Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est :

SUMMRY.FR — SAS

Capital social de 100,00 €

60 rue François Ier, 75008 Paris, France

SIRET : 942 783 499 00018

RCS : Paris 942 783 499

Contact : support@summry.fr

SUMMRY.FR exploite la plateforme Summry (le « Service ») et agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Données que nous collectons

Données de compte et d'identification

La création d'un compte est gérée via le service d'authentification Clerk. Nous pouvons collecter :

• Adresse email et, le cas échéant, nom et prénom ;
• Photo de profil (avatar) ;
• Identifiant de compte et informations transmises par un service tiers si vous vous connectez via Google, Apple ou Discord ;
• Préférences de compte (langue de génération, plan et compteur de quota).

Contenus que vous nous confiez

Lorsque vous utilisez le Service, vous pouvez importer ou créer des contenus, qui sont traités et stockés pour vous fournir le service :

• Documents importés (PDF, Word/Office, tableurs, images, audio, enregistrements vocaux, texte) et liens YouTube ;
• Retranscriptions, résumés, fiches, flashcards, QCM, cartes mentales et autres contenus générés ;
• Messages échangés avec l'assistant IA et mémoires associées à vos cours ;
• Réponses au questionnaire d'onboarding.

Données de paiement

Les paiements sont traités par Stripe. SUMMRY.FR ne stocke jamais et n'a jamais accès aux numéros de carte bancaire. Stripe, prestataire certifié PCI-DSS, gère ces données selon ses propres politiques.

SUMMRY.FR peut accéder à certaines informations liées aux transactions (identifiant de transaction, statut du paiement, montant, email de facturation) à des fins de gestion, comptabilité et support.

Données d'usage et données techniques

• Historique d'utilisation du Service et compteurs de quota ;
• Adresse IP, type de navigateur et d'appareil, données de connexion ;
• Journaux techniques (logs) et données de sécurité, y compris en cas d'erreur.

Utilisation des données et bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale :

• Exécution du contrat : créer et gérer votre compte, fournir le Service, générer les contenus, traiter les paiements et répondre au support.
• Obligation légale : conserver les données de facturation et les journaux de sécurité.
• Intérêt légitime :assurer la sécurité, prévenir la fraude et les abus, améliorer le Service et l'expérience utilisateur. Cela inclut la tenue de journaux techniques (logs) contenant l'adresse IP, des identifiants techniques et des informations de requête, utilisés à des fins de diagnostic, d'observabilité et de sécurité.
• Consentement :cookies de mesure d'audience (PostHog) et communications non essentielles. Vous pouvez retirer votre consentement à tout moment.

Nous ne vendons ni ne louons vos données personnelles, et nous ne les utilisons pas à des fins de publicité ciblée.

Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires suivants, uniquement pour les finalités décrites ci-dessus :

• Clerk — authentification, gestion des comptes et envoi des emails liés au compte.
• Stripe — paiement et gestion des abonnements.
• OpenRouter et fournisseurs de modèles d'IA — traitement des contenus pour générer les résultats (résumés, fiches, QCM, réponses du chat). Les contenus que vous soumettez sont transmis à ces prestataires pour exécuter les fonctionnalités demandées.
• PostHog— mesure d'audience, analyse d'utilisation et observabilité de l'IA. PostHog peut conserver temporairement le contenu des requêtes et réponses (environ 30 jours) ainsi que des enregistrements de session à des fins d'amélioration du Service.
• Discord— réception des retours utilisateurs et des alertes d'erreur technique.
• Google — récupération des sous-titres de vidéos YouTube importées et affichage des polices de caractères.
• LottieFiles— affichage d'animations vectorielles (lottie.host), susceptible de recevoir votre adresse IP.
• Cloudflare — DNS, proxy réseau et sécurité (tunnel), qui voit transiter les adresses IP et le trafic.
• IONOS — hébergement du site et des serveurs, y compris le VPS hébergeant notre base de données MongoDB.

Nous pouvons également communiquer certaines données aux autorités administratives ou judiciaires lorsque la loi l'exige.

Transferts hors Union européenne

Certains prestataires (Clerk, Stripe, OpenRouter, PostHog, Discord, Google, Cloudflare) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Lorsque de tels transferts ont lieu, ils sont encadrés par des garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou mécanismes de conformité équivalents, tels que le cadre de protection des données UE-États-Unis).

Nos données d'hébergement et notre base de données sont localisées dans l'Union européenne.

Durée de conservation

• Compte et contenus (documents, transcripts, contenus générés, chats, mémoires) : conservés tant que votre compte est actif, puis supprimés sur demande.
• Données de paiement et de facturation : 10 ans (obligation comptable).
• Journaux techniques et données de sécurité : environ 30 jours.
• Contenus transmis à PostHog pour l'observabilité de l'IA : environ 30 jours.
• Cookies de mesure d'audience : durée maximale de treize (13) mois après votre consentement.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : accès restreints, chiffrement des communications, sécurisation des serveurs, cloisonnement des environnements, supervision et protection contre les accès non autorisés. Notre infrastructure s'appuie sur IONOS et Cloudflare (DNS, proxy et tunnel sécurisé).

Cookies et traceurs

Le Service utilise :

• des cookies nécessaires au fonctionnement (session d'authentification Clerk, préférences telles que la langue) ;
• des cookies de mesure d'audience PostHog, soumis à votre consentement ;
• un cookie promoCodemémorisant un éventuel code promotionnel ou d'affiliation.

Aucun cookie de mesure d'audience n'est déposé avant que vous ayez fait votre choix. Ces cookies ne sont jamais utilisés à des fins publicitaires. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » présent dans le pied de page ou via les paramètres de votre navigateur.

Partage public de contenus

Vous pouvez choisir de rendre certains cours publics via la bibliothèque Summry (library.summry.fr). Dans ce cas, le titre, le résumé, la retranscription et les contenus associés à ce cours deviennent accessibles publiquement. Nous vous invitons à ne pas y inclure de données personnelles ou confidentielles. Vous pouvez mettre fin à ce partage à tout moment depuis le Service.

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit de limitation du traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à support@summry.fr. Vous pouvez également, directement depuis les paramètres de votre compte (rubrique « Confidentialité et données »), demander une copie de vos données ou supprimer votre compte. Nous répondrons dans les délais prévus par la réglementation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr.

Public concerné

Le Service est destiné à un public B2C.

L'utilisation du Service est réservée aux personnes majeures.

Portée géographique et modifications

• Société basée en France, service accessible dans le monde entier.
• Cette politique peut être modifiée ; toute évolution substantielle vous sera communiquée.

Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles : support@summry.fr

Les modalités d'utilisation du Service sont décrites dans les CGU et les conditions de vente dans les CGV.