Politique de confidentialité
Dernière mise à jour : mai 2026
Responsable du traitement
Ramaje Studio
Email : contact@zekast.studio
Données collectées
Dans le cadre de l'utilisation de Zekast et de zekast.studio, nous collectons les données suivantes :
Lors de l'achat d'une licence
- Nom et prénom
- Adresse email
- Informations de paiement (traitées exclusivement par Stripe — nous ne stockons aucune donnée bancaire)
- Adresse de facturation
Lors de l'utilisation du plugin
- Adresse email associée à la licence (pour la validation et la gestion)
- URL du site WordPress sur lequel le plugin est activé (pour la gestion des licences)
Lors de l'hébergement de podcasts
Zekast propose deux modes d'hébergement audio :
- « BYO » (Bring Your Own) : l'utilisateur connecte son propre compte Bunny.net via une clé API. Les fichiers audio sont stockés sur l'infrastructure Bunny.net du compte de l'utilisateur, qui en demeure seul responsable de traitement. Zekast n'a alors aucun accès aux fichiers.
- Hébergement mutualisé Zekast (inclus dans les plans payants) : les fichiers audio sont stockés sur un compte Bunny.net opéré par Zekast, dans une storage zone située dans l'Union européenne.
Dans tous les cas, les statistiques d'écoute (nombre de lectures, zone géographique au niveau pays, type d'application d'écoute, type d'appareil) sont agrégées et stockées sans identifiant individuel persistant — une empreinte cryptographique à rotation journalière (SHA-256) est utilisée pour le dédoublonnage anonyme des écoutes.
Lors de la transcription audio (fonctionnalité optionnelle, plans Starter et supérieurs)
Zekast propose une fonctionnalité de transcription automatique de vos épisodes via le modèle Whisper d'OpenAI. Deux modes sont disponibles :
- « BYO » (votre propre clé API OpenAI) : vous saisissez votre clé OpenAI dans les réglages du plugin. Le plugin envoie l'audio directement de votre site WordPress à OpenAI, sans transiter par Zekast. Vous êtes alors le seul responsable du traitement et OpenAI agit comme votre sous-traitant direct.
- Mode mutualisé Zekast (« pool ») : si vous n'avez pas de clé OpenAI, le plugin envoie le fichier audio à nos serveurs (
transcription.zekast.ramaje-studio.com), qui le relaient à OpenAI pour transcription en utilisant notre clé API. Dans ce mode, OpenAI agit en tant que sous-traitant de Zekast, avec un transfert de données vers les États-Unis encadré par des clauses contractuelles types (SCC). Le fichier audio est conservé sur nos serveurs uniquement le temps nécessaire à la transcription, puis supprimé. Seul le texte transcrit est ensuite renvoyé à votre site WordPress, où il est stocké dans votre base de données.
Données de navigation (site zekast.studio)
- Adresse IP (anonymisée)
- Type de navigateur et système d'exploitation
- Pages visitées et durée de visite
Finalités du traitement
| Donnée | Finalité | Base légale |
|---|---|---|
| Email + nom | Gestion de la licence et support client | Exécution du contrat |
| Données de paiement | Facturation via Stripe | Exécution du contrat |
| URL du site WP | Validation et gestion des licences | Intérêt légitime |
| Fichiers audio | Hébergement et diffusion des podcasts | Exécution du contrat |
| Fichiers audio (transcription, mode pool) | Génération automatique de transcriptions via OpenAI Whisper | Exécution du contrat (souscription au service) |
| Données de navigation | Amélioration du site | Intérêt légitime |
Durée de conservation
- Données de licence : Durée de l'abonnement + 3 ans (obligation légale comptable)
- Données de facturation : 10 ans (obligation légale)
- Fichiers audio : Durée de l'abonnement actif. Les fichiers sont supprimés des serveurs de Bunny.net dans les jours suivant la résiliation, sans engagement de durée minimale.
- Empreinte cryptographique d'auditeur (« listener_hash ») : 90 jours maximum. Cette empreinte (SHA-256 à rotation journalière, calculée à partir de l'IP + User-Agent + sel quotidien) permet de compter les écoutes uniques sur des fenêtres courtes. Au-delà de 90 jours, elle est remplacée par une valeur nulle dans la base de données, rendant tout dédoublonnage ou réidentification individuelle impossible.
- Statistiques agrégées d'écoute (nombre total de lectures par épisode, répartition géographique au niveau pays, type d'application et d'appareil) : conservées sans limite de durée. Ces données ne contiennent aucune information directement ou indirectement identifiante et sont considérées comme anonymes au sens du RGPD (considérant 26 — il n'existe aucun moyen raisonnable de remonter à une personne physique).
Sous-traitants et transferts
Nous faisons appel aux prestataires suivants, qui agissent en qualité de sous-traitants :
| Prestataire | Rôle | Pays |
|---|---|---|
| Railway Corporation | Hébergement de l'application et de la base de données | UE (Amsterdam, Pays-Bas) |
| Bunny.net | Hébergement et diffusion audio (storage zone EU) | UE |
| Stripe, Inc. | Paiement en ligne | États-Unis (SCC) |
| Resend, Inc. | Envoi d'emails transactionnels (magic-link, factures, notifications) | États-Unis (SCC) |
| Cloudflare, Inc. | Réseau de distribution (CDN) devant zekast.studio, cache et protection DDoS | États-Unis (SCC) |
| OpenAI, L.L.C. | Transcription audio (Whisper) — uniquement en mode pool lorsque l'utilisateur n'apporte pas sa propre clé API. L'audio est transmis depuis nos serveurs vers OpenAI pour génération de la transcription textuelle, puis supprimé. | États-Unis (SCC) |
La résolution pays à partir de l'adresse IP (pour les statistiques d'écoute) est effectuée localement sur nos serveurs à l'aide d'une base de données GeoLite2 (MaxMind) téléchargée périodiquement. Aucune donnée personnelle n'est transmise à MaxMind lors de cette résolution.
Les transferts vers les États-Unis (Stripe, Resend, Cloudflare, et OpenAI en mode pool) sont encadrés par des clauses contractuelles types (SCC) conformément au RGPD. L'application, la base de données, les fichiers audio et le service d'emails sont configurés pour héberger les données dans l'Union européenne lorsque le prestataire le permet.
Vos droits
Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : restreindre temporairement un traitement
Pour exercer vos droits, contactez-nous à : contact@zekast.studio
En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr