Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement est UPGRADE (nom commercial UPGRADE ACADEMY), SASU au capital de 1 000 €, SIRET 935 275 776 00018, 25 rue de Ponthieu, 75008 Paris, qui édite Siso.

Pour toute question sur tes données : contact@selfupgrade.fr.

2. Les données que nous traitons

Nous ne collectons que ce qui sert au fonctionnement de l’app. Selon ce que tu utilises :

Ton compte

Adresse e-mail, prénom ou nom affiché, date de création. Si tu choisis un mot de passe, nous n’en gardons qu’une empreinte (il est transformé dans ton navigateur puis à nouveau sur nos serveurs : nous ne connaissons jamais ton mot de passe). Si tu crées une passkey, nous gardons sa clé publique, son nom et ses dates d’utilisation.

Ton profil et tes réglages

Photo de profil (si tu en ajoutes une), objectifs choisis, serment d’orateur, objectif quotidien, heure de rappel, fuseau horaire, thème, durée de conservation des audios, préférences de notifications, partage de ta présence en ligne.

Tes enregistrements et leur analyse

Enregistrements audio de ta voix, transcriptions horodatées, mesures (tics de langage, débit, pauses, vocabulaire, structure…), quelques signaux calculés dans ton navigateur pendant la prise (variations de hauteur de la voix, voyelles tenues), scores et retours de l’IA.

Ton apprentissage

Progression dans les cours, réponses aux exercices et aux quiz, cartes de révision, lexique, diagnostic, débats contre l’IA (tes répliques, celles de l’adversaire, le verdict), points d’expérience, séries, titres, écoute des podcasts.

Les fonctions entre amis

Pseudo, code ami, année de naissance (uniquement pour vérifier l’âge minimum, jamais montrée), liste d’amis, demandes, blocages, signalements, défis (tes tours de parole, leur transcription et leur audio, le verdict), niveau de jeu, classement de ligue, messages prédéfinis échangés, parrainage, et ta présence en ligne si tu la partages. Si tu rends ton profil public, il devient visible des autres utilisateurs de Siso.

Notifications

Notifications dans l’app ; si tu actives les notifications push, l’adresse technique d’abonnement fournie par ton navigateur et le type de navigateur ; les dates d’envoi des rappels.

Abonnement (quand le paiement sera ouvert)

Identifiant client et état de l’abonnement chez Stripe, date de fin de période. Tes coordonnées bancaires sont saisies sur la page sécurisée de Stripe : nous n’y avons jamais accès. Nous comptons aussi tes usages de l’offre gratuite (nombre d’analyses, de débats… par jour).

Données techniques

Session de connexion, consommation de l’IA par jour (volume de texte et durée d’audio traités), tentatives de connexion échouées (enregistrées sous forme d’empreinte, sans e-mail ni adresse IP en clair), provenance de ton inscription (par exemple un réseau social ou une campagne), journaux techniques de l’hébergeur.

3. Ta voix et tes enregistrements

Tes enregistrements servent uniquement à transcrire ce que tu dis et à mesurer ta façon de parler pour t’aider à progresser. Siso n’identifie pas les personnes par leur voix : aucune empreinte vocale n’est créée et aucune reconnaissance du locuteur n’est faite à partir de tes prises. Ta voix n’est donc pas utilisée comme donnée biométrique d’identification.

L’accès au micro n’est demandé qu’au moment où tu enregistres, et tu peux le retirer à tout moment dans les réglages de ton navigateur. Pendant une prise, l’audio est d’abord gardé sur ton appareil puis envoyé à nos serveurs par morceaux, pour ne jamais perdre un enregistrement si le réseau coupe.

Tu choisis dans ton profil combien de temps l’audio est gardé :

• Ne pas les garder : l’audio est supprimé dès que l’analyse est terminée (à défaut d’analyse, automatiquement sous 48 heures).
• 30 jours (réglage par défaut) : l’audio est supprimé automatiquement 30 jours après la prise.
• Toujours : l’audio est gardé jusqu’à ce que tu supprimes ton compte.

Les transcriptions, mesures et scores restent, pour suivre ta progression. Dans un défi entre amis, l’audio d’un tour suit le réglage le plus strict des deux joueurs, et seuls les deux joueurs peuvent l’écouter.

Nous n’utilisons pas tes enregistrements ni tes textes pour entraîner un modèle d’intelligence artificielle, et nous demandons aux services d’IA que nous utilisons de ne pas conserver tes données à cette fin.

