Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont Orasync (orasync.fr), édité par ITICK SAS (responsable de traitement), collecte, utilise et protège vos données lorsque vous utilisez notre prompteur vocal et, le cas échéant, votre compte Orasync. Nous nous engageons à respecter votre vie privée et à appliquer le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) ainsi que la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Pour toute question concernant cette politique, contactez-nous à contact@orasync.fr.

2. Données collectées par Orasync

Le prompteur (usage gratuit) ne collecte aucune donnée personnelle : tout reste sur votre appareil. Les données liées à un compte Orasync Pro font l'objet de la section 4. Pour le prompteur, en particulier :

• Aucune donnée vocale : votre voix est traitée par la Web Speech API du navigateur. Aucune transmission audio vers les serveurs d'Orasync.
• Aucun texte transmis : le texte que vous saisissez ou importez reste dans votre navigateur. Il n'est jamais transmis ni stocké côté serveur.
• Aucun compte requis pour le prompteur : le suivi vocal fonctionne sans inscription. Un compte n'est nécessaire que pour l'abonnement Orasync Pro (voir section 4).
• Aucune analyse comportementale par Orasync directement.

Les informations stockées localement dans votre navigateur — et qui ne quittent jamais votre appareil — sont :

• Vos préférences (localStorage) : thème, mode de défilement, vitesse, langue, compte à rebours, miroir, durée cible, état du tutoriel.
• Votre texte en cours (localStorage) : sauvegardé automatiquement pour survivre à un rechargement de page. Effacé dès que vous videz la zone de texte.
• Vos enregistrements audio (IndexedDB), si vous activez « Enregistrer mes passages » : stockés uniquement sur votre appareil, réécoutables et supprimables depuis « Mes prises », jamais transmis.
• Votre historique de répétition (localStorage) : uniquement les passages que vous choisissez explicitement d'y conserver.

3. Reconnaissance vocale (Web Speech API)

La fonction de reconnaissance vocale repose sur la Web Speech API du navigateur. Le traitement de l'audio dépend du navigateur utilisé :

• Google Chrome, Microsoft Edge et navigateurs Chromium : par défaut, l'audio est transmis aux serveurs Google pour reconnaissance. Ce traitement est régi par la politique de confidentialité de Google.
• Apple Safari (macOS/iOS récents) : selon la configuration d'Apple, la reconnaissance peut être traitée sur l'appareil (mode dictée « on-device »). Ce comportement dépend d'Apple et n'est pas garanti par Orasync.

Pour les contenus sensibles, gardez à l'esprit que le traitement de la voix dépend du navigateur : sur Chrome/Edge l'audio est transmis à Google, tandis que Safari récent peut le traiter sur l'appareil (selon Apple, non garanti).

4. Compte et abonnement Orasync Pro

La souscription à Orasync Pro nécessite la création d'un compte. Le responsable de ce traitement est ITICK SAS.

Données traitées :

• Adresse e-mail : identification du compte, connexion, envoi des liens de vérification et de réinitialisation, communications liées au service.
• Mot de passe : stocké uniquement sous forme de condensat (hachage argon2id), jamais en clair.
• Données de session : un jeton de session (cookie) et, à des fins de sécurité, l'adresse IP et le navigateur (user-agent) au moment de la connexion.
• Abonnement : statut, formule (mensuelle/annuelle) et échéance. Les données de paiement (carte, factures) sont traitées et conservées par Stripe ; Orasync n'y a jamais accès.

Bases légales : l'exécution du contrat (art. 6.1.b du RGPD) pour le compte et l'abonnement ; l'intérêt légitime (art. 6.1.f) pour la sécurité (prévention de la fraude et des abus) ; les obligations légales (art. 6.1.c) pour la conservation des pièces comptables.

Destinataires (sous-traitants) : Stripe (paiement), Brevo (e-mails de compte : vérification d'adresse, réinitialisation de mot de passe ; prestataire établi dans l'Union européenne) et OVHcloud (hébergement en France). Aucune donnée de compte n'est vendue ni utilisée à des fins publicitaires.

Durée de conservation : les données de compte sont conservées tant que le compte existe. À sa suppression, elles sont effacées ou anonymisées, sauf les données que la loi impose de conserver (facturation : jusqu'à 10 ans, chez notre prestataire de paiement).

