Politique de confidentialité

1. Exploitant de Live Story et contact

Live Story est exploité par Marcin Czepiela, entrepreneur individuel exerçant sous le nom Marcin Czepiela Software Development, ul. Zofii Gumińskiej 16/1, 51-215 Wrocław, Pologne, numéro fiscal (NIP) : PL8952254462, numéro au registre des entreprises (REGON) : 524700720. Dans cette politique, « Live Story », « nous » et « notre » désignent cette entreprise.

Pour les questions de confidentialité, l’exercice des droits, les signalements concernant les contenus et les recours, contactez-nous directement à contact@live-story.eu. Vous pouvez aussi écrire à l’adresse postale ci-dessus. Aucun délégué à la protection des données n’a été désigné ; ces questions sont traitées par le propriétaire.

2. Services concernés

Cette politique couvre le site et le service pour visiteurs (Site), l’interface de gestion des contenus (Studio) et l’utilisation des services Live Story via l’application mobile. L’API est leur infrastructure technique et gère notamment comptes, contenus, accès aux parcours et sauvegarde de la progression.

Les données dépendent de la fonction utilisée. Consulter simplement des contenus publics ne nécessite pas d’inscription. Gérer des contenus, suivre des lieux et utiliser des fonctions liées à un compte nécessite les accès appropriés. La seule utilisation de Live Story ne confère pas à l’application mobile de permissions supplémentaires pour les contacts, le microphone, les photos ou la localisation. Les fonctions nécessitant de telles permissions doivent faire l’objet d’informations distinctes à leur mise à disposition.

Cette politique décrit le traitement des données et ne remplace pas les conditions d’utilisation. En prendre connaissance ne vaut pas consentement à toutes les opérations décrites.

3. Live Story et les lieux

Live Story est responsable du traitement pour les finalités qu’il détermine lui-même, notamment la gestion des comptes, les échanges avec les utilisateurs, la sécurité du système et sa propre analyse du site.

Le lieu décide de ses contenus et communications. Un musée, une institution ou une autre entité utilisant Studio choisit les publications, autorise ses employés et rédacteurs et déclenche des messages aux abonnés. Pour ces finalités, il peut être responsable distinct, Live Story traitant les données pour son compte en qualité de sous-traitant. Le rôle découle de la répartition réelle des décisions et obligations, non de la seule propriété du système.

Cela ne signifie pas que toutes les opérations d’un lieu reposent sur la même base que la gestion de votre compte Live Story. Si les données concernent ses contenus, son personnel ou ses messages, vous pouvez aussi le contacter. Nous aidons à identifier le bon interlocuteur. Sa responsabilité quant à la licéité des contenus n’efface pas les obligations de Live Story.

Les lieux accèdent à leurs propres contenus et aux données des personnes qui les gèrent. Leurs fonctions affichent des statistiques de visiteurs, pas des listes d’adresses e-mail ni des profils touristiques individuels. Les données sources de Live Story peuvent toutefois rester liées à un compte. Une agrégation statistique seule ne garantit pas l’anonymat, surtout pour un petit groupe.

4. Données reçues et sources

Nous recevons les données de vous, de l’organisation ou du lieu qui vous ajoute à son équipe ou dépose des contenus, ainsi que du fonctionnement des appareils et services techniques. Une personne peut avoir plusieurs rôles, par exemple visiteur et rédacteur d’un lieu.

Compte et profil

Identifiant utilisateur, adresse e-mail, données d’authentification gérées par Firebase Authentication, état de vérification de l’e-mail, dates relatives au compte, statut, nom affiché et données de profil : langue, pays, prénom et nom, date de naissance, choix du genre et types de lieux préférés. Date de naissance et centres d’intérêt sont facultatifs ; le genre propose « Je préfère ne pas répondre ». Nous conservons aussi l’état de complétion du profil. Les comptes non anonymes utilisent actuellement e-mail et mot de passe.

Organisation et équipe

Appartenance à l’organisation et au lieu, rôle, permissions, statut de membre et informations nécessaires aux invitations ou à la gestion des accès. Le gestionnaire de l’équipe peut les fournir.

Contenus et auteurs

Textes, photos, enregistrements, noms et descriptions des médias, coordonnées du profil du lieu et autres informations saisies dans Studio. Ils peuvent contenir l’image, la voix, la biographie ou les données des personnes présentées. Cela concerne les contenus publics, non publiés et à accès restreint. Le périmètre dépend des contenus fournis par le lieu.

Parcours, accès et quiz

Droits d’accès accordés et retirés, dates d’octroi et d’expiration, bibliothèque de parcours, points visités, étape actuelle, débuts et fins de parcours, leur nombre, temps passé, réponses choisies et heures de réponse. Lorsque la progression est sauvegardée sur le serveur, ces informations sont liées à l’identifiant du compte.

Abonnements et notifications

Lieux suivis, réglages séparés d’e-mail et push, décisions de communication, version de la notice de consentement, identifiants d’appareils et jetons de notification, tentatives et états de livraison, désabonnements et avis de non-livraison.

Contact et demandes

Correspondance et données du formulaire : prénom et nom, e-mail, téléphone, langue de contact, informations sur le lieu, objet et consentement au contact. Une demande peut concerner une offre, de l’aide, une infraction ou l’exercice de droits. N’envoyez pas de données de tiers ou particulièrement sensibles si elles ne sont pas nécessaires à l’explication.

Données techniques

Adresse IP et informations du navigateur traitées par les fournisseurs d’infrastructure, état de session et d’authentification, journaux de requêtes et d’erreurs. Les journaux API comprennent notamment méthode, chemin, identifiant de requête, durée et code de réponse. Le chemin peut contenir un identifiant de ressource. Avec consentement, nous collectons également les données analytiques du point 8.

Les contenus publics sont accessibles à d’autres personnes et peuvent être indexés ou copiés hors de Live Story. Leur suppression chez nous ne supprime pas automatiquement les copies d’un tiers. Les contenus non publics ne deviennent pas publics du seul fait de leur stockage sur la plateforme.

5. Finalités et bases juridiques

Nous distinguons les bases de l’article 6, paragraphe 1, du RGPD : b désigne l’exécution d’un contrat ou des mesures précontractuelles à votre demande, c une obligation légale, f un intérêt légitime et a le consentement. La base doit correspondre à l’opération précise et ne couvre pas automatiquement toutes les données saisissables dans un formulaire.

Caractère facultatif et conséquences. Sans les données nécessaires à la connexion ou à l’accès, nous ne pouvons fournir la fonction concernée. Omettre des données facultatives du profil n’empêche pas de consulter les contenus publics. Refuser l’analyse et les notifications facultatives ne désactive pas le service de base.

Date de naissance et genre. Ces données sont actuellement enregistrées dans le profil en vue de statistiques démographiques. Ces rapports ne sont pas encore lancés. La saisie ou l’acceptation de cette politique ne vaut pas consentement à toute utilisation future. Nous ne présentons pas l’analyse de l’âge ou du genre comme nécessaire au service de base.

Si des contenus comportent des catégories particulières de données, par exemple de santé, invoquer une base ci-dessus ne suffit pas : les conditions supplémentaires de l’article 9 du RGPD s’appliquent. Leur ajout par un lieu ne dispense aucune partie de déterminer les conditions appropriées du traitement.

6. Comptes anonymes et accès aux parcours

Une fonction nécessitant de reconnaître l’utilisateur, notamment l’obtention d’un parcours privé par QR code, peut créer un compte anonyme Firebase Authentication. Sans e-mail obligatoire, il reçoit néanmoins un identifiant persistant. Les droits, la progression et les réponses associés ne sont donc pas des données anonymes au sens du RGPD.

La connexion est conservée localement dans le navigateur et peut persister après fermeture de la fenêtre. Déconnexion, effacement des données, changement d’appareil ou perte de l’état local peuvent empêcher l’accès à cette identité. Sans liaison préalable à un e-mail et à un mode de connexion, il n’existe pas de récupération standard. Après liaison, la récupération du compte non anonyme est possible.

L’accès au parcours expire selon ses réglages ou peut être retiré. Cela ne signifie ni déconnexion, ni suppression du compte ou de l’historique. Nous n’utilisons pas la suppression automatique des comptes anonymes après 30 jours. Vous pouvez nous écrire à propos de ces données ; le traitement de la demande dépend notamment de l’identification sûre du compte.

7. E-mail, push et suivi des lieux

Vous pouvez suivre des lieux et choisir séparément leurs e-mails et notifications push. Le lieu peut déclencher une notification de publication ; la plateforme l’envoie sans lui remettre une liste d’adresses de visiteurs.

Nous utilisons Resend pour les e-mails et Firebase Cloud Messaging pour les notifications push. L’envoi nécessite des données du destinataire ou un jeton d’appareil. Le push dépend aussi d’une autorisation du navigateur ou du système. Nous enregistrons les choix et livraisons pour appliquer les réglages et gérer erreurs, désabonnements et plaintes.

Vous pouvez retirer votre consentement dans les réglages du lieu suivi, via le désabonnement du message ou en nous contactant. Le push peut aussi être bloqué sur l’appareil. Le retrait agit pour l’avenir sans remettre en cause la licéité du traitement antérieur. Modifier un canal ne modifie pas automatiquement l’autre.

Les messages nécessaires au compte, tels que vérification d’e-mail, récupération d’accès ou réponse à votre demande, servent à fournir le service et sont distincts des notifications facultatives de contenu.

8. Analyse et stockage sur l’appareil

Analyse du site

Firebase Analytics démarre après consentement dans un environnement compatible. Il analyse utilisation des pages, événements, sessions et informations d’appareil et de navigateur. Il peut utiliser cookies et identifiants de navigateur. Les données servent à l’analyse agrégée et à l’amélioration, pas à la publicité ni au rapprochement avec le formulaire de contact. Cela ne signifie pas que le fournisseur ne dispose d’aucun identifiant.

Lorsqu’il est disponible, google CMP recueille dans un seul panneau les choix relatifs à l’analyse du site, à notre mesure de l’utilisation des contenus pour les lieux et à la publicité. L’analyse du site sert à améliorer Live Story et nécessite votre consentement pour ce site au stockage d’informations et à la finalité « Développer et améliorer les services ». Les statistiques de contenu pour les lieux nécessitent votre consentement pour ce site au stockage et à la « Mesure des performances des contenus ». Les choix publicitaires sont distincts ; le stockage seul n’active aucun de ces deux types d’analyse. Nous lisons la décision CMP à chaque visite. Les anciens choix du panneau séparé n’activent pas ces fonctions. Un refus, un choix non résolu ou une erreur désactive la mesure correspondante. Un changement ne supprime pas automatiquement les données déjà recueillies ni tous les fichiers du fournisseur. Si Google ne fournit pas son formulaire, un panneau de secours Live Story recueille des choix distincts pour l’analyse du site et les statistiques de contenu. Le choix est conservé dans localStorage pendant 180 jours au maximum. Cet enregistrement ne vaut pas consentement publicitaire. Les annonces restent désactivées jusqu’au consentement dans Google CMP. Les paramètres de confidentialité permettent de modifier ou retirer le choix.

Les informations du fournisseur figurent dans les règles de confidentialité de Google.

Statistiques d’utilisation des contenus pour le lieu

Les statistiques d’utilisation des contenus sont distinctes et désactivées par défaut. Les événements peuvent attendre dans IndexedDB jusqu’à 7 jours et l’état du parcours jusqu’à 90 jours. L’API reçoit des identifiants aléatoires de vue, session, parcours, lecture et tentative, des identifiants techniques de contenu, média, question et réponse, les langues, la source, le temps actif cumulé et la progression de lecture. La validité du quiz est calculée depuis la version publiée sans envoyer le texte. Aucun UID, coordonnées, URL, texte, titre ou position précise n’est envoyé. Les détails sont conservés 90 jours et les rapports agrégés 24 mois. Nous mesurons aussi les écrans de verrouillage des contenus privés, les activations réussies et les vues suivantes dans la même session, avec un identifiant aléatoire de processus, sans code d’accès, UID de compte ni rapprochement entre appareils.

Stockage nécessaire au fonctionnement

Le navigateur conserve aussi l’état de connexion Firebase, la langue, les réglages de présentation de l’offre et la progression locale. Nous utilisons localStorage et les mécanismes des bibliothèques de l’application. Les fichiers des modèles IA sont stockés dans l’espace du site sur l’appareil. Ils peuvent rester jusqu’à leur suppression par l’utilisateur, l’application ou le navigateur ; fermer un onglet ne suffit pas nécessairement.

Cookies et stockage se gèrent dans les réglages du navigateur. Les effacer peut vous déconnecter, supprimer la progression locale et imposer de télécharger à nouveau les modèles. Cela n’efface pas les données du compte sur le serveur. Sur un appareil partagé, d’autres personnes utilisant le même profil de navigateur peuvent accéder à la session et aux matériaux conservés.

Statistiques de plateforme, progression et journaux de sécurité sont distincts de l’analyse facultative. Désactiver Firebase Analytics n’arrête pas la sauvegarde nécessaire à la fonction choisie, par exemple la progression d’un parcours.

Si Google ne fournit pas son formulaire, un panneau de secours Live Story recueille des choix distincts pour l’analyse du site et les statistiques de contenu. Le choix est conservé dans localStorage pendant 180 jours au maximum. Cet enregistrement ne vaut pas consentement publicitaire. Les annonces restent désactivées jusqu’au consentement dans Google CMP. Les paramètres de confidentialité permettent de modifier ou retirer le choix. Lorsqu’il est disponible, google CMP constitue le panneau commun de confidentialité également sur mobile et sur les pages publiques sans publicité. Son chargement transmet à Google des données techniques de connexion, notamment l’adresse IP et des informations sur le navigateur. Les annonces AdSense apparaissent uniquement sur certaines pages publiques détaillant les lieux et leurs contenus, sur écran large, sans droit Sans publicité et après une décision CMP appropriée. Le consentement publicitaire ne vaut pas consentement à nos statistiques de contenu. Google et les fournisseurs indiqués peuvent traiter des identifiants, cookies, données d’appareil et interactions publicitaires. Le message détaille les finalités et fournisseurs. Les paramètres de confidentialité permettent de modifier les choix ; leur retrait arrête les mesures et demandes publicitaires correspondantes sans effacer automatiquement les données antérieures.

9. Utilisation par des enfants

Live Story ne prévoit pas de blocage général par âge ni de vérification de l’âge ou du consentement parental. Les enfants peuvent consulter les contenus publics sans compte ; un parcours privé peut créer un compte anonyme et enregistrer l’activité décrite.

Les représentants légaux et organisateurs doivent tenir compte des données enregistrées par chaque fonction. Un compte anonyme ne supprime pas le besoin de protéger les données de l’enfant. Pour un service de la société de l’information directement offert à un enfant, lorsque le traitement repose sur le consentement, l’article 8 du RGPD prévoit des conditions particulières de consentement du représentant sous l’âge applicable ; en Pologne, 16 ans. Il ne s’agit pas d’une interdiction générale de lire des contenus publics pour les plus jeunes.

Un parent ou représentant peut demander accès, rectification ou suppression des données de l’enfant. Nous pouvons demander les informations nécessaires pour vérifier son pouvoir d’agir et identifier le compte. Nous ne prétendons pas que les fonctions actuelles vérifient automatiquement ces conditions.

10. Trois modes d’utilisation de l’IA

Générateur de prompts pour outils externes

Studio prépare un prompt à partir d’informations sélectionnées. L’utilisateur le copie lui-même dans son outil puis colle la réponse dans Studio. Le générateur n’envoie pas automatiquement le prompt à une IA externe. Le transfert a lieu lorsque l’utilisateur partage les données avec son fournisseur. Les conditions de ce service s’appliquent aussi.

Génération et traduction sur l’appareil

Après téléchargement du modèle, le moteur local traite les textes sur l’appareil. Le texte de la tâche n’est pas envoyé à un fournisseur externe pour cette génération ou traduction. Le téléchargement nécessite toutefois une connexion serveur ; connexion au compte, chargement de contenus et sauvegarde continuent d’utiliser Live Story. Cela ne signifie pas que toute l’application fonctionne sans connexion externe.

