Who's Right?2.1 Objet
La présente politique a pour objet d'informer les utilisateurs de l'application Who's Right et du site whos-right.ai sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées par Lumra Technologies S.L., conformément au Règlement (UE) 2016/679 (RGPD) et à la législation espagnole applicable.
2.2 Responsable du traitement
Le responsable du traitement est Lumra Technologies S.L., CIF B22832893, dont les coordonnées sont indiquées dans les mentions légales. Contact : support@whos-right.ai.
2.3 Données collectées
L'application peut collecter les catégories de données suivantes :
- Identification : nom, prénom, pseudonyme, adresse e-mail, identifiants liés à Apple ID ou Google.
- Compte : informations de profil, préférences, langue, photo de profil (facultative).
- Incidents : descriptions textuelles, dates, participants invités, contexte fourni par l'utilisateur.
- Preuves : fichiers, images, audio, vidéo, captures, documents et autres éléments téléversés volontairement.
- Données techniques : adresse IP, type d'appareil, OS, version de l'application, journaux d'erreur.
- Paiements : transactions traitées par Stripe, Apple App Store ou Google Play — nous ne stockons jamais vos numéros de carte.
- Publicité : identifiants publicitaires anonymisés (Google AdMob) selon votre consentement.
- Support : contenu des échanges avec notre équipe d'assistance.
2.4 Données sensibles
Nous ne collectons pas intentionnellement de données sensibles (santé, opinions politiques, religion, orientation sexuelle, etc.). Les utilisateurs s'engagent à ne pas téléverser de telles données sans nécessité absolue.
2.5 Données concernant des tiers
Lorsque vous invitez un participant ou téléversez une preuve impliquant un tiers, vous reconnaissez disposer du droit ou du consentement nécessaire pour partager ces informations.
2.6 Finalités du traitement
- A. Fournir le service : création de compte, gestion des incidents, génération des verdicts IA.
- B. Améliorer le service : analyses techniques anonymisées, mesure d'audience.
- C. Gestion des paiements : facturation, abonnements, prévention de la fraude.
- D. Sécurité : lutte contre les abus, détection d'usages frauduleux.
- E. Communication : notifications de service, support utilisateur.
- F. Publicité personnalisée : uniquement si vous y avez consenti.
- G. Obligations légales : conservation comptable, réponse aux autorités.
- H. Intérêts légitimes : amélioration des modèles IA, sécurité de la plateforme.
2.7 Bases légales
Le consentement, l'exécution du contrat de service, l'intérêt légitime et l'obligation légale, selon la finalité concernée.
2.8 Intelligence artificielle
Les contenus que vous fournissez (descriptions d'incidents, preuves) sont analysés par des modèles d'IA afin de produire un verdict indicatif. Aucune décision automatisée produisant des effets juridiques n'est rendue. Les analyses ne constituent pas un conseil juridique, médical ou psychologique.
2.9 Destinataires
Vos données peuvent être partagées avec nos sous-traitants techniques (hébergeur, fournisseurs IA, processeurs de paiement, régies publicitaires), dans la limite stricte nécessaire à l'exécution du service, et sous accords de confidentialité conformes au RGPD.
2.10 Hébergement et transferts hors UE
L'hébergement étant assuré par GoDaddy aux États-Unis, certaines données peuvent transiter ou être stockées hors UE. Ces transferts sont encadrés par des clauses contractuelles types et/ou par les mécanismes prévus par le RGPD.
2.11 Publicité (AdMob)
Google AdMob peut afficher des annonces personnalisées ou non, selon votre consentement. Vous pouvez retirer votre consentement à tout moment dans les réglages de l'application.
2.12 Paiements
Les paiements sont traités par Stripe, Apple App Store et/ou Google Play. Nous ne stockons jamais vos données bancaires : elles sont gérées par ces prestataires selon leurs propres politiques.
2.13 Durée de conservation
Les données de compte sont conservées tant que votre compte est actif et jusqu'à 12 mois après sa suppression pour des raisons de sécurité, de prévention de la fraude et d'obligations légales (jusqu'à 10 ans pour la comptabilité).
2.14 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement, contrôle d'accès, surveillance, sauvegardes) pour protéger vos données.
2.15 Droits des utilisateurs
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à support@whos-right.ai. Vous pouvez également déposer une réclamation auprès de l'AEPD (Agencia Española de Protección de Datos).
2.16 Suppression de compte
Vous pouvez supprimer votre compte à tout moment depuis l'application ou en écrivant à support@whos-right.ai. La suppression est traitée sous 30 jours.
2.17 Mineurs
L'application est destinée aux personnes âgées de 13 ans ou plus. Les utilisateurs de moins de 13 ans ne sont pas autorisés à créer un compte.
2.18 Modifications
Cette politique peut être modifiée à tout moment. La date de mise à jour figure en haut du document.
2.19 Commentaires, votes et mesure d'audience des vidéos « Conflits »
Sur les pages des épisodes vidéo de la rubrique Conflits du site whos-right.ai, vous pouvez voter et publier un commentaire. Ces fonctions sont facultatives et ne nécessitent aucun compte.
- Commentaires : nous enregistrons le pseudo et le texte que vous choisissez de publier, la date d'envoi et la langue de la page. Aucune adresse e-mail n'est demandée. Les commentaires sont relus avant publication ; le pseudo, la date et le texte sont ensuite visibles publiquement. Un commentaire peut être refusé ou supprimé s'il ne respecte pas les règles de la communauté.
- Données de connexion liées aux commentaires : afin de respecter nos obligations légales et de pouvoir répondre aux demandes des autorités judiciaires, nous conservons l'adresse IP, la date et le texte de chaque commentaire pendant un an, dans un fichier séparé et protégé, y compris lorsque le commentaire a été supprimé du site. Ces données ne sont jamais affichées publiquement et sont effacées automatiquement au terme de ce délai. Base légale : obligation légale (article 6.1.c du RGPD).
- Votes « Qui a raison selon vous ? » : nous enregistrons uniquement le nombre de votes de chaque épisode. Pour qu'une même personne ne vote qu'une fois, nous déposons, seulement lorsque vous votez, un cookie technique signé (« wrVote », durée 12 mois) qui ne contient que des identifiants d'épisodes, et nous utilisons une empreinte de votre adresse IP calculée avec une clé secrète renouvelée chaque jour (empreinte non réversible, supprimée le lendemain). Aucune adresse IP n'est conservée. Ce cookie est strictement nécessaire au vote que vous demandez.
- Mesure d'audience : nous comptons les vues de chaque page épisode et les lancements de vidéo, sans cookie et sans conserver d'adresse IP. Une empreinte journalière non réversible sert uniquement à ne compter qu'une fois chaque visiteur par jour ; elle est supprimée le lendemain. Seuls des totaux quotidiens par épisode sont conservés. Les robots d'indexation ne sont pas comptés.
- Signalements : lorsque vous signalez un commentaire, seule une empreinte journalière non réversible est conservée, pour éviter les signalements multiples.
- Finalités et bases légales : publication et modération des commentaires, décompte des votes, mesure d'audience et protection contre les abus (spam, signalements abusifs), sur la base de notre intérêt légitime à animer et sécuriser le site (article 6.1.f du RGPD) ; conservation des données de connexion des commentaires, sur la base d'une obligation légale (article 6.1.c).
- Hébergement et accès : ces données sont hébergées avec le site, en dehors de tout dossier accessible publiquement, et seule l'équipe de Lumra Technologies S.L. y a accès. Lorsqu'un commentaire est envoyé, une alerte interne contenant le pseudo et un extrait du texte (jamais l'adresse IP) peut nous être transmise par la messagerie Telegram.
- Vos droits : pour demander l'accès à votre commentaire, sa rectification ou sa suppression, écrivez à support@whos-right.ai en indiquant l'épisode, le pseudo et la date. La suppression retire le commentaire du site ; les données de connexion restent conservées pendant la durée légale d'un an, puis sont effacées.