Vie privée et RGPD

Politique de confidentialité

Cette page explique simplement quelles données La Veille Matinale utilise, pourquoi elles sont nécessaires et quels sont vos droits.

Responsable de traitement

L'éditeur du service

Le responsable de traitement est l'éditeur individuel de La Veille Matinale, particulier résidant en France (voir les mentions légales). Il n'existe pas de société éditrice ni de délégué à la protection des données désigné. Pour toute demande relative à vos données, utilisez le formulaire de contact.

Données collectées

Les données nécessaires au service

La Veille Matinale traite votre adresse email pour gérer votre compte et votre mot de passe sous une forme hachée avec Argon2. Le service enregistre aussi les sources RSS que vous choisissez, ainsi que vos règles de mise en avant, comme les mots-clés, noms propres et thèmes.

Si vous utilisez une offre de synthèse vocale avec votre propre clé API, cette clé est chiffrée au stockage et n'est jamais affichée ni lue en clair dans l'interface. Les épisodes audio générés et des logs techniques d'usage sont également conservés pour faire fonctionner et suivre le service.

Finalités et bases légales

Pourquoi ces données sont utilisées

Ces traitements servent à fournir le service de veille, à personnaliser votre fil et à produire votre podcast. Ils reposent sur l'exécution du service demandé, c'est-à-dire le contrat, ainsi que sur l'intérêt légitime du responsable de traitement à assurer le fonctionnement de la veille.

Sous-traitants et transferts

Services techniques utilisés

• OpenRouter, aux États-Unis : pour les résumés, les embeddings, le scoring des règles et la synthèse de la voix maison Kokoro. Les mots-clés et noms présents dans les règles, ainsi que les titres et extraits d'articles, lui sont transmis. Ces opérations impliquent un transfert de données hors de l'Union européenne.
• Speechify, aux États-Unis : uniquement si vous fournissez votre propre clé API, pour la synthèse vocale premium. Cette utilisation peut impliquer un transfert hors de l'Union européenne.
• Serveur vocal auto-hébergé, en France : pour produire la voix maison clonée.
• Hetzner, en Allemagne : pour l'hébergement du service dans l'Union européenne.

Durées de conservation

Combien de temps les données sont gardées

Les données du compte sont conservées tant que celui-ci reste actif. Les épisodes audio suivent une rétention glissante limitée aux 30 derniers épisodes non classés ; ceux que vous rangez dans un dossier sont conservés jusqu'à ce que vous les supprimiez. À la suppression de votre compte, les mesures de coût sont anonymisées plutôt qu'effacées, afin de conserver une comptabilité juste sans plus vous désigner.

Vos droits

Accès et contrôle de vos données

Vous exercez vos droits directement depuis la page Mon compte, sans nous solliciter : un bouton télécharge l'intégralité de vos données au format JSON (portabilité), un autre supprime définitivement votre compte et vos épisodes audio (effacement). Vos réglages sont modifiables à tout moment (rectification), et le podcast, le digest et les alertes sont tous optionnels (opposition).

Pour exercer ces droits, utilisez le formulaire de contact. Vous pouvez également adresser une réclamation à la Commission nationale de l'informatique et des libertés, la CNIL.

Cookies

Un cookie strictement nécessaire

La Veille Matinale utilise un seul cookie, strictement nécessaire au fonctionnement du service : il maintient votre session une fois connecté et transporte les messages de confirmation ou d'erreur des formulaires. Il expire à la fermeture de votre navigateur. À ce titre il ne nécessite pas de bandeau de consentement. Aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur tiers n'est utilisé.

Sécurité

Mesures de protection

Les mots de passe sont hachés, les clés API sont chiffrées et les connexions au service sont protégées par HTTPS.