Le résultat va d’abord dans un aperçu et brouillon local. Seules les actions correspondantes de l’utilisateur sauvegardent ou publient les modifications. Un modèle peut être supprimé de la bibliothèque de l’appareil sans supprimer les contenus enregistrés dans les ressources du lieu.

Préparation de contenus par le propriétaire de Live Story

Pour préparer des textes et créer des enregistrements, le propriétaire utilise ChatGPT (OpenAI), Claude (Anthropic) et ElevenLabs. Les textes sélectionnés nécessaires au service leur sont transmis, y compris des matériaux non publics. S’ils contiennent des données personnelles, celles-ci parviennent aussi au fournisseur concerné. ElevenLabs sert à créer de l’audio à partir de texte.

Cette méthode est distincte de l’IA locale dans Studio. Conservation, réutilisation et éventuelle amélioration des modèles dépendent du fournisseur, de la formule du compte et des réglages. Nous ne garantissons pas que l’entraînement sur les matériaux transmis soit désactivé dans tous les services utilisés. Le caractère non public dans Live Story n’exclut pas à lui seul un transfert dans le cadre du service commandé.

Informations des fournisseurs : OpenAI : utilisation des données, Anthropic : données et entraînement, politique de confidentialité d’ElevenLabs. Informer sur l’IA ne remplace ni la base juridique du transfert ni les obligations des parties lors de la commande. Les conditions d’utilisation encadrent la vérification des résultats et les matériaux autorisés.

11. Destinataires et transferts hors EEE

• Google Cloud et Firebase : infrastructure, base de données, fichiers, authentification, protection des requêtes, notifications et analyse après consentement. Les données dépendent du service utilisé.
• Google Workspace : boîte de contact et correspondance, y compris informations des messages et pièces jointes.
• Resend : envoi d’e-mails, données des destinataires, messages et informations de livraison.
• OpenAI, Anthropic et ElevenLabs : textes sélectionnés pour les services du point 10. Le fournisseur choisi indépendamment par l’utilisateur du générateur dépend de sa décision.
• Lieux, rédacteurs autorisés et public des publications : dans le périmètre des points 3 et 4. Cela n’ouvre pas au public l’accès au profil privé du compte.
• Autorités compétentes : en cas d’obligation légale de communication pour une affaire précise.

Le traitement peut avoir lieu hors de l’Espace économique européen, notamment aux États-Unis. Firebase Authentication traite les données exclusivement dans des centres américains, selon la documentation Firebase sur la confidentialité. Une infrastructure partiellement européenne ne signifie donc pas que toutes les données restent en Europe.

Google décrit le recours au EU–US Data Privacy Framework dans le champ de sa certification et aux clauses contractuelles types dans les conditions pertinentes. Les documents concernés sont les conditions Firebase et le Cloud Data Processing Addendum, également pour Google Workspace. L’accord de traitement Resend prévoit des clauses contractuelles types pour les transferts couverts.

La base concrète dépend du service, de l’entité destinataire et des conditions du compte. Nous n’attribuons pas automatiquement ces garanties à tous les outils et formules d’IA. Vous pouvez demander l’identité du destinataire de vos données et une copie des garanties applicables, sous réserve de protéger les informations confidentielles. Citer un document ne garantit pas qu’il couvre tous les flux possibles.

12. Conservation et suppression

Nous n’appliquons pas une durée unique à toutes les données. Il n’existe actuellement aucun nettoyage automatique général des comptes inactifs et historiques. Nous indiquons ci-dessous la conservation et les circonstances pertinentes pour l’effacement. L’absence d’automatisation ne justifie pas une conservation indéfinie.

Supprimer un compte ne supprime pas actuellement tous ses enregistrements associés automatiquement. La procédure retire le compte d’authentification, le profil et les données du nettoyage des communications. Historique de parcours, réponses et permissions sont hors du profil et ne relèvent pas de la même procédure automatique. Adressez une demande les incluant à contact@live-story.eu. Cette limite technique ne réduit pas vos droits RGPD.

La suppression autonome exige une confirmation de connexion. Des rôles organisationnels ou de plateforme actifs peuvent nécessiter un règlement préalable des permissions ; contactez-nous dans ce cas. Nous examinons le droit à l’effacement indépendamment de cette restriction. Certaines données peuvent légitimement rester nécessaires à une obligation ou à la défense d’une réclamation précise, sans justifier de conserver tout le compte par précaution.

