Politique de confidentialité

Responsable du traitement

Helionis Labs, éditeur de TerraTalk, est responsable du traitement des données personnelles décrites ci-dessous. Pour toute question relative à vos données, contactez-nous à privacy@helionis.ai.

Données que nous traitons

Nous limitons la collecte au strict nécessaire au fonctionnement du service :

• Identité de compte : nom et adresse e-mail transmis par Google lorsque vous choisissez la connexion Google ; un mode invité peut fonctionner sans compte Google.
• Prénom, préférences, progression et session : saisis ou générés pendant l'utilisation et stockés localement dans le navigateur pour personnaliser l'expérience.
• Contenus de vos échanges avec Kaia : les messages envoyés sont transmis à notre prestataire de routage IA pour générer une réponse contextuelle.
• Données techniques et mesure d'audience : route consultée, événements d'usage et identifiant aléatoire stocké localement ; les événements bruts sont conservés au maximum 90 jours dans l'implémentation actuelle.

Finalités et bases légales

• Fournir et personnaliser le service (apprentissage, suggestions de Kaia) — base légale : exécution du contrat (CGU).
• Assurer la sécurité, prévenir les abus et corriger les anomalies — base légale : intérêt légitime.
• Mesurer l'usage et améliorer le service via une analytics first-party sans cookie publicitaire — base légale et éventuelle exemption à confirmer selon la configuration effectivement déployée.

Sous-traitants et destinataires

Nous faisons appel à des prestataires soumis à des obligations contractuelles de confidentialité et de sécurité :

• OpenRouter (États-Unis) — routage des requêtes vers le modèle configuré pour générer les réponses de Kaia.
• Convex (États-Unis) — hébergement du backend et stockage technique.
• Vercel (États-Unis) — hébergement web et diffusion de l'application.
• Google — authentification sociale, uniquement si vous choisissez cette méthode de connexion.

Certains prestataires peuvent être situés hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

Durée de conservation

• Données de compte et de progression : conservées tant que le compte ou le stockage local est utilisé, puis supprimées à votre demande.
• Contenus d'échanges : conservés dans l'historique associé à votre compte lorsque cette fonctionnalité est activée, le temps nécessaire au service, puis supprimés à votre demande.
• Événements d'analytics bruts : conservés au maximum 90 jours dans l'implémentation actuelle, avant suppression ou agrégation.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification et effacement de vos données.
• Limitation et opposition au traitement.
• Portabilité de vos données.
• Retrait de votre consentement à tout moment, sans effet sur la licéité du traitement antérieur.

Pour exercer ces droits, écrivez à privacy@helionis.ai. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.

Protection des mineurs

TerraTalk s'adresse à un public majeur (étudiants en mobilité). Si vous avez moins de 15 ans, l'utilisation requiert l'accord d'un titulaire de l'autorité parentale.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des échanges, accès restreint). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.