Politique de confidentialité

Version du 10 octobre 2026. Elle décrit le traitement des données du site myselah.net et de l’application Selah. En cas de différence avec une traduction, la version française prévaut.

1. Responsable du traitement

Le responsable du traitement est Neotep, éditeur de Selah. Contact pour la vie privée : contact@selah.ac. Neotep n’a pas désigné de délégué à la protection des données. Si cette désignation devient obligatoire, ses coordonnées seront publiées ici.

2. Données concernées

• Compte. Identifiants de connexion gérés par la plateforme de l’application, adresse e-mail, et le fait que vous demandez à rejoindre la bêta.
• Usage de l’application. Conversations, journal, notes, surlignages, étiquettes, progrès de lecture, préférences (langue, thème) et rappels, dans la mesure où vous utilisez ces fonctions.
• Voix. Si vous dictez un message, l’audio est traité pour le transcrire. Il ne sert pas à créer une empreinte vocale. Le texte qui en résulte peut être conservé dans la conversation.
• Site. Journaux techniques de l’hébergeur (adresse IP, date, page, navigateur) pour la sécurité et le fonctionnement.
• Choix de cookies. Votre décision (accepter ou refuser les polices) est gardée dans le stockage local du navigateur.
• Formulaire de contact. L’objet, l’adresse e-mail et le message que vous envoyez depuis le site.

Neotep ne vous demande pas des données de santé, des opinions politiques ou des données religieuses pour créer le compte. Les textes que vous écrivez librement peuvent toutefois révéler des convictions ou une situation personnelle. N’y mettez pas ce que vous ne voulez pas voir traité pour vous fournir le service.

3. Finalités et bases légales

• Créer le compte, instruire la demande de bêta et fournir le service : exécution de mesures précontractuelles et du contrat (article 6, §1, b du RGPD).
• Afficher vos notes, votre journal et vos conversations : même base, parce que c’est le service demandé.
• Sécuriser le site, prévenir les abus et conserver des journaux techniques : intérêt légitime (article 6, §1, f), limité à ce qui est nécessaire.
• Charger les polices Google : consentement (article 6, §1, a), que vous pouvez refuser sans perdre l’accès au site.
• Répondre au message que vous envoyez par le formulaire : votre demande (article 6, §1, b).
• Répondre à une obligation légale, par exemple une réquisition : article 6, §1, c.

Les réponses de l’intelligence artificielle vous aident à étudier. Elles ne produisent pas de décision automatisée ayant un effet juridique ou équivalent au sens de l’article 22 du RGPD. Vous restez libre de les ignorer.

4. Destinataires

Les données sont accessibles à Neotep et à ses prestataires, uniquement pour les finalités ci-dessus :

• Hostinger, hébergeur du site ;
• Base44, plateforme qui fait fonctionner l’application et la connexion ;
• le prestataire technique qui génère les réponses de l’assistant, qui reçoit le texte nécessaire à cette réponse ;
• Google, uniquement si vous acceptez les polices, pour les délivrer.

Neotep ne vend pas vos données et ne les partage pas à des fins publicitaires. Une autorité peut les recevoir si la loi l’exige.

5. Transferts hors de l’Union européenne

L’hébergement de l’application et la génération des réponses peuvent avoir lieu en dehors de l’Espace économique européen. Lorsque c’est le cas, le transfert repose sur un mécanisme du chapitre V du RGPD : décision d’adéquation ou clauses contractuelles types, avec les garanties supplémentaires exigées. Les polices Google ne partent vers Google que si vous l’acceptez.

6. Durées de conservation

• Compte, conversations, journal, notes et progrès : pendant la vie du compte. Après suppression du compte ou de l’élément, effacement sous 30 jours, sauf copie de sauvegarde technique encore en rotation, qui est écrasée selon le cycle de l’hébergeur.
• Demande de bêta refusée ou sans suite : 12 mois, puis effacement.
• Journaux techniques : 12 mois.
• Preuve de votre choix de cookies : 6 mois dans votre navigateur, puis la question est reposée.
• Message envoyé par le formulaire : le temps de vous répondre et d’assurer le suivi, au plus 12 mois, puis effacement de la boîte contact@selah.ac.

7. Sécurité

Neotep prend des mesures proportionnées : accès limité, connexion chiffrée (HTTPS), prestataires tenus de protéger les données. Aucun système n’est sans faille. En cas de violation présentant un risque pour vous, vous en serez informé lorsque le RGPD l’exige, ainsi que la CNIL si nécessaire.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement (polices) à tout moment, sans effet sur le passé. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

Écrivez à contact@selah.ac ou utilisez le formulaire de contact. Une preuve d’identité peut être demandée si la demande n’est pas déjà liée à votre compte. Neotep répond dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

9. Cookies et traceurs

Le site ne dépose pas de cookie publicitaire. Le choix « accepter » ou « refuser » est enregistré dans le stockage local du navigateur, ce qui est nécessaire pour ne pas vous reposer la question à chaque page.

• Nécessaire. Mémorisation de ce choix. Toujours actif. Base : intérêt légitime à respecter votre décision.
• Polices Google. Facultatif. Si vous acceptez, votre adresse IP et les en-têtes techniques de la requête sont envoyés à Google pour télécharger les polices. Si vous refusez, le site utilise les polices de votre appareil.

Les deux boutons « Tout accepter » et « Tout refuser » sont présentés ensemble. Vous pouvez changer d’avis avec le lien « Cookies » en bas de chaque page. Le refus est aussi simple que l’acceptation. Ce choix dure 6 mois.

10. Mineurs

Le service ne vise pas les moins de 15 ans. Neotep ne collecte pas sciemment leurs données. Si un compte de mineur de moins de 15 ans est signalé, il est supprimé.

11. Mise à jour

Cette politique peut être modifiée. La date en haut de page est celle de la version en vigueur. Un changement important est signalé sur le site ou dans l’application lorsque c’est possible.