Politique de Confidentialité

Introduction

Podhoc (« nous », « notre » ou « nos ») s’engage à protéger votre vie privée et à garantir le respect des lois applicables en matière de protection des données, y compris le Règlement Général sur la Protection des Données (RGPD) et le California Consumer Privacy Act (CCPA). La présente Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service de génération de podcasts.

En utilisant notre Service, vous acceptez la collecte et l’utilisation de vos informations conformément à cette politique. Si vous n’êtes pas d’accord avec nos politiques et pratiques, veuillez ne pas utiliser notre Service.

Informations que nous collectons

Informations que vous fournissez directement

• Informations de compte : Lorsque vous créez un compte, nous collectons votre adresse e‑mail, votre nom et votre mot de passe (stocké de manière sécurisée à l’aide de techniques de hachage conformes aux normes du secteur).
• Informations de profil : Informations facultatives telles que préférences, paramètres linguistiques et préférences de notifications.
• Contenu : URL, texte, documents et autres contenus que vous soumettez pour la génération de podcasts.
• Informations de paiement : Les détails de paiement sont traités de manière sécurisée via Stripe ; nous ne stockons pas l’intégralité des informations de votre carte de paiement. Nous stockons uniquement les adresses de facturation et l’historique des transactions.
• Communications : Messages que vous nous envoyez, y compris les demandes d’assistance et les retours.

Informations collectées automatiquement

• Données d’utilisation : La manière dont vous interagissez avec notre service, y compris les fonctionnalités utilisées, le temps passé, les pages consultées et les actions effectuées.
• Informations sur l’appareil : Type de navigateur, système d’exploitation, identifiants de l’appareil, résolution d’écran et capacités de l’appareil.
• Données de journal : Adresse IP, heures d’accès, pages consultées, URL de provenance et journaux d’erreurs.
• Cookies et technologies de suivi : Nous utilisons des cookies et des technologies similaires comme décrit dans notre Politique de Cookies (voir ci‑dessous).

Informations provenant de tiers

• Fournisseurs d’authentification : Si vous vous connectez à l’aide de Google, Apple ou d’autres fournisseurs OAuth, nous recevons des informations de profil de base.
• Prestataires de paiement : Informations relatives aux transactions en provenance de Stripe à des fins de facturation.
• Fournisseurs de services d’IA : Nous utilisons des services d’IA (Google Gemini, OpenAI) pour générer du contenu ; ces prestataires peuvent traiter temporairement des données textuelles conformément à leurs propres politiques de confidentialité.

Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

Fourniture du service

• Fournir, maintenir et améliorer nos services de génération de podcasts
• Traiter vos demandes de génération de podcasts et fournir du contenu audio
• Authentifier les utilisateurs et gérer les comptes
• Vous envoyer des notifications liées au service (par exemple, podcast prêt, mises à jour de compte)

Communication

• Répondre à vos commentaires, questions et demandes d’assistance
• Vous envoyer des mises à jour importantes concernant notre Service
• Fournir une assistance client et un support technique
• Envoyer des communications marketing (avec votre consentement, que vous pouvez retirer à tout moment)

Analyse et amélioration

• Surveiller et analyser les tendances d’utilisation afin d’améliorer l’expérience utilisateur
• Mener des travaux de recherche et développement pour améliorer nos services
• Comprendre comment les utilisateurs interagissent avec notre Service
• Tester de nouvelles fonctionnalités et améliorations

Sécurité et conformité

• Détecter, enquêter et prévenir les transactions frauduleuses et les abus
• Protéger la sécurité et l’intégrité de notre Service
• Respecter les obligations légales et faire appliquer nos Conditions d’Utilisation
• Résoudre les litiges et traiter les incidents

Base juridique du traitement (RGPD)

Dans le cadre du RGPD, nous traitons vos données à caractère personnel sur les bases juridiques suivantes :

• Nécessité contractuelle : Pour fournir les services que vous avez demandés
• Intérêts légitimes : Pour améliorer nos services, garantir la sécurité et prévenir la fraude
• Consentement : Pour les communications marketing et les cookies non essentiels (vous pouvez retirer votre consentement à tout moment)
• Obligation légale : Pour respecter les lois et réglementations applicables

Partage et divulgation des données

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les circonstances suivantes :

Prestataires de services

Nous partageons des informations avec des prestataires tiers qui fournissent des services en notre nom :

• Hébergement cloud : AWS (Amazon Web Services) pour l’infrastructure
• Traitement des paiements : Stripe pour les transactions de paiement
• Analyse : Google Analytics (avec votre consentement) pour l’analyse de site
• Services d’e‑mail : Pour les e‑mails transactionnels et marketing
• Fournisseurs d’IA : Google Gemini et OpenAI pour la génération de contenu

Ces prestataires de services sont contractuellement tenus de protéger vos informations et de les utiliser uniquement aux fins que nous spécifions.