Vos droits : depuis votre compte, vous pouvez à tout moment exporter vos données (format JSON, droit à la portabilité) et supprimer votre compte (droit à l'effacement). La suppression annule l'abonnement en cours, anonymise vos données et vous déconnecte.

5. Cookies et technologies similaires

Orasync utilise les types de cookies suivants :

• Stockage local technique : vos préférences, votre texte en cours et vos éventuels enregistrements audio (voir section 2) — pas des cookies HTTP, mais des mécanismes similaires (localStorage, IndexedDB). Conservés jusqu'à effacement par vous.
• Cookies publicitaires Google AdSense : voir section 6 ci-dessous.

Vous pouvez à tout moment effacer le stockage local depuis les paramètres de votre navigateur (Cookies et données de site → Effacer pour orasync.fr). Cela réinitialisera vos préférences.

6. Publicité Google AdSense

Orasync intègre Google AdSense. Les annonces ne sont diffusées qu'avec votre consentement préalable, recueilli via la bannière de cookies (Consent Mode v2). Lorsque vous y consentez :

• Google et ses partenaires (vendeurs tiers) utilisent des cookies pour diffuser des annonces basées sur vos visites antérieures sur ce site et d'autres sites web.
• L'utilisation de cookies de publicité par Google permet à Google et à ses partenaires de diffuser des annonces en fonction de vos visites sur ce site et d'autres sites et/ou d'autres sites Internet.
• Les utilisateurs peuvent choisir de désactiver la publicité personnalisée en accédant aux paramètres des annonces.
• Vous pouvez également visiter aboutads.info pour désactiver l'utilisation de cookies de publicité personnalisée par les vendeurs tiers.

Pour plus de détails sur les pratiques publicitaires de Google, consultez la page Comment Google utilise les cookies dans la publicité.

Engagement Orasync : le cas échéant, la publicité restera limitée aux marges de l'interface — jamais pendant la lecture au prompteur, jamais en plein écran, aucune publicité interruptive ni popup.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et y accéder. Si vous avez un compte, vous pouvez y accéder et exporter vos données directement depuis votre compte. Pour les cookies publicitaires tiers, ce droit s'exerce aussi auprès de leur éditeur (Google).
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : faire effacer vos données.
• Droit à la limitation du traitement : restreindre l'usage qui est fait de vos données.
• Droit à la portabilité : récupérer vos données dans un format lisible.
• Droit d'opposition : vous opposer au traitement.
• Droit de retirer votre consentement à tout moment.
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (la CNIL en France : cnil.fr).

Pour exercer ces droits, écrivez à contact@orasync.fr. Délai de réponse : 1 mois maximum (RGPD article 12).

8. Sécurité des données

Le prompteur ne collecte aucune donnée personnelle directement ; pour les comptes Orasync Pro (section 4), le site applique des standards de sécurité pour protéger les communications :

• HTTPS obligatoire avec certificat Let's Encrypt et HSTS activé
• En-têtes de sécurité stricts (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy)
• Hébergement en France, avec firewall UFW, fail2ban et accès SSH par clé uniquement
• Mises à jour de sécurité automatiques sur le serveur

9. Hébergement

Le site orasync.fr est hébergé en France par :

OVHcloud (siège social à Roubaix, France). Les journaux techniques du serveur sont conservés en France.

10. Mineurs

Orasync n'est pas destiné aux enfants de moins de 16 ans (seuil RGPD pour le consentement publicitaire personnalisé en France). Si un mineur utilise Orasync, il appartient à son représentant légal de gérer son consentement aux cookies publicitaires. Aucun élément du site n'est conçu pour cibler ou attirer spécifiquement des mineurs.

11. Modifications

Nous nous réservons le droit de modifier la présente politique. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Pour les changements substantiels, une bannière d'information apparaîtra sur le site pendant 30 jours.

Historique :

• 17 juillet 2026 : ajout des comptes et de l'abonnement Orasync Pro (section 4) ; éditeur ITICK SAS ; retrait de la reconnaissance locale.
• 28 avril 2026 : refonte complète, ajout des mentions AdSense détaillées, clarification RGPD.
• 1^er septembre 2025 : version initiale.

12. Contact

Pour toute question concernant cette politique de confidentialité :

Email : contact@orasync.fr
Éditeur : ITICK SAS (308 rue de Charenton, 75012 Paris)
Site : orasync.fr