Mentions légales & confidentialité

1. Éditeur

[À COMPLÉTER : prénom nom], Entrepreneur individuel (EI)
[À COMPLÉTER : adresse postale]
SIRET : [À COMPLÉTER : SIRET] — TVA non applicable, art. 293 B du CGI
Contact : [À COMPLÉTER : email de contact] — [À COMPLÉTER : téléphone]

Directeur de la publication et responsable du traitement des données : [À COMPLÉTER : prénom nom].

2. Hébergement

L'application est hébergée par :

Vercel Inc.
440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis
Téléphone : +1 559 288 7060 — vercel.com

La base de données et l'authentification sont hébergées par Supabase dans la région de Francfort (Allemagne). Les échanges entre votre navigateur et le service sont chiffrés (HTTPS/TLS).

3. Conditions d'utilisation

• DungeonMind est un assistant pour Maîtres du Jeu, actuellement en bêta. Il est fourni en l'état : des fonctionnalités peuvent changer, être interrompues ou comporter des erreurs.
• Des quotas horaires limitent l'usage des fonctions d'intelligence artificielle (générateur public, extraction, briefing, transcription) afin de maîtriser les coûts et prévenir les abus. Ils peuvent évoluer sans préavis.
• Les limites de chaque offre (campagnes, audio transcrit par mois) sont présentées sur la page Tarifs. L'abonnement payant est régi par les conditions générales de vente.
• Les contenus générés sont des suggestions automatiques : ils peuvent être inexacts, incohérents avec votre campagne ou inadaptés. Relisez-les avant de les utiliser ou de les valider dans votre canon.
• Vous êtes responsable des contenus que vous saisissez ou importez, et vous vous engagez à ne pas utiliser le service à des fins illicites ou pour porter atteinte aux droits de tiers.

4. Données collectées

• Compte: adresse email, mot de passe (stocké haché par Supabase Auth), dates et adresses IP de connexion (journaux d'authentification).
• Contenu de campagne : noms de campagnes, journaux de session, canon (entités, fils narratifs, événements, notes) que vous saisissez ou validez.
• Enregistrements audio : fichiers que vous importez pour les transcrire, et la transcription texte qui en résulte (voir section 5).
• Abonnement: identifiants client et d'abonnement Stripe, offre, statut et échéance. Vos coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs ; Stripe conserve l'historique des paiements et les factures.
• Générations IA: textes envoyés au générateur public ou aux fonctions connectées (extraction, briefing, résumé), et réponses produites. Le contenu des demandes du générateur public n'est pas enregistré dans notre base.
• Technique: adresse IP (quotas du générateur public), journaux de l'hébergeur, statistiques de visite agrégées (voir section 10), statistiques d'usage de l'IA anonymes (fonction utilisée, volume de texte ou durée d'audio traités, date — sans lien avec votre compte ni votre IP), pour suivre les coûts et la stabilité.

5. Enregistrements audio

Quand vous importez l'enregistrement d'une session, le fichier est envoyé directement depuis votre navigateur vers Google Cloud Storage, puis transcrit par Google Cloud Speech-to-Text dans la région europe-west4 (Pays-Bas). La transcription est ensuite condensée en journal par Anthropic.

Le fichier audio est supprimé dès la fin de la transcription, ou dès l'échec de l'import. La transcription texte est conservée avec la session, jusqu'à ce que vous supprimiez la session ou votre compte.

Un enregistrement contient la voix des autres participants. Il vous appartient de les informer et d'obtenir leur accord avant d'enregistrer.

6. Finalités et bases légales

• Fournir le service(compte, stockage des campagnes, génération, extraction, transcription, emails de notification) — base : exécution des conditions d'utilisation que vous acceptez en créant un compte ou en utilisant le générateur.
• Gérer l'abonnement (paiement, factures, résiliation) — base : exécution du contrat (conditions générales de vente) ; conservation des factures : obligation légale.
• Sécuriser le service(isolation des données par utilisateur, quotas anti-abus) — base : intérêt légitime de l'éditeur à protéger son infrastructure et ses coûts.
• Améliorer la stabilité(journaux techniques, statistiques de visite agrégées, retours bêta) — base : intérêt légitime de l'éditeur.