Fournisseurs de services d’IA

Lorsque vous demandez la génération d’un podcast, nous transmettons votre contenu à des fournisseurs de services d’IA (Google Gemini, OpenAI) pour traitement. Ces prestataires :

• Traitent temporairement les données textuelles afin de générer du contenu audio
• N’utilisent pas votre contenu pour entraîner leurs modèles (sauf si vous y consentez explicitement)
• Sont soumis à leurs propres politiques de confidentialité et accords de traitement des données

Exigences légales

Nous pouvons divulguer vos informations si la loi l’exige ou en réponse à :

• Demandes juridiques valides (assignations, ordonnances judiciaires, mandats de perquisition)
• Enquêtes gouvernementales
• Protection de nos droits, de nos biens ou de notre sécurité
• Protection des droits, des biens ou de la sécurité de nos utilisateurs ou de tiers

Transferts d’entreprise

En cas de fusion, d’acquisition ou de cession d’actifs, vos informations peuvent être transférées à l’entité acquéreuse, sous réserve des mêmes protections en matière de confidentialité.

Publication sur Découvrir public

Podhoc exploite une surface Découvrir publique où les podcasts générés peuvent être découverts, diffusés et partagés par d’autres utilisateurs et par des moteurs de recherche. La publication sur Découvrir est une activité de traitement distincte de la génération du podcast pour votre usage privé.

Ce qui est publié. Lorsqu’un podcast est publié sur Découvrir, l’audio, le titre, la pochette, le résumé du script et les métadonnées non sensibles (style, langue, durée) deviennent publiquement accessibles. Les fichiers sources que vous téléversez (PDF, DOCX, TXT, notes) ne sont jamais publiés. Les fichiers sources restent privés sur votre compte et ne sont traités que pour générer le podcast.

Comportement par défaut selon le plan.

• Plan Free : les podcasts générés sont publiés sur Découvrir par défaut et ne peuvent pas être rendus privés. Pour conserver un podcast privé, passez à un plan payant avant la génération, ou supprimez le podcast/le compte pour retirer l’annonce.
• Creator et Pro (plans payants) : les podcasts sont publiés par défaut, mais vous pouvez désactiver la publication par podcast ou globalement via le commutateur « Publier automatiquement dans Découvrir » dans les paramètres avancés. Vous pouvez également retirer un podcast publié à tout moment.
• Intégrateurs API : le paramètre auto_publish a la valeur par défaut true. Les jetons de production des plans payants peuvent envoyer auto_publish: false.

Base légale (RGPD). La publication sur Découvrir repose sur :

• Exécution du contrat pour les utilisateurs du plan Free — la publication fait partie du service Free, annoncée avant la création du compte et au moment de la génération.
• Consentement pour les utilisateurs des plans payants, donné chaque fois que vous générez un podcast avec l’auto-publication activée ; le consentement peut être retiré par podcast (désactiver le commutateur, retirer ou supprimer).

Retrait du consentement et droit à l’oubli. Vous pouvez retirer votre consentement à tout moment sur les plans payants en désactivant l’auto-publication, en retirant des podcasts individuels ou en rétrogradant votre compte. Les utilisateurs Free peuvent retirer leur consentement en supprimant des podcasts individuels ou leur compte. Nous retirerons l’annonce publique dans un délai raisonnable (la propagation des caches/CDN se termine généralement en 24 heures). Les podcasts retirés restent dans votre bibliothèque privée sauf si vous les supprimez également.

Visibilité. Les podcasts publiés peuvent être indexés par les moteurs de recherche, intégrés par des tiers et référencés depuis des flux RSS. Nous ne pouvons pas garantir la suppression de copies mises en cache, archivées ou téléchargées par des tiers après le retrait.

Avertissement sur les données personnelles. Ne générez pas (et donc ne publiez pas) de podcasts à partir de matériel contenant des données personnelles de tiers, des informations confidentielles, des textes protégés par le droit d’auteur sans permission, ou tout autre contenu que vous ne souhaiteriez pas voir figurer dans une annonce publique. Les utilisateurs du plan Free doivent traiter chaque podcast généré comme une déclaration publique.

