Données personnelles & RGPD

Politique de confidentialité

Cette page est maintenue par l'éditeur de Voxalis pour décrire les traitements de données effectués par le service, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique & Libertés. Dernière mise à jour : 2026.

Données collectées

• Compte formateur : email, nom, mot de passe (haché), préférences d'assistance.
• Signatures vocales : empreintes audio courtes utilisées pour distinguer votre voix de celle des stagiaires.
• Supports pédagogiques : fichiers PDF/PPTX que vous choisissez d'importer.
• Sessions live : transcriptions temporaires, suggestions IA générées, chronologie et notes.
• Facturation : durée nette des sessions live, motif de clôture.
• Données techniques : logs applicatifs, identifiants de session, adresse IP anonymisée.

Base légale & finalités

Exécution du contrat : fournir le copilote IA, la classe virtuelle et les débriefings pour lesquels vous êtes abonné.

Intérêt légitime : sécurité du service, prévention des abus, amélioration produit sur données agrégées et anonymisées.

Consentement : enregistrement de la voix, import de supports, activation de la simulation stagiaires.

Voxalis ne revend jamais vos données et ne les utilise pas pour du profilage publicitaire.

Durée de conservation

• Compte et données de profil : pendant la durée de l'abonnement, puis 12 mois après la clôture.
• Signatures vocales : jusqu'à leur suppression manuelle depuis votre profil.
• Supports pédagogiques : jusqu'à leur suppression manuelle par vos soins.
• Sessions live et débriefings : 24 mois glissants, puis archivage anonymisé sur demande.
• Logs techniques : 6 mois maximum.

Sous-traitants & hébergement

Voxalis fait appel aux sous-traitants suivants, encadrés par des clauses contractuelles types (art. 46 RGPD) et couverts par un accord de traitement (DPA) :

• Lovable Cloud / Supabase — hébergement UE (Irlande), authentification, base de données, stockage des supports pédagogiques et signatures vocales.
• Lovable AI Gateway (proxy sécurisé) — orchestration des modèles IA, aucun stockage prolongé des transcriptions.
• Google Gemini — analyse pédagogique en temps réel, diarisation (via le gateway). Extraits texte transitoires, non stockés.
• OpenAI — transcription vocale (STT) et synthèse vocale (TTS) via le gateway. Extraits audio non conservés au-delà du traitement live.
• OVH — hébergement de la messagerie contact@voxalis.io.

Aucune donnée n'est revendue. La liste complète et à jour est disponible sur demande à contact@voxalis.io.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez retirer votre consentement à tout moment.

Depuis votre espace Profil > Mes données personnelles (RGPD), vous pouvez à tout moment télécharger l'intégralité de vos données au format JSON et supprimer votre compte de manière irréversible.

Pour exercer vos droits : contact@voxalis.io

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).