Politique de confidentialité
Dernière mise à jour : mai 2026
Responsable du traitement
Ramaje Studio
Email : contact@zekast.studio
Données collectées
Dans le cadre de l’utilisation de Zekast et de zekast.studio, nous collectons les données suivantes :
Lors de l’achat d’une licence
- Nom et prénom
- Adresse email
- Informations de paiement (traitées exclusivement par Stripe — nous ne stockons aucune donnée bancaire)
- Adresse de facturation
Lors de l’utilisation du plugin
- Adresse email associée à la licence (pour la validation et la gestion)
- URL du site WordPress sur lequel le plugin est activé (pour la gestion des licences)
Lors de l’hébergement de podcasts
Zekast propose deux modes d’hébergement audio :
- « BYO » (Bring Your Own) : l’utilisateur connecte son propre compte Bunny.net via une clé API. Les fichiers audio sont stockés sur l’infrastructure Bunny.net du compte de l’utilisateur, qui en demeure seul responsable de traitement. Zekast n’a alors aucun accès aux fichiers.
- Hébergement mutualisé Zekast (inclus dans les plans payants) : les fichiers audio sont stockés sur un compte Bunny.net opéré par Zekast, dans une storage zone située dans l’Union européenne.
Dans tous les cas, les statistiques d’écoute (nombre de lectures sur le site, nombre de téléchargements par les applications d’écoute pour les fichiers hébergés par Zekast, zone géographique au niveau pays, type d’application d’écoute, type d’appareil) sont agrégées et stockées sans identifiant individuel persistant — une empreinte cryptographique à rotation journalière (SHA-256) est utilisée pour le dédoublonnage anonyme des écoutes.
Lors de la transcription audio (fonctionnalité optionnelle, décomptée de vos jetons)
Zekast propose une fonctionnalité de transcription automatique de vos épisodes, assurée par notre sous-traitant Gladia, dont le traitement a lieu en France. Le service inclut l’identification des différents intervenants d’un épisode.
- Comment le fichier circule : au lancement d’une transcription, une copie de l’épisode est placée sur notre espace de stockage (Bunny.net, zone UE) et son adresse est transmise à Gladia, qui télécharge le fichier pour le transcrire. Le fichier audio n’est pas conservé par Gladia au-delà du traitement. Seul le texte transcrit, avec ses horodatages et ses étiquettes d’intervenants, est renvoyé à votre site WordPress, où il est stocké dans votre base de données.
- Aucun transfert hors Union européenne n’a lieu pour la transcription audio. Le mode « apportez votre propre clé OpenAI », qui existait avec le moteur Whisper, a été supprimé : la transcription passe désormais exclusivement par le service Zekast.
- Traitements de texte associés (optionnels) : le nettoyage d’une transcription et la génération de publications pour les réseaux sociaux (add-on Zekast Clips) s’appuient sur un modèle de langage d’OpenAI. Dans ces deux cas, seul du texte est transmis (titre, description, extrait de transcription) — jamais le fichier audio. Ce traitement implique un transfert vers les États-Unis encadré par des clauses contractuelles types (SCC).
Données de navigation (site zekast.studio)
- Adresse IP (anonymisée)
- Type de navigateur et système d’exploitation
- Pages visitées et durée de visite
Finalités du traitement
| Donnée | Finalité | Base légale |
|---|---|---|
| Email + nom | Gestion de la licence et support client | Exécution du contrat |
| Données de paiement | Facturation via Stripe | Exécution du contrat |
| URL du site WP | Validation et gestion des licences | Intérêt légitime |
| Fichiers audio | Hébergement et diffusion des podcasts | Exécution du contrat |
| Fichiers audio (transcription) | Génération automatique de transcriptions et identification des intervenants, via Gladia (France) | Exécution du contrat (souscription au service) |
| Texte (transcription, titre, description) | Nettoyage de transcription et génération de publications pour les réseaux sociaux, via OpenAI | Exécution du contrat (fonctionnalités optionnelles) |
| Données de navigation | Amélioration du site | Intérêt légitime |
Durée de conservation
- Données de licence : Durée de l’abonnement + 3 ans (obligation légale comptable)
- Données de facturation : 10 ans (obligation légale)
- Fichiers audio : Durée de l’abonnement actif. Les fichiers sont supprimés des serveurs de Bunny.net dans les jours suivant la résiliation, sans engagement de durée minimale.
- Empreinte cryptographique d’auditeur (« listener_hash ») : 90 jours maximum. Cette empreinte (SHA-256 à rotation journalière, calculée à partir de l’IP + User-Agent + sel quotidien) permet de compter les écoutes uniques sur des fenêtres courtes. Au-delà de 90 jours, elle est remplacée par une valeur nulle dans la base de données, rendant tout dédoublonnage ou réidentification individuelle impossible.
- Statistiques agrégées d’écoute (nombre total de lectures et de téléchargements par épisode, répartition géographique au niveau pays, type d’application et d’appareil) : conservées sans limite de durée. Ces données ne contiennent aucune information directement ou indirectement identifiante et sont considérées comme anonymes au sens du RGPD (considérant 26 — il n’existe aucun moyen raisonnable de remonter à une personne physique).
Sous-traitants et transferts
Nous faisons appel aux prestataires suivants, qui agissent en qualité de sous-traitants :
| Prestataire | Rôle | Pays |
|---|---|---|
| Railway Corporation | Hébergement de l’application et de la base de données | UE (Amsterdam, Pays-Bas) |
| Bunny.net | Hébergement et diffusion audio (storage zone EU) | UE |
| Stripe, Inc. | Paiement en ligne | États-Unis (SCC) |
| Resend, Inc. | Envoi d’emails transactionnels (magic-link, factures, notifications) | États-Unis (SCC) |
| Cloudflare, Inc. | Réseau de distribution (CDN) devant zekast.studio, cache et protection DDoS | États-Unis (SCC) |
| Gladia | Transcription audio et identification des intervenants. Le fichier audio est téléchargé par Gladia depuis notre espace de stockage, transcrit, puis non conservé. | France (UE) |
| OpenAI, L.L.C. | Traitements de texte uniquement, sur des fonctionnalités optionnelles : nettoyage d’une transcription et génération de publications pour les réseaux sociaux (add-on Zekast Clips). Aucun fichier audio n’est transmis à OpenAI. | États-Unis (SCC) |
La résolution pays à partir de l’adresse IP (pour les statistiques d’écoute) est effectuée localement sur nos serveurs à l’aide d’une base de données GeoLite2 (MaxMind) téléchargée périodiquement. Aucune donnée personnelle n’est transmise à MaxMind lors de cette résolution.
Les transferts vers les États-Unis (Stripe, Resend, Cloudflare, et OpenAI pour les traitements de texte optionnels) sont encadrés par des clauses contractuelles types (SCC) conformément au RGPD. L’application, la base de données, les fichiers audio et la transcription sont traités dans l’Union européenne.
Vos droits
Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d’opposition : vous opposer à certains traitements
- Droit à la limitation : restreindre temporairement un traitement
Pour exercer vos droits, contactez-nous à : contact@zekast.studio
En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr