Politique de confidentialité
Dernière mise à jour : 18 juin 2026. Responsable du traitement : Inellis SAS.
1. Responsable du traitement
Articast est édité par la société Inellis, SAS immatriculée sous le SIRET 942 042 870 00017, dont le siège social est situé au 40 Rue des Blancs-Manteaux, 75004 Paris. Le responsable du traitement est Julien Defaut, en qualité de Président. Pour toute question relative à vos données personnelles, vous pouvez nous écrire à contact@inellis.com.
2. Données collectées
Nous collectons les données suivantes :
- Données de compte : adresse email, mot de passe haché (bcrypt), date de création et de mise à jour du compte, statut de vérification de l'email.
- Données de session : jeton de session, adresse IP, date d'expiration.
- Contenu soumis : URL et textes d'articles fournis pour la génération de podcasts. Ces contenus sont traités de manière éphémère ; seul le titre extrait est conservé en base avec le podcast produit.
- Données d'usage : podcasts produits (titre, durée, date, coûts en crédits), historique de consommation de crédits.
- Données de contact : messages envoyés via le formulaire de contact (objet, contenu, email de l'expéditeur).
Aucune donnée de paiement n'est collectée : Articast ne propose pas de paiement en ligne à ce jour. Les recharges de crédits s'effectuent manuellement sur demande.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service (compte, génération, audio) | Exécution du contrat |
| Vérification de l'email à l'inscription | Exécution du contrat |
| Gestion des crédits | Exécution du contrat / Obligation légale |
| Réponse aux demandes de contact | Intérêt légitime |
| Amélioration du service (logs techniques) | Intérêt légitime |
| Respect des obligations légales (comptabilité) | Obligation légale |
4. Sous-traitants et transferts
Nous faisons appel aux sous-traitants suivants pour opérer le service. Chacun traite vos données dans les conditions de sa propre politique de confidentialité.
- Prestataire d'envoi d'emails transactionnels (vérification, notifications). Certaines données peuvent être transférées hors de l'Union européenne, encadrées par les clauses contractuelles types de la Commission européenne.
- Prestataires d'IA tiers (génération de scripts et synthèse vocale) : le texte des articles soumis et les scripts produits sont transmis à des services d'intelligence artificielle tiers pour produire l'audio. Ces traitements sont encadrés par les engagements contractuels de chaque prestataire ; certaines données peuvent être transférées hors de l'Union européenne, couvertes par les clauses contractuelles types de la Commission européenne.
Les données de compte et les fichiers audio produits sont stockés sur des serveurs situés en Union européenne.
5. Durée de conservation
- Données de compte : durée de vie du compte, puis suppression sous 30 jours.
- Sessions : expiration automatique (14 jours d'inactivité).
- Podcasts et fichiers audio : conservation tant que le compte est actif ; suppression avec le compte.
- Données de facturation (recharges de crédits) : 10 ans (obligation légale comptable).
- Logs techniques : 90 jours glissants.
6. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir une copie de vos données.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de votre compte et de vos données.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Limitation : demander la suspension d'un traitement en cas de contestation.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
Pour exercer ces droits, contactez-nous à contact@inellis.com. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Cookies et traceurs
Le service utilise uniquement les cookies strictement nécessaires au fonctionnement : jeton de session authentifié (HttpOnly, Secure, SameSite=Lax). Aucun cookie publicitaire ou analytique tiers n'est déposé à ce stade.
8. Sécurité
Les mots de passe sont hachés avec bcrypt avant stockage. Les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS. L'accès à la base de données est restreint au seul serveur applicatif.
9. Modifications
En cas de modification substantielle de la présente politique, les utilisateurs seront informés par email au moins 15 jours avant l'entrée en vigueur. La version en vigueur est toujours accessible à l'adresse articast.pro/confidentialite.