1. Responsable du Traitement

Identité : NEXSENDEV
Siège social : 26 rue Emile Reaubourg, 78200 Mantes-la-Jolie, France
Email de contact : nexsendev@gmail.com
Hébergeur du site : Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA

2. Données Collectées

LuminaVox AI est conçu selon le principe de minimisation des données (article 5.1.c du RGPD). Nous distinguons :

Données traitées localement (jamais transmises) :

• Enregistrements audio : Traités et stockés exclusivement sur votre appareil via le moteur de reconnaissance vocale d'Apple.
• Transcriptions : Générées et conservées localement sur votre appareil.
• Résumés, flashcards, quiz : Générés via l'API Google Gemini. Le contenu de votre transcription est envoyé à Google pour le traitement IA, puis la réponse est stockée localement. Google ne conserve pas vos données au-delà du traitement de la requête.

Données collectées automatiquement :

• Données techniques anonymes : Rapports de crash et métriques de performance via Apple MetricKit — aucune donnée personnelle identifiable.
• Données de transaction : Informations anonymes d'achat intégré fournies par Apple (reçus StoreKit). Nous n'avons pas accès à vos coordonnées bancaires.

Données que nous ne collectons pas :

• Pas de création de compte utilisateur
• Pas de cookies ou traceurs publicitaires
• Pas de géolocalisation
• Pas de partage de données avec des tiers à des fins commerciales

3. Bases Légales du Traitement (Art. 6 RGPD)

• Exécution du contrat : Fourniture des fonctionnalités de transcription et d'IA.
• Intérêt légitime : Amélioration de la stabilité et des performances de l'application (données techniques anonymes).
• Obligation légale : Conservation des données de transaction conformément aux obligations fiscales et comptables françaises.

4. Destinataires des Données

• Apple Inc. : Traitement des transactions d'achat intégré (StoreKit) et collecte de métriques techniques anonymes (MetricKit).
• Google LLC : Traitement des requêtes IA via l'API Gemini. Soumis aux Conditions d'utilisation de l'API Gemini.
• Vercel Inc. : Hébergement du site web uniquement.

Aucune donnée personnelle n'est vendue, louée ou partagée à des fins publicitaires.

5. Traitement par Intelligence Artificielle Tierce (Google Gemini)

LuminaVox AI utilise le service Google Gemini (fourni par Google LLC) pour générer des résumés, fiches de révision, quiz et extractions d'événements à partir de vos transcriptions.

Données envoyées :

• Le texte de votre transcription est envoyé aux serveurs de Google Gemini pour traitement par intelligence artificielle.
• Aucun fichier audio n'est transmis — seul le texte transcrit est envoyé.

Destinataire :

• Google LLC (Mountain View, Californie, États-Unis) via l'API Google Gemini.
• Le traitement est soumis aux Conditions d'utilisation de l'API Gemini et à la Politique de confidentialité de Google.

Finalité :

• Génération de résumés structurés de vos transcriptions
• Création de fiches de révision (flashcards)
• Création de quiz interactifs
• Extraction d'événements calendrier
• Réponses dans le chat IA intégré

Consentement :

• Avant le premier envoi de données à Google Gemini, l'application vous demande votre consentement explicite via une boîte de dialogue dans l'application.
• Vous pouvez refuser, auquel cas aucune donnée ne sera envoyée à Google et les fonctionnalités IA ne seront pas disponibles.

Conservation :

• Google ne conserve pas vos données au-delà du traitement de la requête. Les données ne sont pas utilisées pour entraîner les modèles de Google.
• Les résultats (résumés, fiches, quiz) sont stockés uniquement sur votre appareil.

6. Transferts Internationaux

Les données techniques anonymes (MetricKit) et les requêtes IA (Gemini) peuvent être traitées aux États-Unis par Apple Inc. et Google LLC. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et le EU-U.S. Data Privacy Framework, conformément au chapitre V du RGPD.

7. Durée de Conservation

• Données locales (audio, transcriptions, résumés) : Conservées sur votre appareil tant que vous ne les supprimez pas. La suppression via l'application est définitive.
• Données de transaction : Conservées conformément aux obligations légales comptables françaises (10 ans maximum).
• Données techniques : Anonymisées et agrégées, conservées 12 mois maximum.

8. Vos Droits (Art. 15 à 22 RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15) : Obtenir confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification (art. 16) : Corriger vos données directement dans l'application.
• Droit à l'effacement (art. 17) : Supprimer toutes vos données via l'application (enregistrements, transcriptions, résumés).
• Droit à la limitation du traitement (art. 18) : Demander la suspension du traitement dans certains cas.
• Droit à la portabilité (art. 20) : Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) : Vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer ces droits, contactez-nous à nexsendev@gmail.com. Nous répondrons dans un délai de 30 jours conformément à l'article 12.3 du RGPD.

Droit de réclamation : Vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées conformément à l'article 32 du RGPD :

• Chiffrement natif : Toutes les données sensibles bénéficient du chiffrement matériel de votre appareil Apple (Data Protection).
• Traitement local : L'audio et les transcriptions ne quittent jamais votre appareil.
• Communications sécurisées : Toutes les requêtes réseau (API Gemini, StoreKit) utilisent le protocole TLS 1.3.
• Pas de serveur centralisé : Nous ne stockons aucune donnée utilisateur sur nos serveurs.

10. Mineurs

L'application n'est pas destinée aux enfants de moins de 16 ans (âge du consentement numérique en France, conformément à l'article 45 de la loi Informatique et Libertés). Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.

