Politique de confidentialité

Nous collectons les données suivantes :

• Données de compte : adresse email, nom, image de profil (si vous vous connectez avec un compte externe).
• Données d'utilisation : requêtes API, durées audio transcrites, quota mensuel consommé, mouvements du crédit prépayé.
• Données de facturation : paiements traités par un prestataire de paiement sécurisé (Mobile Money, carte bancaire) — nous ne stockons jamais de numéro de carte ni d'identifiant Mobile Money ; nous conservons la référence, le montant, le moyen de paiement et le statut de chaque paiement.
• Fichiers audio et vidéo : le fichier original que vous chargez est conservé 15 jours sur notre stockage sécurisé pour que vous puissiez le télécharger, puis supprimé automatiquement (un email vous prévient 5 jours avant). L'audio de chaque segment est conservé avec la transcription pour la réécoute et la correction, jusqu'à la suppression de la transcription. Si vous désactivez « Conserver l'audio », seul le texte est conservé.
• Logs techniques : adresses IP, user-agent, timestamps des requêtes API.

Vos données sont utilisées exclusivement pour :

• Fournir et améliorer le service de transcription LexiAfrik.
• Gérer votre compte, votre abonnement et votre facturation.
• Calculer et appliquer vos quotas d'utilisation.
• Vous envoyer des notifications transactionnelles (confirmation, factures, alertes quota).
• Détecter et prévenir les abus ou les usages malveillants.

• Les clés API sont stockées uniquement sous forme de hash SHA-256 — impossible à retrouver en clair.
• Les mots de passe sont hachés avec un algorithme dédié (scrypt) et un sel aléatoire.
• Toutes les communications sont chiffrées en HTTPS/TLS.
• Les données en base sont chiffrées au repos.
• L'accès à la base de données est restreint par VPC et IP whitelist.

Nous ne vendons ni ne louons vos données personnelles. Pour fournir le service, elles peuvent être traitées par des prestataires techniques qui agissent uniquement sur nos instructions : hébergement, stockage des fichiers, traitement des paiements et envoi d'emails transactionnels.

Chacun de ces prestataires est soumis à des accords de traitement de données conformes au RGPD.

• Fichiers originaux : supprimés 15 jours après l'envoi. L'audio des segments est conservé avec la transcription jusqu'à sa suppression.
• Transcriptions : conservées tant que votre compte est actif.
• Données de compte : supprimées dans les 30 jours suivant la clôture de compte.
• Logs de facturation : conservés 7 ans (obligation légale).

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données personnelles
• Rectification des données inexactes
• Suppression ("droit à l'oubli")
• Portabilité de vos données
• Opposition au traitement

Pour exercer ces droits, contactez-nous à privacy@lexiafrik.com.

Pour toute question relative à cette politique, contactez notre délégué à la protection des données à privacy@lexiafrik.com ou par courrier : XEL SOFT AI, Dakar, Sénégal.