Visibilité publique de Découvrir, commentaires et widgets d’intégration

Cette section complète la précédente et explique les implications en matière de confidentialité des surfaces publiques de Découvrir : indexation par les moteurs de recherche, système de commentaires, navigation anonyme et widget d’intégration.

Indexation par les moteurs de recherche et référencement par des tiers. Les podcasts publiés sont destinés à être découverts. Leurs pages d’annonce, leurs URL audio, leurs pochettes, leurs résumés générés par IA et le nom d’utilisateur public du créateur sont explorables par les moteurs de recherche, consommables par les lecteurs RSS et adressables par des index tiers. Une fois un podcast publié, vous devez vous attendre à ce que des copies de ses métadonnées apparaissent dans des caches tiers que nous ne contrôlons pas.

Contenu des données publiques de Découvrir. Chaque annonce publique inclut le titre du podcast, le résumé généré par IA, le fichier audio généré, l’image de pochette et le username public du créateur. Le nom d’utilisateur est l’identifiant public par conception et constitue le seul champ personnel que nous exposons sur Découvrir. Les adresses e-mail, les identifiants de compte, les données de facturation, les fichiers sources (PDF, DOCX, TXT, notes) et toute autre donnée privée du compte ne sont jamais publiés.

Commentaires et retours. Les utilisateurs authentifiés peuvent publier des commentaires et des retours sur les podcasts publics. Lorsqu’un commentaire est stocké, nous enregistrons en interne le commenter_user_id à des fins d’audit, de modération et de gestion des abus — mais la surface publique n’affiche que users.username. Nous n’affichons jamais d’adresses e-mail, d’identifiants de compte ni d’autres identifiants à côté d’un commentaire. Le texte du commentaire est public dès son envoi et est inclus dans l’exploration par des tiers de la page d’annonce. En soumettant un commentaire, vous acceptez qu’il soit public, attribuable à votre nom d’utilisateur public et soumis aux règles de modération des Conditions d’utilisation.

Navigation et lecture anonymes. Les visiteurs non connectés peuvent parcourir les annonces de Découvrir et lire les commentaires sans disposer d’un compte. À des fins de prévention des abus, nous enregistrons à la périphérie (edge) des métadonnées anonymes de la requête (adresse IP, user-agent, route) pendant une courte période de rétention, mais ces journaux ne sont liés à aucun compte utilisateur et ne sont pas utilisés à des fins de profilage ou de publicité. Les journaux edge sont agrégés et purgés selon notre calendrier standard de rétention.

Télémétrie du widget d’intégration. Podhoc propose un widget d’intégration permettant à des sites tiers de lire les podcasts publiés en ligne. Les lectures depuis le widget sont comptabilisées uniquement au niveau (embed_id, slug, jour) — nous n’enregistrons aucune adresse IP, aucun user-agent, aucun referer ni aucun identifiant de visiteur dans les compteurs de lecture du widget. Ce compteur n’existe que pour limiter les abus et pour afficher aux créateurs un nombre agrégé de lectures.

Droit à l’effacement (par podcast et global).

• Les utilisateurs des plans payants (Creator, Pro) peuvent désactiver la publication sur Découvrir par podcast ou globalement depuis les préférences de leur compte. La désactivation retire l’annonce publique et supprime le slug, l’URL audio, la pochette et le résumé de Découvrir dans un délai raisonnable de propagation CDN. Ce retrait supprime également les commentaires associés à cette annonce.
• Les utilisateurs du plan Free ne peuvent pas désactiver la publication tant qu’ils restent sur le plan Free — pour retirer une annonce, ils doivent passer à un plan payant (ce qui débloque le contrôle de retrait par podcast) ou supprimer le podcast / leur compte. La suppression du compte retire toute la présence sur Découvrir, y compris les commentaires rédigés par ce compte.
• L’effacement d’un commentaire spécifique (par exemple un commentaire publié par une autre personne qui vous mentionne) peut être demandé à legal@podhoc.com ; nous examinerons et traiterons les demandes d’effacement légitimes conformément à la section des droits ci-dessous.

Limites de l’effacement. Comme indiqué ci-dessus, les caches des moteurs de recherche, les archives tierces, les fichiers audio téléchargés et les autres re-publications échappent à notre contrôle. Nous retirerons le contenu de podhoc.com mais ne pouvons garantir sa suppression des index externes.

Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que votre pays de résidence. Ces pays peuvent avoir des lois en matière de protection des données différentes de celles de votre pays. Lorsque nous transférons des données à l’international, nous veillons à ce que des garanties appropriées soient en place :

• Clauses contractuelles types : Nous utilisons des clauses contractuelles types approuvées par l’UE avec nos prestataires de services
• Décisions d’adéquation : Nous nous appuyons sur des décisions d’adéquation lorsque cela est applicable
• Autres garanties : Nous mettons en œuvre des mesures techniques et organisationnelles supplémentaires si nécessaire

Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour :

• Vous fournir nos services
• Maintenir votre compte (tant qu’il est actif)
• Respecter nos obligations légales
• Résoudre les litiges et faire respecter les accords

Durées de conservation spécifiques :

• Données de compte : Conservées tant que votre compte est actif, supprimées dans les 30 jours suivant la fermeture du compte
• Podcasts générés : Conservés conformément à votre offre d’abonnement (gratuit : 30 jours, payant : tant que l’abonnement est actif)
• Dossiers de paiement : Conservés pendant 7 ans conformément aux lois fiscales et comptables
• Données de journal : Conservées pendant 90 jours à des fins de sécurité et de dépannage
• Données marketing : Conservées jusqu’à ce que vous retiriez votre consentement ou que vous vous désabonniez

Vos droits (RGPD & CCPA)

Selon votre lieu de résidence, vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès

• Demander l’accès à vos données personnelles et en recevoir une copie
• Comprendre quelles données personnelles nous détenons à votre sujet

Droit de rectification

• Demander la rectification de données inexactes ou incomplètes
• Mettre à jour vos informations de compte directement via les paramètres de votre compte

Droit à l’effacement (« droit à l’oubli »)

• Demander la suppression de vos données personnelles
• Nous supprimerons vos données, sauf si nous avons une obligation légale de les conserver

Droit à la portabilité des données

• Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Transférer vos données à un autre fournisseur de services

Droit à la limitation du traitement

• Demander que nous limitions la manière dont nous utilisons vos données personnelles
• Cela peut affecter notre capacité à fournir certains services

Droit d’opposition

• Vous opposer au traitement fondé sur nos intérêts légitimes
• Vous opposer au marketing direct (vous pouvez vous désabonner à tout moment)

Droit de retirer votre consentement

• Retirer à tout moment votre consentement pour les traitements basés sur le consentement
• Ce retrait n’affecte pas la licéité du traitement effectué avant le retrait

Non-discrimination (CCPA)

• Exercer vos droits en matière de confidentialité sans faire l’objet de discrimination
• Nous ne refuserons pas de vous fournir des services ni n’appliquerons de tarifs différents en fonction de vos choix en matière de confidentialité

Pour exercer ces droits, veuillez nous contacter à l’adresse privacy@podhoc.com. Nous répondrons dans un délai de 30 jours (ou dans le délai exigé par la loi applicable).

Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour :

• Mémoriser vos préférences et paramètres
• Analyser la manière dont vous utilisez notre Service
• Fournir du contenu et des publicités personnalisés (avec votre consentement)

Pour des informations détaillées sur notre utilisation des cookies, veuillez consulter notre Politique de Cookies ci‑dessous.

Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement : Les données en transit sont chiffrées à l’aide de TLS/SSL
• Contrôles d’accès : Accès limité aux données personnelles sur la base du besoin de savoir
• Stockage sécurisé : Les données au repos sont chiffrées et stockées de manière sécurisée
• Audits réguliers : Nous réalisons des audits de sécurité et des évaluations de vulnérabilité
• Formation des employés : Le personnel est formé aux pratiques de protection des données et de sécurité
• Réponse aux incidents : Nous disposons de procédures pour répondre aux incidents de sécurité

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n’est totalement sûre. Bien que nous nous efforcions de protéger vos données, nous ne pouvons pas garantir une sécurité absolue.

Protection de la vie privée des enfants

Notre Service ne s’adresse pas aux enfants de moins de 13 ans (ou 16 ans dans l’UE). Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous êtes parent ou tuteur légal et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement. Si nous découvrons que nous avons collecté des données personnelles concernant un enfant, nous prendrons des mesures pour supprimer ces informations.