11. Modifications de la Politique

Nous nous réservons le droit de modifier cette politique. En cas de modification substantielle, nous vous en informerons via une notification dans l'application. La date de « dernière mise à jour » en haut de cette page sera actualisée. Votre utilisation continue de l'application après notification constitue votre acceptation des modifications.

12. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits :

NEXSENDEV
26 rue Emile Reaubourg, 78200 Mantes-la-Jolie, France
Email : nexsendev@gmail.com

1. Data Controller

Identity: NEXSENDEV
Registered Office: 26 rue Emile Reaubourg, 78200 Mantes-la-Jolie, France
Contact Email: nexsendev@gmail.com
Website Host: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA

2. Collected Data

LuminaVox AI is designed according to the principle of data minimization (Article 5.1.c of the GDPR). We distinguish between:

Data processed locally (never transmitted):

• Audio Recordings: Processed and stored exclusively on your device via Apple's speech recognition engine.
• Transcriptions: Generated and kept locally on your device.
• Summaries, Flashcards, Quizzes: Generated via the Google Gemini API. The content of your transcription is sent to Google for AI processing, then the response is stored locally. Google does not retain your data beyond processing the request.

Automatically collected data:

• Anonymous Technical Data: Crash reports and performance metrics via Apple MetricKit — no personally identifiable data.
• Transaction Data: Anonymous in-app purchase information provided by Apple (StoreKit receipts). We do not have access to your banking details.

Data we do not collect:

• No user account creation
• No cookies or advertising trackers
• No geolocation
• No data sharing with third parties for commercial purposes

3. Legal Bases for Processing (Art. 6 GDPR)

• Contract Performance: Provision of transcription and AI features.
• Legitimate Interest: Improving application stability and performance (anonymous technical data).
• Legal Obligation: Retention of transaction data in accordance with French tax and accounting obligations.

4. Data Recipients

• Apple Inc.: Processing of in-app purchase transactions (StoreKit) and collection of anonymous technical metrics (MetricKit).
• Google LLC: Processing of AI requests via the Gemini API. Subject to the Gemini API Terms of Service.
• Netlify Inc.: Website hosting only.

No personal data is sold, rented, or shared for advertising purposes.

5. Third-Party AI Processing (Google Gemini)

LuminaVox AI uses the Google Gemini service (provided by Google LLC) to generate summaries, flashcards, quizzes, and calendar event extractions from your transcriptions.

Data Sent:

• The text of your transcription is sent to Google Gemini servers for AI processing.
• No audio files are transmitted — only the transcribed text is sent.

Recipient:

• Google LLC (Mountain View, California, USA) via the Google Gemini API.
• Processing is subject to the Gemini API Terms of Service and Google's Privacy Policy.

Purpose:

• Generating structured summaries of your transcriptions
• Creating study flashcards
• Creating interactive quizzes
• Extracting calendar events
• Answering questions in the built-in AI chat

Consent:

• Before any data is first sent to Google Gemini, the app requests your explicit consent via an in-app dialog.
• You may decline, in which case no data will be sent to Google and AI features will not be available.

Retention:

• Google does not retain your data beyond processing the request. Data is not used to train Google's models.
• Results (summaries, flashcards, quizzes) are stored only on your device.

6. International Transfers

Anonymous technical data (MetricKit) and AI requests (Gemini) may be processed in the United States by Apple Inc. and Google LLC. These transfers are governed by the European Commission's Standard Contractual Clauses (SCCs) and the EU-U.S. Data Privacy Framework, in accordance with Chapter V of the GDPR.

7. Retention Period

• Local Data (audio, transcriptions, summaries): Kept on your device as long as you do not delete them. Deletion via the application is permanent.
• Transaction Data: Kept in accordance with French legal accounting obligations (10 years maximum).
• Technical Data: Anonymized and aggregated, kept for a maximum of 12 months.

8. Your Rights (Art. 15 to 22 GDPR)

In accordance with the GDPR and the Data Protection Act, you have the following rights:

• Right of Access (Art. 15): Obtain confirmation of the processing of your data and receive a copy.
• Right to Rectification (Art. 16): Correct your data directly in the application.
• Right to Erasure (Art. 17): Delete all your data via the application (recordings, transcriptions, summaries).
• Right to Restriction of Processing (Art. 18): Request the suspension of processing in certain cases.
• Right to Data Portability (Art. 20): Receive your data in a structured, machine-readable format.
• Right to Object (Art. 21): Object to processing based on legitimate interest.

To exercise these rights, contact us at nexsendev@gmail.com. We will respond within 30 days in accordance with Article 12.3 of the GDPR.

Right to Complaint: You can lodge a complaint with the Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Data Security

We implement appropriate technical and organizational security measures in accordance with Article 32 of the GDPR:

• Native Encryption: All sensitive data benefits from the hardware encryption of your Apple device (Data Protection).
• Local Processing: Audio and transcriptions never leave your device.
• Secure Communications: All network requests (Gemini API, StoreKit) use the TLS 1.3 protocol.
• No Centralized Server: We do not store any user data on our servers.

10. Minors

The application is not intended for children under 16 years of age (age of digital consent in France, in accordance with Article 45 of the Data Protection Act). We do not knowingly collect personal data from minors under 16.

11. Policy Changes

We reserve the right to modify this policy. In case of substantial modification, we will inform you via a notification in the application. The "Last Updated" date at the top of this page will be updated. Your continued use of the application after notification constitutes your acceptance of the modifications.

12. Contact

For any questions regarding this policy or the exercise of your rights:

NEXSENDEV
26 rue Emile Reaubourg, 78200 Mantes-la-Jolie, France
Email: nexsendev@gmail.com