Les informations supprimées peuvent rester dans des sauvegardes jusqu’à la fin de leur cycle. Les données d’authentification ont également un cycle chez Google : le fournisseur décrit leur retrait des systèmes actifs et sauvegardes dans les 180 jours suivant le lancement de la suppression. Ce délai est distinct des 30 jours de nos sauvegardes Firestore.

13. Accès administratif et sécurité

Le propriétaire de Live Story dispose actuellement de l’accès administratif. Il peut consulter données et matériaux, y compris non publics, pour exploitation, assistance, diagnostic, contrôle des règles et signalements. Cet accès doit correspondre à un but précis et n’autorise pas toute utilisation illimitée des contenus.

Le système utilise authentification, contrôle des rôles et permissions et mécanismes Firebase. Cela ne garantit pas l’absence d’incidents. Signalez une perte d’accès suspectée, divulgation ou publication non autorisée à notre adresse. Les obligations de notification à l’autorité et aux personnes dépendent des circonstances et risques selon le RGPD.

Protégez vos identifiants et déconnectez-vous sur les appareils partagés. Le lieu doit autoriser les personnes appropriées et vérifier les données des matériaux. Ces mesures ne remplacent pas les obligations de sécurité de Live Story.

14. Vos droits

Selon les conditions du RGPD, vous bénéficiez des droits suivants :

• Accès : obtenir des informations sur le traitement et une copie de vos données.
• Rectification : corriger les données inexactes et compléter les données incomplètes.
• Effacement : notamment si les données ne sont plus nécessaires ou sans base de poursuite du traitement ; des exceptions existent, notamment pour obligations légales et réclamations.
• Limitation : dans les cas prévus par la loi, par exemple durant la vérification d’exactitude ou d’une opposition.
• Portabilité : recevoir les données fournies dans un format structuré et, si techniquement possible, les transmettre à un autre responsable, pour un traitement automatisé fondé sur consentement ou contrat.
• Opposition : au traitement fondé sur l’intérêt légitime pour des raisons liées à votre situation particulière. Vous pouvez vous opposer à la prospection directe à tout moment.
• Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.
• Réclamation : auprès du président de l’Office polonais de protection des données personnelles. Informations et contacts sur le site de l’UODO. Il n’est pas nécessaire d’épuiser auparavant les échanges avec nous.

Écrivez à contact@live-story.eu, décrivez la demande et donnez des éléments permettant de retrouver les données, par exemple l’e-mail du compte ou le contenu concerné. N’envoyez pas de mot de passe. En cas de doute raisonnable, nous pouvons demander des éléments supplémentaires proportionnés d’identité ou de représentation. Un scan d’identité n’est pas automatiquement exigé.

Nous informons des mesures sans retard injustifié, généralement dans le mois suivant la réception. Dans les cas RGPD, deux mois supplémentaires sont possibles ; nous expliquons la prolongation dans le premier mois. L’exercice des droits est en principe gratuit. Toute restriction ou tout refus nécessite une base et une explication.

Pour un compte anonyme ou un contenu d’un tiers, identifier l’enregistrement et le responsable peut nécessiter d’autres informations. L’absence d’e-mail ne retire pas les droits, mais nous ne pouvons révéler les données d’un compte dont le lien avec le demandeur ne peut être confirmé sûrement.

15. Décisions, recours et modifications

Un humain décide du blocage d’un utilisateur, lieu ou organisation pour violation des règles. Un recours peut être envoyé à contact@live-story.eu. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs au sens de l’article 22 RGPD. Vérifier des droits ou laisser expirer un accès accordé ne constitue pas à soi seul du profilage.

La version actuelle figure ici avec sa date. Nous informerons des modifications importantes de finalités, destinataires ou règles de façon adaptée, par exemple via une annonce dans le service ou un e-mail. Si une opération nouvelle nécessite un consentement ou une information spécifique, changer ce texte ne les remplace pas.

Vous pouvez toujours nous contacter en cas de doute. Les dispositions principales sur ces droits et obligations figurent dans le RGPD sur EUR-Lex.