7. Sous-traitants et transferts hors UE

Seules les données nécessaires à chaque fonction leur sont transmises :

• Vercel— hébergement de l'application, statistiques de visite (États-Unis).
• Supabase — base de données et authentification (Francfort, Allemagne).
• Anthropic — modèles de langage Claude (États-Unis). Voir section 8.
• Google Cloud — transcription audio et stockage temporaire des fichiers audio (région europe-west4, Pays-Bas).
• Upstash— compteurs de quotas et planification du traitement des imports audio (ne reçoit qu'un identifiant technique de session).
• Resend — envoi des emails (inscription, réinitialisation du mot de passe, journal prêt à relire).
• Stripe— paiement de l'abonnement, factures et espace de gestion de l'abonnement (Stripe Payments Europe, Irlande ; transferts possibles vers les États-Unis).

Plusieurs de ces prestataires sont établis aux États-Unis. Les transferts de données hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne, selon le prestataire.

8. Intelligence artificielle

Les générations, extractions, briefings et mises en forme de transcriptions passent par l'API d'Anthropic. Seul le contenu nécessaire à la demande est envoyé (texte saisi, journal, transcription, extraits de votre canon) : ni votre adresse email, ni votre mot de passe. Aucune anonymisation n'est appliquée : ce que contient le texte est transmis tel quel.

Selon les conditions publiées par Anthropic, les données envoyées via son API ne servent pas à entraîner ses modèles par défaut, et les entrées et sorties sont supprimées de ses serveurs sous 30 jours, sauf exceptions prévues par sa politique.

9. Durées de conservation

• Compte et campagnes : tant que votre compte est actif, jusqu'à sa suppression.
• Fichiers audio : jusqu'à la fin de la transcription (quelques minutes à quelques heures).
• Factures et pièces de paiement : 10 ans, durée imposée par les obligations comptables (article L123-22 du Code de commerce), même après la suppression du compte.
• Adresse IP des quotas du générateur public : effacée automatiquement environ deux heures après la dernière requête.
• Journaux techniques de l'hébergeur : durée limitée fixée par Vercel. En cas d'erreur, un court extrait de la réponse de l'IA peut y figurer.

En bêta, les comptes inactifs peuvent être supprimés après préavis par email.

10. Cookies et mesure d'audience

Le seul cookie déposé par DungeonMind est le cookie de session de Supabase (sb-…-auth-token), strictement nécessaire pour rester connecté. Aucun cookie publicitaire ni de mesure d'audience.

Vercel Web Analytics mesure la fréquentation sans cookie : un visiteur est reconnu par une empreinte de la requête, effacée au bout de 24 heures, et seules des statistiques agrégées sont conservées (page visitée, site d'origine, pays, navigateur, type d'appareil). Vercel Speed Insights mesure la vitesse d'affichage des pages.

Les polices de caractères sont servies depuis notre propre domaine : aucun appel n'est fait à Google Fonts pendant votre navigation.

11. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans la mesure applicable. Contact : privacy@dungeonmind.xyz. Vous pouvez introduire une réclamation auprès de la CNIL.

12. Suppression de compte

En bêta, la suppression est traitée sur demande(pas encore de bouton automatique dans l'interface).

1. Envoyez un email à privacy@dungeonmind.xyz depuis l'adresse liée à votre compte.
2. Objet suggéré : Suppression de compte DungeonMind.
3. Un abonnement en cours est résilié avec le compte, sans nouveau prélèvement (la période entamée n'est pas remboursée, hors droit de rétractation).
4. Précisez si vous souhaitez une export de vos données avant suppression (nous répondrons sous 30 jours maximum en bêta).
5. Nous supprimons le compte Auth et les données associées (campagnes, sessions, transcriptions, canon) chez Supabase, puis nous confirmons par email.

Demander la suppression par email

13. Contact et retours bêta

Données personnelles : privacy@dungeonmind.xyz. Bugs et suggestions : beta@dungeonmind.xyz.