4. Pourquoi, et sur quelle base légale

Fournir le service (exécution du contrat, c’est-à-dire les CGU que tu acceptes)

Créer et gérer ton compte, te connecter, enregistrer et analyser tes prises, faire fonctionner les cours, les révisions, les débats, les défis entre amis et les ligues, appliquer les limites de l’offre gratuite, gérer ton abonnement.

Ton consentement

Accès au micro, notifications push, rappels quotidiens par e-mail, partage de ta présence en ligne, profil public, photo de profil. Tu peux retirer ton consentement à tout moment dans ton profil ou ton navigateur, sans effet sur ce qui a été fait avant.

Notre intérêt légitime

Sécuriser le service (limiter les tentatives de connexion, prévenir les abus), modérer les contenus signalés entre utilisateurs, maîtriser les coûts de l’IA, mesurer l’audience de façon anonyme et améliorer l’app. Pendant tes 7 jours d’essai, t’envoyer quelques e-mails de conseils sur Siso et son offre Premium (un par jour au plus, puis ils s’arrêtent) : chacun contient un lien pour ne plus les recevoir, et tu peux aussi les couper dans ton profil.

Nos obligations légales

Conserver les pièces comptables et les factures liées aux abonnements, répondre aux demandes des autorités.

Aucune décision produisant des effets juridiques à ton égard n’est prise de façon automatisée. Les scores de l’IA sont des indications d’entraînement.

5. Qui y a accès

Les autres utilisateurs

Seuls tes amis voient ton pseudo, ta photo, ton classement de ligue et, si tu le partages, ton statut en ligne. Ton adversaire dans un défi voit tes tours de parole (transcription, et audio tant qu’il est conservé). Si tu rends ton profil public, les autres utilisateurs peuvent le voir et te proposer un défi.

L’équipe de Siso

Les personnes habilitées d’UPGRADE accèdent aux données nécessaires à l’administration du service : informations de compte, statistiques d’usage, et contenus signalés pour la modération (y compris l’audio d’un tour signalé). Ces actions d’administration sont journalisées.

Nos sous-traitants

Ils traitent les données pour notre compte, sur nos instructions, et uniquement pour fournir le service :

• Cloudflare, Inc. (États-Unis) : hébergement de l’app, base de données, stockage des audios et des photos, salles de débat en direct, journaux techniques.
• OpenRouter, Inc. (États-Unis) : accès aux modèles d’intelligence artificielle, qui transmet chaque requête au fournisseur du modèle choisi, notamment :
  • transcription de ta voix : ElevenLabs (modèle Scribe), et Microsoft (modèle MAI Transcribe) en secours ;
  • analyse de tes prises, adversaire des débats, juge et exercices : des modèles de langage d’Anthropic, d’OpenAI et de Google, qui reçoivent le texte de tes transcriptions et de tes réponses, sans ton e-mail ;
  • voix de synthèse (lecture des répliques, exemples et podcasts) : Microsoft (modèle MAI Voice).
• Resend (États-Unis) : envoi des e-mails (liens de connexion, confirmation d’adresse, rappels, notifications).
• Le service de notifications de ton navigateur (par exemple Google, Apple, Mozilla ou Microsoft) : acheminement des notifications push, si tu les actives. Leur contenu est chiffré.
• Stripe (quand le paiement sera ouvert) : paiement de l’abonnement, factures, gestion des moyens de paiement. Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations financières).

Les modèles d’IA utilisés peuvent évoluer ; cette liste est mise à jour en cas de changement de fournisseur.

Nous ne vendons ni ne louons tes données, et ne les transmettons à aucun annonceur.

6. Transferts hors de l’Union européenne

Plusieurs de nos sous-traitants sont établis aux États-Unis, et certaines données peuvent y être traitées. Ces transferts sont encadrés par les garanties prévues par le RGPD : adhésion du fournisseur au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu’elle existe, et à défaut clauses contractuelles types adoptées par la Commission européenne. Tu peux nous demander plus d’informations sur ces garanties à contact@selfupgrade.fr.

7. Combien de temps nous les gardons

Compte, progression, transcriptions, analyses, débats

Tant que ton compte existe. Tout est effacé quand tu le supprimes. Un compte sans aucune activité pendant 3 ans est supprimé automatiquement, après un e-mail d’avertissement envoyé 30 jours avant : il suffit de te reconnecter pour le garder.

Enregistrements audio

Selon ton réglage : supprimés après l’analyse, après 30 jours, ou gardés jusqu’à la suppression du compte. Une prise interrompue avant la fin de l’envoi est supprimée automatiquement après un jour.