Délégué à la protection des données

Pour les utilisateurs de l’Espace économique européen (EEE), vous pouvez contacter notre Délégué à la protection des données à l’adresse suivante :

• E‑mail : dpo@podhoc.com
• Objet : “Data Protection Inquiry”

Modifications de la présente Politique de Confidentialité

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre afin de refléter les changements apportés à nos pratiques, à la technologie, aux exigences légales ou à d’autres facteurs. Nous vous informerons de toute modification importante en :

• Publiant la nouvelle Politique de Confidentialité sur cette page
• Mettant à jour la date de “Dernière mise à jour”
• Vous envoyant une notification par e‑mail (pour les modifications significatives)
• Affichant un avis sur notre Service

Nous vous encourageons à consulter régulièrement la présente Politique de Confidentialité. Votre utilisation continue de notre Service après l’entrée en vigueur des changements vaut acceptation de ces changements.

Politique de Cookies

Que sont les cookies ?

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez un site web. Ils aident les sites web à se souvenir de vos préférences et à améliorer votre expérience.

Types de cookies que nous utilisons

Cookies essentiels (toujours actifs)

Ces cookies sont nécessaires au fonctionnement du Service et ne peuvent pas être désactivés :

• Authentification : Se souvenir de votre état de connexion
• Sécurité : Protéger contre la fraude et les abus
• Gestion de session : Maintenir votre session pendant l’utilisation du Service

Cookies d’analyse (soumis à consentement)

Ces cookies nous aident à comprendre comment les visiteurs utilisent notre Service :

• Google Analytics : Suit les pages consultées, les interactions des utilisateurs et les performances du site
• Analyse d’utilisation : Nous aide à améliorer notre Service
• _podhoc_uid (lien d’analyse inter‑sous‑domaines) : cookie propriétaire (first‑party) déposé sur .podhoc.com lorsque vous vous connectez à app.podhoc.com, login.podhoc.com ou admin.podhoc.com, et lisible sur tous les sous‑domaines *.podhoc.com (y compris le site marketing et nos extensions de navigateur). Il contient un identifiant pseudonyme stable (le sujet Cognito de votre compte — jamais votre adresse e‑mail, votre nom ou un autre champ personnel) afin que Google Analytics puisse attribuer l’intégralité du tunnel de conversion sur l’ensemble de nos sous‑domaines. Le cookie a une durée de vie de 30 jours (correspond à la fenêtre du jeton de rafraîchissement Cognito, de sorte que les sessions inactives sur les appareils partagés expirent en un mois), est renouvelé à chaque connexion, est supprimé lors de la déconnexion et n’est jamais utilisé pour l’authentification ou l’autorisation (la frontière d’authentification est le JWT Cognito validé par notre API). Le cookie est déposé avec les attributs Secure et SameSite=Lax.

Cookies marketing (soumis à consentement)

Ces cookies sont utilisés pour diffuser des publicités personnalisées :

• Réseaux publicitaires : Suivent vos centres d’intérêt afin d’afficher des annonces pertinentes
• Réseaux sociaux : Permettent le partage et le suivi via les réseaux sociaux

Gestion des cookies

Vous pouvez contrôler les cookies via :

• Les paramètres de votre navigateur : La plupart des navigateurs vous permettent de refuser ou de supprimer les cookies
• Notre bannière de cookies : Utilisez le panneau de préférences des cookies pour gérer votre consentement
• Outils de désinscription : Utilisez les outils de désinscription proposés par le secteur pour les cookies publicitaires

Remarque : La désactivation de certains cookies peut affecter le fonctionnement de notre Service.

Nous contacter

Si vous avez des questions, des préoccupations ou si vous souhaitez exercer vos droits en matière de confidentialité, veuillez nous contacter :

E‑mail: privacy@podhoc.com
Délégué à la protection des données : dpo@podhoc.com
Adresse : [Your Company Address]

Nous répondrons à votre demande dans un délai de 30 jours (ou dans le délai exigé par la loi applicable).

Consentement à l’inscription et suspension en cas d’anomalies

En vous inscrivant ou en créant un compte Podhoc, vous acceptez et consentez à la présente Politique de confidentialité ainsi qu’aux conditions et politiques applicables.

Podhoc se réserve le droit de suspendre ou de restreindre des comptes lorsque des anomalies d’usage ou de contenu sont détectées, y compris des signaux d’abus, d’activité illégale ou de non-conformité aux politiques.

Pour toute question juridique sur ces obligations, contactez legal@podhoc.com.

Dernière mise à jour : 13 mai 2026