Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

OCplan ApS CVR no. : 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email : info@ocplan.dk

Nous traitons les catégories suivantes de données personnelles selon votre utilisation du service :

Auditeurs (l'assemblée) : - Préférence linguistique (stockée localement dans votre navigateur uniquement) - Aucune donnée personnelle n'est collectée ni envoyée à nos serveurs

Administrateurs d'église (titulaires de compte) : - Nom et adresse e-mail (lors de la création d'un compte) - Nom et paramètres de l'organisation

Pendant les sessions en direct : - Enregistrements audio de la parole (conservés jusqu'à 90 jours après la session, puis automatiquement supprimés) - Transcriptions de la parole (conservées jusqu'à 90 jours) - Traductions de la parole (conservées jusqu'à 90 jours) - Fichiers audio générés (synthèse vocale, conservés jusqu'à 90 jours) - Événements d'utilisation par appel API (fournisseur, coût, nombre de jetons — conservés jusqu'à 90 jours) - Transactions de crédits (recharges, frais d'utilisation — conservés de manière permanente en tant que documents financiers) - Statistiques anonymisées (nombre d'auditeurs par session)

Nous traitons vos données personnelles aux fins suivantes :

Fourniture du service (GDPR Art. 6(1)(b) — exécution du contrat) : - Reconnaissance vocale et traduction en temps réel - Administration de votre compte et des paramètres de l'organisation - Affichage des sous-titres et lecture audio pour les auditeurs

Amélioration du service (GDPR Art. 6(1)(f) — intérêt légitime) : - Conservation des transcriptions et traductions pour améliorer la précision de la traduction - Vous pouvez vous opposer à ce traitement à tout moment (voir section 7)

Pour fournir le service, nous faisons appel aux sous-traitants tiers suivants :

• Soniox, Inc. (USA) — reconnaissance vocale en temps réel. L'audio est diffusé pour la transcription.
• Anthropic, PBC (USA) — traduction via les modèles Claude AI. Le texte source est envoyé pour la traduction.
• Google Cloud (Google LLC) (USA) — synthèse vocale. Le texte traduit est envoyé pour la génération audio.
• WorkOS, Inc. (USA) — authentification et gestion des utilisateurs pour les administrateurs.
• Convex, Inc. (USA) — base de données et backend temps réel. Toutes les données sont stockées sur des serveurs en Irlande (UE).

Nous avons conclu des accords de traitement des données (DPA) avec tous les sous-traitants conformément au GDPR Art. 28.

Certains de nos sous-traitants sont établis aux États-Unis. Les transferts sont effectués sur la base de :

• La décision d'adéquation de la Commission européenne pour le cadre EU-U.S. Data Privacy Framework, ou
• Les clauses contractuelles types (SCC) de l'UE conformément au GDPR Art. 46(2)(c)

Nous réalisons des évaluations d'impact des transferts (TIA) pour assurer une protection adéquate de vos données.

• Enregistrements audio : Conservés jusqu'à 90 jours après la fin de la session, puis automatiquement supprimés.
• Transcriptions et traductions : Conservées jusqu'à 90 jours après la fin de la session, puis automatiquement supprimées.
• Audio généré (synthèse vocale) : Conservé jusqu'à 90 jours après la fin de la session, puis automatiquement supprimé.
• Événements d'utilisation : Conservés jusqu'à 90 jours, puis automatiquement supprimés.
• Transactions de crédits : Conservées de manière permanente en tant que documents financiers requis pour la comptabilité.
• Informations de compte (nom, e-mail) : Conservées jusqu'à votre demande de suppression ou la fermeture du compte.
• Données locales du navigateur (préférence linguistique, etc.) : Contrôlées par vous et supprimables via les paramètres du navigateur.

En vertu du GDPR, vous disposez des droits suivants :

• Accès (Art. 15) : Le droit d'obtenir la confirmation que nous traitons vos données personnelles et d'y accéder.
• Rectification (Art. 16) : Le droit de faire corriger des données inexactes.
• Effacement (Art. 17) : Le droit de faire supprimer vos données personnelles sous certaines conditions.
• Limitation (Art. 18) : Le droit de demander la limitation du traitement.
• Portabilité (Art. 20) : Le droit de recevoir vos données dans un format structuré et lisible par machine.
• Opposition (Art. 21) : Le droit de vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement (Art. 7) : Si le traitement est fondé sur le consentement, celui-ci peut être retiré à tout moment.

Pour exercer vos droits, contactez-nous à info@ocplan.dk. Nous répondons aux demandes dans un délai de 30 jours.

Si vous n'êtes pas satisfait de notre traitement de vos données personnelles, vous avez le droit de déposer une plainte auprès de :

Datatilsynet (Autorité danoise de protection des données) Carl Jacobsens Vej 35 2500 Valby, Denmark Téléphone : +45 33 19 32 00 Email : dt@datatilsynet.dk www.datatilsynet.dk

Nous nous réservons le droit de mettre à jour cette politique de confidentialité. En cas de modifications importantes, nous informerons les titulaires de compte par e-mail. La dernière version est toujours disponible sur cette page.