Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Responsable : Cronic
• E-mail : privacy@cronic.team
• Contact données personnelles : dpo@cronic.team

Cette politique couvre l'application mobile Cronic (iOS et Android), la console web à l'adresse console.cronic.app et ce site, cronic.app.

2. Informations que nous collectons

Cronic collecte les informations que vous fournissez lorsque vous créez un compte et utilisez notre service. Nous nous engageons à ne collecter que ce qui est nécessaire pour fournir notre service de lecture d'actualités et de newsletters assisté par IA.

Informations de compte

• Nom, adresse e-mail et, si vous en définissez un, nom d'utilisateur et photo de profil
• Mot de passe (stocké sous forme de hachage sécurisé — nous ne conservons jamais votre mot de passe en clair)
• Si vous vous connectez avec Google : le nom, l'adresse e-mail et la photo de profil de votre compte Google
• Vos choix de consentement (acceptation des conditions et consentement aux statistiques, avec la date à laquelle vous les avez donnés ou retirés)

Contenus que vous apportez à Cronic

• Les e-mails de newsletters que vous transférez vers votre adresse Cronic personnelle
• Si vous connectez Gmail : les e-mails que Cronic lit pour détecter vos newsletters et importer celles que vous sélectionnez (voir la section 5)
• Les sources que vous ajoutez (sites web, flux RSS, chaînes YouTube, podcasts) et les sources de notre catalogue que vous suivez
• Vos favoris, notes, historique de lecture, mentions « j'aime », publications archivées, suivis de sujets et questions posées dans l'application
• Les questions vocales que vous enregistrez pour la fonction podcast « Demander aux animateurs » (uniquement lorsque vous l'utilisez)

Données générées par le service

• Résumés IA, briefs du jour, digests et épisodes audio générés à partir de vos sources
• « Votre profil IA » : un profil de vos centres d'intérêt déduit de vos lectures, utilisé pour personnaliser votre fil. Vous pouvez le consulter et le modifier dans l'application.

Données relatives à l'appareil et aux notifications

• Un jeton de notification push pour votre appareil (uniquement si vous autorisez les notifications)
• Votre fuseau horaire (détecté depuis votre appareil, utilisé pour les heures silencieuses et les horaires d'envoi), votre langue et vos préférences de notification

Informations de paiement

Nous ne recevons ni ne stockons jamais votre numéro de carte complet ni votre cryptogramme. Sur iOS, les abonnements sont achetés via l'App Store d'Apple et facturés sur votre identifiant Apple ; nous utilisons RevenueCat pour vérifier l'état de l'achat. Sur Android et sur le web, les paiements sont traités par Stripe, qui peut nous communiquer des informations limitées (par exemple les quatre derniers chiffres et la marque de la carte) pour les afficher dans votre compte.

Données collectées automatiquement

• Statistiques produit (PostHog) : utilisation des fonctionnalités, pages et écrans consultés, informations sur l'appareil et la version de l'application — uniquement avec votre consentement (voir la section 10)
• Mesure d'audience du site cronic.app sans cookie (PostHog) : pages vues, clics, performance, site d'origine, type d'appareil et de navigateur, comptés de façon anonyme avec un identifiant qui change chaque jour, sans adresse IP conservée ni lien avec votre compte (voir la Politique relative aux cookies)
• Données d'erreurs et de performance (Sentry) : rapports de plantage et traces de performance. Sur la console web, les relectures de session masquées ne sont enregistrées qu'avec votre consentement.
• Mesure des clics dans nos e-mails de service : les liens de nos e-mails passent par notre prestataire d'envoi (Resend), qui enregistre qu'un lien a été cliqué. Nous n'utilisons pas de pixel de suivi d'ouverture : nous ne savons pas si vous avez ouvert un e-mail.
• Journaux serveur, y compris les adresses IP, conservés pour la sécurité et le dépannage
• Préférence de thème et choix de consentement aux cookies (stockés dans le localStorage de votre navigateur)

3. Base juridique des traitements

Au titre de l'article 6 du RGPD, nous traitons vos données personnelles sur les bases juridiques suivantes :

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment (voir la section 10). Lorsque nous nous appuyons sur l'intérêt légitime, nous avons estimé que notre intérêt à maintenir la fiabilité et la sécurité du service ne prévaut pas sur vos droits et libertés.

4. Comment nous utilisons vos informations

• Fournir, exploiter et maintenir le service Cronic
• Importer, résumer, traduire et organiser vos contenus grâce à l'IA, et générer des briefs et des versions audio
• Envoyer les notifications push et les e-mails que vous avez activés
• Traiter les paiements et gérer les abonnements
• Surveiller et corriger les erreurs pour améliorer la fiabilité du service
• Comprendre comment le produit est utilisé afin de l'améliorer (avec votre consentement)
• Communiquer avec vous au sujet de votre compte
• Respecter nos obligations légales

Nous n'utilisons pas vos e-mails ni vos contenus à des fins publicitaires.

5. Accès à Gmail

Si vous choisissez de connecter un compte Gmail :

• Cronic demande un accès en lecture seule (gmail.readonly) ainsi qu'à votre profil de base (nom et adresse e-mail). Cronic ne peut ni envoyer, ni supprimer, ni étiqueter, ni modifier vos e-mails.
• Cronic lit votre boîte mail pour détecter les newsletters, vous laisse choisir lesquelles importer, puis importe les nouveaux e-mails à mesure qu'ils arrivent.
• Vos identifiants d'accès Google sont stockés chiffrés au repos.
• Vous pouvez déconnecter Gmail à tout moment depuis l'application et révoquer l'accès de Cronic depuis la page des autorisations de votre compte Google.

L'utilisation par Cronic des informations reçues des API Google respecte la politique de Google relative aux données utilisateur des services d'API, y compris les exigences d'utilisation limitée.

6. Sous-traitants et services tiers

Nous partageons des données avec les sous-traitants suivants, chacun pour une finalité précise :

Apple (App Store et notifications push sur iOS) et Google (services Google Play et notifications push sur Android, Se connecter avec Google) traitent également des données selon leurs propres politiques de confidentialité lorsque vous utilisez leurs plateformes.

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles à aucun tiers.

7. Transferts internationaux de données

Certains de nos sous-traitants sont situés aux États-Unis. Lorsque des données personnelles sont transférées hors de l'Espace économique européen (EEE), nous veillons à ce que des garanties appropriées soient en place :

• Cadre de protection des données UE-États-Unis (Data Privacy Framework) — pour les sous-traitants certifiés dans ce cadre
• Clauses contractuelles types (CCT) — approuvées par la Commission européenne, utilisées avec les sous-traitants non couverts par une décision d'adéquation

Vous pouvez demander une copie des garanties applicables en écrivant à dpo@cronic.team.

8. Conservation des données

Nous conservons vos données pendant les durées décrites ci-dessous :

Vous pouvez supprimer votre compte à tout moment dans l'application (Réglages → Sécurité & Sessions → Supprimer le compte). La suppression est immédiate et efface votre compte ainsi que les données qui y sont liées ; l'accès Google connecté est révoqué et les abonnements Stripe sont résiliés. Vous pouvez aussi écrire à privacy@cronic.team depuis l'adresse enregistrée sur votre compte, et nous le supprimerons dans un délai de 30 jours. Les documents que nous devons conserver en vertu de la loi (par exemple les documents financiers) ne sont conservés que pour la durée requise. La suppression de votre compte ne résilie pas un abonnement App Store : résiliez-le d'abord dans les réglages de votre identifiant Apple.

9. Cookies et stockage local

Nous utilisons un petit nombre de cookies et de stockages du navigateur, détaillés dans notre Politique relative aux cookies :

• Cookies d'authentification (httpOnly, secure) sur la console web — jeton d'accès (expiration à 7 jours) et jeton d'actualisation (expiration à 30 jours)
• Cookies de statistiques (PostHog) — nécessitent votre consentement avant d'être déposés
• Préférence de thème et choix de consentement — stockés dans le localStorage (pas de cookies)

10. Vos droits

Au titre du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès — obtenir une copie de vos données personnelles (art. 15)
• Rectification — corriger des données inexactes ou incomplètes (art. 16)
• Effacement — demander la suppression de vos données (« droit à l'oubli ») (art. 17)
• Limitation — limiter le traitement dans certaines circonstances (art. 18)
• Portabilité — recevoir vos données dans un format structuré et lisible par machine (art. 20)
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime (art. 21)
• Retrait du consentement — lorsque le traitement repose sur le consentement, le retirer à tout moment sans affecter les traitements antérieurs (art. 7(3))

Retirer son consentement aux statistiques : dans l'application, ouvrez Réglages → Confidentialité & Analyse et désactivez l'option de statistiques. Cela arrête les statistiques produit issues de l'application et de nos serveurs pour votre compte, ainsi que la mesure des clics dans nos e-mails rattachée à votre compte. Vous pouvez aussi vous opposer à tout moment à la mesure des clics (art. 21) en écrivant à privacy@cronic.team. Sur le web, utilisez le choix du bandeau de cookies (voir la Politique relative aux cookies). Le suivi des erreurs destiné à la fiabilité du service reste actif.

Pour exercer vos autres droits, contactez-nous à privacy@cronic.team. Nous vous répondrons dans un délai de 30 jours.

11. Droit d'introduire une réclamation

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (art. 77 du RGPD). En France, il s'agit de la CNIL.

La liste des autorités de protection des données de l'UE est disponible sur le site du Comité européen de la protection des données.

12. Sécurité des données

• Les mots de passe sont hachés à l'aide d'algorithmes standard du secteur (bcrypt)
• Les identifiants des comptes connectés (comme Gmail) sont chiffrés au repos
• L'authentification sur le web utilise des cookies httpOnly et secure pour prévenir les attaques XSS
• Toutes les connexions utilisent le chiffrement HTTPS/TLS en transit
• L'accès aux systèmes de production est restreint selon le principe du besoin d'en connaître

13. Vie privée des enfants

Cronic n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous afin que nous les supprimions.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront communiquées par e-mail ou par un avis sur notre site. Nous vous invitons à consulter régulièrement cette page.

15. Nous contacter

Pour toute question sur cette politique de confidentialité ou sur vos données personnelles, contactez-nous :

• Questions sur la vie privée : privacy@cronic.team
• Contact données personnelles : dpo@cronic.team
• Support général : support@cronic.team — voir aussi notre Centre d'aide