Débats importés pour analyse

Même règle que tes enregistrements pour l’audio ; un import abandonné avant la fin de l’envoi est supprimé automatiquement après un jour. Cette fonction est aujourd’hui réservée à l’équipe de Siso.

Session de connexion

30 jours, prolongés tant que tu utilises l’app ; supprimée quand tu te déconnectes, et effacée de nos bases dès son expiration.

Liens de connexion par e-mail

Valables 15 minutes et utilisables une seule fois, puis effacés au plus tard le lendemain.

Tentatives de connexion échouées et demandes de lien

Une heure au plus, sous forme d’empreinte (adresse e-mail ou adresse IP rendues illisibles), pour limiter les abus.

Essai Premium déjà utilisé

Une empreinte de ton adresse e-mail (calcul à sens unique : on ne peut pas retrouver l’adresse à partir d’elle), gardée même après la suppression du compte, pour que l’essai de 7 jours ne soit offert qu’une fois par boîte e-mail. Elle ne contient rien d’autre que la date de l’essai (base légale : notre intérêt légitime à éviter les abus de l’offre d’essai). Tu peux demander son effacement en nous écrivant.

Mesure d’audience

Chiffres agrégés par jour, sans identifiant, gardés 13 mois au plus.

Données de facturation

Pièces comptables conservées 10 ans, comme l’exige la loi.

Lorsque tu supprimes ton compte, un défi entre amis déjà joué reste visible pour l’autre joueur, mais tes retours personnels en sont retirés et tes audios sont effacés.

8. Sécurité

Connexions chiffrées (HTTPS), cookie de session protégé contre la lecture par des scripts, mots de passe jamais stockés en clair, passkeys, liens de connexion à usage unique, limitation des tentatives de connexion, accès d’administration restreint et journalisé, données de chaque compte cloisonnées. Aucun système n’est infaillible : en cas de violation de données présentant un risque pour toi, nous te préviendrons et préviendrons la CNIL dans les conditions prévues par la loi.

9. Cookies et stockage sur ton appareil

Siso n’utilise aucun cookie publicitaire ni traceur de réseau social. Sont utilisés uniquement :

• un cookie de session, strictement nécessaire pour te garder connecté (30 jours). Il ne demande pas de consentement ;
• le stockage local de ton navigateur pour ton confort : thème, effets sonores, préférences d’affichage, passkey utilisée, prises en cours d’envoi (pour ne rien perdre si le réseau coupe) et copies de pages pour le mode hors ligne. Ces données restent sur ton appareil ; elles sont effacées si un autre compte se connecte sur le même navigateur ;
• une mesure d’audience anonyme, sans cookie, en chiffres agrégés (pages vues, provenance, type d’appareil), sans adresse IP ni identifiant enregistré. Pour savoir d’où viennent les inscriptions, ton navigateur garde au plus 30 jours la catégorie de provenance de ta visite (par exemple « instagram »), sans identifiant ; les statistiques sont supprimées au bout de 13 mois.

10. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Accès et portabilité : « Exporter mes données » dans ton profil télécharge tes données (compte, réglages, progression, transcriptions, analyses, débats, défis…) dans un fichier JSON lisible par une machine. Le fichier contient aussi les liens de téléchargement de tes audios encore conservés et de ta photo de profil.
• Rectification : tu modifies ton nom, tes objectifs et tes réglages dans ton profil ; pour le reste, écris-nous.
• Effacement : « Supprimer mon compte » dans ton profil efface immédiatement ton compte, tes données et tes audios, et résilie un éventuel abonnement.
• Opposition et limitation : tu peux t’opposer aux traitements fondés sur notre intérêt légitime ou en demander la limitation.
• Retrait du consentement : à tout moment, pour le micro, les notifications, les rappels ou le partage de présence.
• Directives après ton décès : tu peux nous indiquer ce que doivent devenir tes données.

Pour exercer ces droits : contact@selfupgrade.fr. Nous répondons dans un délai d’un mois. Nous pouvons te demander de confirmer ton identité, par exemple en écrivant depuis l’adresse de ton compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

11. Âge minimum

Siso est ouvert à partir de 15 ans, âge à partir duquel tu peux consentir seul au traitement de tes données en France. Avant 15 ans, l’inscription nécessite l’accord d’un titulaire de l’autorité parentale. Les défis entre amis sont réservés aux personnes de 15 ans et plus. Si tu penses qu’un enfant de moins de 15 ans utilise Siso sans autorisation, écris-nous : nous supprimerons son compte.

12. Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple quand une fonction ou un fournisseur change. La date de mise à jour figure en haut de la page. En cas de changement important, nous te prévenons dans l’app ou par e-mail.