute question relative à cette politique, contactez notre délégué à la protection des données à privacy@afrivoice.xelsoftai.com ou par courrier : XEL SOFT AI, Dakar, Sénégal.