Politique de confidentialité

Dernière mise à jour : 15 août 2026. ALENOIR est seule responsable du traitement. Our Legend est le nom du service et Jolatefri son label éditorial ; ils ne constituent pas des responsables de traitement distincts.

Pour exercer un droit d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité, écrivez à hello@whatsrap.fr.

Personnes concernées

Cette politique concerne les visiteurs et titulaires de compte, mais aussi les membres d’un groupe dont le nom, les messages, les souvenirs ou l’image apparaissent dans un contenu transmis par un utilisateur. Certaines données concernent donc des personnes qui n’utilisent pas elles-mêmes Our Legend.

Données, finalités et conservation

• Compte : adresse e-mail et nom, pour authentifier l’utilisateur et lui restituer ses groupes et créations ; conservés jusqu’à la suppression du compte.
• Export WhatsApp brut : temporairement conservé dans le stockage privé du navigateur, puis transmis de manière chiffrée pour l’analyse demandée ; il n’est pas enregistré dans le compte et les copies du navigateur sont supprimées dès la sauvegarde du dossier structuré.
• Dossier du groupe et membres : personnalités, liens, expressions et souvenirs structurés à partir de l’export ; conservés jusqu’à la suppression du groupe ou du compte.
• Photos de référence facultatives : jusqu’à quatre images par membre, avec la date de confirmation des droits par la personne qui les ajoute ; elles servent d’avatars privés. Seules les photos ensuite sélectionnées et confirmées pour une affiche sont transmises à Microsoft Azure pour cette génération. Les références sont conservées jusqu’à leur retrait, ou jusqu’à la suppression du membre, du groupe ou du compte.
• Créations : chansons, paroles, pochettes, fichiers audio, discours, affiches, quiz et collections éditoriales (awards, dictionnaire, bingo, personnages, frise, journal, prédictions et cartes de citations), ainsi que les paramètres nécessaires à leur génération ; conservés jusqu’à la suppression de la création, du groupe ou du compte.
• Participation aux quiz partagés : nom de candidat choisi, identifiant aléatoire conservé dans le navigateur et meilleur score, afin d’afficher le tableau des scores et de remplacer la meilleure tentative du même navigateur ; conservés jusqu’à la suppression du quiz, du groupe ou du compte. Le nom et le score sont visibles par toute personne possédant le lien non indexé du quiz.
• Paiement : traité par Stripe ; l’éditeur ne reçoit pas les données complètes de carte. Les justificatifs soumis à une obligation légale sont conservés pendant la durée imposée par la loi.
• Mesure technique : identifiants pseudonymes de session et de requête, langue, étape du parcours, volumes, durée, coût estimé et codes d’erreur assainis, sans contenu de conversation dans la télémétrie Convex.

Bases juridiques

Pour le titulaire du compte, les traitements nécessaires au compte, à l’analyse demandée et aux créations reposent sur l’exécution du service. Les données relatives aux autres membres sont reçues indirectement ; leur traitement pour produire une création privée fondée sur une histoire commune repose sur l’intérêt légitime, sous réserve de leurs droits et libertés, notamment leur droit d’opposition. L’utilisateur doit informer les personnes concernées avant l’import et leur communiquer cette politique. La sécurité, la prévention des abus et la mesure technique reposent sur l’intérêt légitime d’exploiter et de protéger le service. Les données de facturation soumises à conservation reposent sur une obligation légale. Les photos sont facultatives : la personne qui les ajoute doit confirmer disposer des autorisations nécessaires, informer les personnes représentées et les retirer sur demande.

Destinataires et prestataires

Dans la mesure nécessaire au service demandé, les données sont traitées par Convex (base, authentification et fichiers), Microsoft Azure (analyse et génération de texte ou d’images), ElevenLabs (génération musicale), Stripe (paiement) et Vercel (hébergement et mesure technique d’audience). ElevenLabs reçoit les instructions musicales et les paroles, mais ni l’export WhatsApp brut ni les photos de référence. Pour une affiche, Microsoft Azure reçoit le dossier compact nécessaire à la direction visuelle et uniquement les photos que l’utilisateur a sélectionnées après confirmation spécifique.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen selon le service et la configuration utilisés. Ces traitements doivent alors être encadrés par les garanties prévues par le droit applicable et les contrats conclus avec les prestataires.

Intelligence artificielle et entraînement

L’éditeur n’utilise pas les conversations, dossiers, photos ou créations pour entraîner son propre modèle. Les engagements de conservation et d’utilisation des prestataires dépendent de leurs contrats et des réglages du compte ; cette politique ne promet donc pas une absence totale de conservation par chaque prestataire.

Liens de partage

Une chanson, un discours, une affiche, un quiz ou une collection éditoriale peut être rendu accessible par un lien non indexé. Toute personne qui possède ce lien peut consulter ou jouer la création : il ne s’agit pas d’un accès protégé par mot de passe. Pour un quiz, le nom de candidat choisi et le meilleur score apparaissent aussi sur ce lien. La suppression de la création ou du groupe désactive le lien et supprime son tableau dans Our Legend, sans pouvoir effacer les copies déjà téléchargées ou retransmises.

Contrôle des contenus et droits des personnes

Le titulaire du compte peut retirer une photo, supprimer une création, un groupe ou son compte depuis le service. Toute personne mentionnée dans un dossier ou représentée sur une photo peut également demander l’accès, la rectification ou la suppression des données qui la concernent en nous contactant. Une preuve d’identité peut être demandée uniquement si elle est nécessaire pour éviter une divulgation à un tiers.

Réclamation

Vous pouvez saisir la CNIL si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés.