Politique de confidentialité
1. Qui est responsable de vos données ?
Le responsable de traitement est Mme Sonia Boufella (Lektify), entreprise individuelle, 60 rue François 1er, 75008 Paris. Contact données personnelles : contact@lektify.app.
Lektify agit comme responsable de traitement pour le socle technique de la Plateforme (comptes, authentification, analytics de lecture, interactions IA, sécurité, paiement via identifiants de transaction). Si un Créateur réutilise les données de ses Acheteurs pour ses propres finalités (prospection, newsletter…), il agit alors comme responsable de traitement indépendant et en assume seul la conformité.
2. Quelles données, pour quelles finalités, sur quelle base légale ?
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Gestion des comptes | Email, mot de passe haché, rôle, préférences | Créer/gérer le compte, authentifier | Exécution du contrat |
| Paiement | Identifiants de transaction (aucune carte stockée par Lektify ; carte et KYC traités par Stripe) | Paiements, commissions, lutte anti-fraude | Exécution du contrat + obligation légale |
| Contenus créés | Lekty'Books, commentaires, notes, surlignages | Publier et personnaliser l'expérience | Exécution du contrat |
| Analytics de lecture | Événements de lecture ancrés, horodatages, progression | Mesurer la lecture, améliorer le produit | Intérêt légitime |
| Interactions IA | Questions posées au tuteur « Lekty » + réponses | Fournir le tuteur/quiz IA, sécurité | Exécution du contrat |
| Communications | Email, contenu des messages transactionnels | Notifications de service, support | Exécution du contrat / intérêt légitime |
| Cookies et traceurs | Cookies essentiels (session) + préférences locales — aucun traceur tiers sans action | Fonctionnement du service | Nécessité (essentiels) · action explicite (médias externes) |
| Obligations légales | Données de facturation et d'identification | Comptabilité, réquisitions | Obligation légale |
Lektify ne collecte pas, en principe, de données sensibles (art. 9 RGPD).
3. Destinataires et sous-traitants
Vos données sont traitées par Lektify et par des sous-traitants (art. 28 RGPD), liés par un contrat de sous-traitance (DPA) :
| Sous-traitant | Rôle | Localisation | Transfert hors UE |
|---|---|---|---|
| Vercel | Hébergement du site | États-Unis | Oui — clauses contractuelles types (SCC) |
| Supabase | Base de données, authentification, stockage des contenus | UE (Irlande) | Non |
| Stripe | Paiement et vérification d'identité (KYC) des Créateurs | UE (Irlande) | Selon flux — SCC le cas échéant |
| Anthropic (Claude) | Tuteur IA « Lekty » + génération de quiz | États-Unis | Oui — SCC |
| OpenAI | Synthèse vocale (narration audio) | États-Unis | Oui — SCC |
| ElevenLabs | Clonage vocal (fonctionnalité à venir) | États-Unis | Oui — SCC |
| AWS SES | Envoi d'emails | UE | Non |
| Hostinger | Nom de domaine / email | UE | Non |
Lektify ne vend pas vos données. Elles peuvent être communiquées aux autorités sur réquisition légale.
4. Transferts hors Union européenne
Certains sous-traitants sont établis aux États-Unis (Vercel, Anthropic, OpenAI, ElevenLabs). Ces transferts sont encadrés par les clauses contractuelles types (SCC) adoptées par la Commission européenne (décision d'exécution (UE) 2021/914) et, le cas échéant, par l'adhésion du prestataire au Data Privacy Framework UE–États-Unis, complétées par des mesures supplémentaires appropriées (art. 44 à 49 RGPD).
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données associées | Durée de la relation contractuelle, puis suppression/anonymisation |
| Contenus (Lekty'Books, notes, surlignages) | Pendant la publication / l'abonnement |
| Analytics de lecture | Conformément aux recommandations CNIL en matière de mesure d'audience |
| Interactions IA (journaux) | Durée strictement nécessaire |
| Données de facturation / comptables | 10 ans (obligation comptable) |
| Données KYC des Créateurs | Conservées par Stripe selon ses obligations |
| Cookies / traceurs | 13 mois maximum (CNIL) |
6. Utilisation de vos données par l'IA — transparence (AI Act)
Lektify recourt à des systèmes d'IA tiers (Anthropic, OpenAI, ElevenLabs). Conformément à l'article 50 du règlement (UE) 2024/1689 (AI Act) : vous êtes informé lorsque vous interagissez avec une IA (tuteur « Lekty »), dès la première interaction ; les contenus générés par IA (audio, images, textes de synthèse) sont signalés comme tels. Vos questions et contenus ne sont pas utilisés pour entraîner les modèles des fournisseurs d'IA sans base juridique.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité (incluant l'export de vos notes et surlignages dans un format structuré), et du droit de retirer votre consentement à tout moment. Vous pouvez également définir des directives post-mortem.
Pour exercer ces droits : contact@lektify.app. Une preuve d'identité peut être demandée. Réponse dans un délai maximal d'un mois (art. 12 RGPD).
Vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sécurité
Lektify met en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD) : hachage des mots de passe, chiffrement des flux (HTTPS), cloisonnement des accès, journalisation, recours à des sous-traitants réputés.
9. Contrat de sous-traitance (DPA) et registre
Lektify conclut avec ses sous-traitants un accord de traitement des données (DPA) conforme à l'article 28 du RGPD et tient un registre des activités de traitement (art. 30).
10. Cookies et traceurs
Lektify ne dépose aucun traceur publicitaire ni cookie de mesure d'audience tiers. Aucune bannière de consentement n'est donc requise (recommandation CNIL, délib. n° 2020-091). En détail :
| Traceur | Type | Finalité | Base / durée |
|---|---|---|---|
Cookies d'authentification Supabase (sb-*) | Essentiel (exempté) | Maintenir votre session connectée | Nécessaire au service · durée de session/renouvellement |
Stockage local de préférences (lk-reader-settings, positions de lecture, réglages d'interface) | Fonctionnel (exempté) | Mémoriser vos réglages de lecture sur votre appareil | Nécessaire au service · conservé sur votre appareil uniquement |
Stockage local lk-media-consent | Fonctionnel (exempté) | Mémoriser votre choix « toujours charger les vidéos externes » | 13 mois maximum (CNIL), puis re-demandé |
| Vidéos externes (YouTube, Vimeo, Dailymotion) intégrées dans les Lekty'Books | Tiers — soumis à votre action | Lecture des vidéos choisies par le Créateur | L'iframe n'est chargée qu'après votre clic sur « Charger la vidéo » (le fournisseur peut alors déposer ses propres cookies, selon sa propre politique) |
La façade « Charger la vidéo » reste proposée à ceux qui refusent le chargement automatique.
Gestion de vos choix. Une bannière de consentement vous est présentée à la première visite (« Tout accepter », « Tout refuser », « Personnaliser » par catégorie). Votre choix est conservé 13 mois maximum, puis redemandé. Vous pouvez le modifier à tout moment via le lien « Gérer mes cookies » en bas des pages légales (le retrait est aussi simple que l'octroi). Si une nouvelle catégorie de traceurs est introduite (ex. mesure d'audience, marketing), la bannière se réaffichera pour recueillir un consentement spécifique avant toute activation.
11. Modification
Lektify peut modifier la présente politique. La version applicable est celle publiée sur lektify.app, avec indication de la date de dernière mise à jour.