Confidentialité
Cette politique explique quelles données Voice Monkeys et voicemonkeys.com traitent, pourquoi, et quels sont vos droits. Le responsable du traitement est Yarix LLC (États-Unis). Pour toute question ou demande relative à la vie privée, écrivez à support@voicemonkeys.com.
En bref
- Sur un Mac (Apple Silicon ou Intel), votre voix et vos textes ne quittent jamais votre ordinateur.
- Sous Windows et Linux aussi, la voix est reconnue sur votre ordinateur, et votre voix comme votre texte y restent.
- Pas de publicité. Google Analytics compte les visites de ce site (jamais dans les apps), avec votre consentement là où la loi l’exige. Nous ne vendons jamais de données.
Ce que nous traitons et pourquoi
- Achats (Mac). Votre e-mail, la clé de licence, le montant, la devise et la langue, pour livrer la clé, la renvoyer et gérer les remboursements. Base légale : exécution du contrat (RGPD, art. 6(1)(b)) et obligations comptables (art. 6(1)(c)).
- Essai et activation (Mac). Un hash anonyme de l’identifiant matériel de votre Mac, la date de début de l’essai et les dates d’activation, afin que l’essai et chaque clé fonctionnent sur un seul Mac. Base : le contrat et notre intérêt légitime à prévenir les abus (art. 6(1)(f)).
- Compte (version cloud). Votre e-mail, vos codes de connexion (conservés uniquement sous forme de hash et valables 15 minutes), ainsi que le nom et le type de chaque ordinateur connecté avec l’heure de sa dernière connexion. En cas de connexion avec Google, également l’identifiant de votre compte Google et l’adresse e-mail confirmée par Google, pour vous reconnaître la fois suivante ; nous ne conservons ni votre nom, ni votre photo, ni rien d’autre de votre compte Google. Base : le contrat.
- Abonnement. Votre identifiant client Stripe, la formule, le statut et les dates de facturation. Base : le contrat.
- Uniquement pour les personnes abonnées auparavant, jusqu’à la fin de la période payée : l’audio passe par une connexion chiffrée vers notre serveur en Allemagne, devient du texte en mémoire puis est supprimé ; nous ne conservons ni audio ni texte.
- Liste d’attente. Votre e-mail, la plateforme choisie et votre langue, pour vous écrire une seule fois à la sortie de cette version. Base : votre consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment.
- Journaux du serveur. Comme tout site web, nos serveurs enregistrent les adresses IP et les requêtes pour assurer la sécurité du service. Les journaux sont supprimés après 14 jours. Base : intérêt légitime.
- Statistiques du site. Nous comptons les pages vues, les téléchargements, les paiements et les achats par jour, langue, système d’exploitation, source de campagne (utm_source) et site référent. Ces compteurs ne contiennent ni adresse IP, ni identifiant, ni cookie : ils ne peuvent donc pas être reliés à vous. Base : intérêt légitime.
- Codes d’invitation. Si vous arrivez par un lien avec un code d’invitation ou une source de campagne (?ref=, utm_source), nous gardons ce code 30 jours, l’enregistrons avec votre achat, votre essai, votre abonnement ou votre compte et le transmettons à Stripe avec le paiement, pour savoir quel lien ou quel partenaire vous a amené. Aucune adresse IP n’est enregistrée avec lui. Base : intérêt légitime.
- Rapports de plantage. Si une app plante ou se fige, elle nous envoie un rapport au lancement suivant : la version de l’app, le système d’exploitation, le modèle de l’ordinateur, l’endroit du code où l’erreur s’est produite et les dernières lignes du journal technique de l’app. Un rapport ne contient jamais d’audio, de texte dicté, votre historique ni votre dictionnaire. Il ne porte qu’un numéro d’installation aléatoire, qui n’est lié ni à votre licence, ni à votre essai, ni à votre compte, et aucune adresse IP n’est conservée avec lui. Vous pouvez désactiver l’envoi dans les réglages de l’app. Les rapports sont supprimés au bout de 90 jours. Base : intérêt légitime à corriger les erreurs.
- Assistance. Lorsque vous nous écrivez, nous conservons la conversation pour pouvoir vous aider. Base : intérêt légitime.
Google Analytics
Nous utilisons Google Analytics 4 (Google Ireland Limited et Google LLC) pour voir comment les visiteurs trouvent et utilisent ce site. Il fonctionne uniquement sur voicemonkeys.com, jamais dans les apps, et ne voit jamais votre voix, votre texte ni votre clé de licence.
- Ce qui est collecté. Pages vues, clics sur Télécharger et Acheter, un achat terminé (montant et numéro de commande, sans nom ni e-mail), une connexion au compte (seulement le fait qu’elle a eu lieu), le site d’origine et la campagne, la localisation approximative (pays, ville), l’appareil, le navigateur et la langue. Google Analytics ne conserve pas les adresses IP. Les fonctions publicitaires et Google Signals sont désactivés.
- Consentement. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, Google Analytics ne dépose aucun cookie tant que vous n’avez pas cliqué sur Accepter dans le bandeau cookies (art. 6, par. 1, point a, du RGPD) ; avant cela, ou si vous refusez, Google ne reçoit que des signaux sans cookies et sans identifiants (Consent Mode). Ailleurs, la mesure est active par défaut sur la base de notre intérêt légitime (art. 6, par. 1, point f) ; vous pouvez refuser dans le même bandeau.
- Conservation. Les données de Google Analytics sont supprimées après 14 mois.
- Opposition. Changez votre choix à tout moment via Paramètres des cookies en bas de chaque page, ou installez le module de désactivation de Google Analytics. Voir aussi les règles de confidentialité de Google.
Cookies et stockage du navigateur
Si vous ouvrez le site par un lien avec un code d’invitation (?ref=) ou une source de campagne (utm_source), les cookies « vm_ref » et « vm_src » gardent ce code 30 jours. Ils ne contiennent que le code du lien, ni adresse IP ni identifiant, ne sont lus que par voicemonkeys.com et ne sont jamais partagés avec des annonceurs. Avec votre consentement, Google Analytics dépose les cookies "_ga" et "_ga_*" (voir Google Analytics plus haut), et le cookie "vm_consent" retient votre choix pendant 12 mois. Nous ne déposons aucun cookie publicitaire. Si vous choisissez une langue, un cookie « lang » s’en souvient. Le type d’ordinateur que vous choisissez sur le site est conservé dans le stockage local de votre navigateur, et la page du compte ne vous garde connecté que pour l’onglet en cours (stockage de session). Tout cela reste dans votre navigateur et est nécessaire au fonctionnement du site. Pendant une connexion avec Google, le cookie « vm_oauth » vérifie pendant 10 minutes au plus que vous revenez de Google dans le même navigateur ; il est supprimé juste après.
Les apps
L’app Mac (Apple Silicon et Intel) télécharge le modèle vocal une fois depuis Hugging Face ou, en cas d’échec, depuis notre serveur. Toutes les apps vérifient les mises à jour sur voicemonkeys.com : l’app Mac une fois par jour, les apps pour Windows et Linux une minute après le lancement puis toutes les 6 heures. Chaque vérification est une simple demande de fichier de mise à jour et n’indique à notre serveur que le nom et la version de l’app (Mac) ou le système d’exploitation et le type de processeur (Windows, Linux) ; aucun compte, aucune licence ni aucun identifiant d’ordinateur n’est envoyé. Les mises à jour se téléchargent depuis voicemonkeys.com ou dl.voicemonkeys.com (distribué via Cloudflare). Comme pour tout téléchargement, ces serveurs voient votre adresse IP ; sur notre serveur, elle ne figure que dans les journaux du serveur, supprimés au bout de 14 jours. En dehors des rapports de plantage (voir plus haut), les apps n’envoient aucune donnée d’utilisation ni aucune statistique.
Sous-traitants
Nous ne partageons des données qu’avec des prestataires qui les traitent pour notre compte :
- Stripe : paiements, abonnements et factures (États-Unis et UE). Les données de carte vont directement à Stripe ; nous ne les voyons jamais.
- NOWPayments : paiements en cryptomonnaie (Saint-Vincent-et-les-Grenadines, hors de l’UE, les garanties de transfert indiquées plus bas ne s’y appliquent donc pas ; les données n’y parviennent que si vous choisissez de payer en cryptomonnaie). Le service reçoit le numéro de commande, le montant et la devise, votre e-mail s’il est transmis à NOWPayments, et les données du paiement sur la blockchain (adresse du portefeuille, hash de la transaction). Politique de confidentialité de NOWPayments.
- Tribute : paiements par cartes russes et via Telegram. Le service reçoit l’identifiant et le nom d’utilisateur de votre compte Telegram ainsi que les données de l’achat (produit et montant), et nous les transmet pour que nous puissions vous remettre votre clé. Politique de confidentialité de Tribute.
- Brevo : envoi d’e-mails tels que les clés de licence et les codes de connexion (France, UE).
- Cloudflare : DNS et transfert des e-mails vers le support ; Cloudflare Turnstile, qui protège des bots les formulaires du code de connexion, de la démo et de la liste d’attente et reçoit votre adresse IP, votre user agent et les données de vérification du navigateur uniquement pour distinguer les humains des bots ; le réseau de téléchargement dl.voicemonkeys.com, qui voit votre adresse IP et votre user agent lorsque vous téléchargez un programme d’installation ou une mise à jour (États-Unis et dans le monde entier). Politique de confidentialité de Cloudflare.
- Hetzner : nos serveurs (site et licences en Finlande, reconnaissance dans le cloud en Allemagne).
- Hugging Face : hébergement du modèle vocal de l’app Mac (États-Unis).
- Google : connexion facultative avec un compte Google, pour laquelle nous ne recevons que l’identifiant du compte et l’adresse e-mail confirmée ; Google Analytics pour ce site (voir plus haut) (États-Unis et UE).
Les transferts hors de l’UE reposent sur le Cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne proposées par ces prestataires.
Durée de conservation
- Achats et abonnements : aussi longtemps que l’exigent le droit fiscal et comptable (généralement jusqu’à 10 ans).
- Compte, ordinateurs et utilisation mensuelle : tant que votre compte existe ; supprimés sur demande.
- Hashs d’essai et d’activation : tant que l’essai ou la licence est pertinent ; supprimés sur demande.
- Liste d’attente : jusqu’à l’envoi de l’e-mail de lancement, ou jusqu’à ce que vous demandiez à être retiré.
- Journaux du serveur : 14 jours. Codes de connexion : 15 minutes.
- Rapports de plantage : 90 jours.
- Google Analytics : 14 mois.
Vos droits
En vertu du RGPD et de lois similaires, vous pouvez demander l’accès à vos données, une copie dans un format portable, leur rectification, leur effacement ou la limitation du traitement. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment. Écrivez à support@voicemonkeys.com depuis l’adresse e-mail concernée ; nous répondons sous 30 jours. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.
Enfants
Voice Monkeys n’est pas destiné aux enfants de moins de 16 ans.
Modifications
Si nous modifions cette politique, nous mettons à jour la date en haut. Nous informons les clients des changements importants par e-mail.