Protection des données

Politique de confidentialité.

Dernière mise à jour : 14 juin 2026 · Version 1.0

Ce document constitue l'engagement de confidentialité d'Adikoi. Il est accessible publiquement à l'adresse adikoi.com/confidentialite et lié depuis l'application (fiche App Store et au sein de l'app).

1 · Qui sommes-nous

Adikoi est un service édité par :

Société :: Tooprakt, SASU
Capital social :: 1 000 €
Siège social :: 18 Quartier Ortale Haut, 20113 Olmeto, France
SIREN :: 927 905 182
SIRET (siège) :: 927 905 182 00014
RCS :: 927 905 182 R.C.S. Ajaccio (22/04/2024)
TVA intra. :: FR52 927 905 182
Téléphone :: 07 87 34 46 78
Directeur de la publication :: Christian Comiti, Président
Contact général :: [email protected]
Protection des données :: [email protected]

Au sens du RGPD (Règlement UE 2016/679), Tooprakt agit comme responsable de traitement pour les données liées à votre compte et à l'usage du service, et comme sous-traitant pour les contenus que vous traitez via Adikoi (voir § 3).

2 · Définitions

Utilisateur : la personne qui crée un compte et utilise Adikoi (consultant, formateur, naturopathe…).
Contenu : tout fichier audio ou vidéo enregistré depuis l'application ou importé, toute URL fournie, ainsi que les transcriptions et rapports qui en sont dérivés.
Données sensibles : données relevant de l'article 9 du RGPD, notamment les données concernant la santé, susceptibles d'apparaître dans un contenu (par ex. l'enregistrement d'une anamnèse en naturopathie).
Sous-traitant : prestataire tiers qui traite des données pour notre compte (voir § 7).

3 · Périmètre et double rôle

Adikoi traite deux catégories de données aux statuts juridiques distincts :

a) Vos données de compte et d'usage — Tooprakt en est le responsable de traitement. La présente politique les régit intégralement.

b) Le contenu que vous nous confiez (audio, transcriptions, rapports) — Tooprakt agit comme sous-traitant au sens de l'article 28 du RGPD. Vous restez responsable de traitement de ce contenu vis-à-vis des personnes qui y figurent (par ex. vos clients ou patients).

Si vous traitez des données de tiers (clients, patients, participants) via Adikoi, il vous appartient : (1) de disposer d'une base légale valable, notamment leur consentement explicite lorsque le contenu comporte des données de santé ; (2) de les informer de l'existence de ce traitement ; (3) de signer notre accord de sous-traitance (DPA) disponible sur demande à [email protected]. Adikoi ne traite ce contenu que sur vos instructions et pour produire les livrables que vous demandez.

4 · Données que nous collectons

Catégorie	Données concernées	Source
Compte	E-mail, mot de passe (haché), métier/persona déclaré, préférences (langue, masquage RGPD), favoris	Vous, à l'inscription
Contenu	Fichiers audio/vidéo, URL fournies, transcriptions, rapports générés, échanges dans l'espace de travail conversationnel	Vous, à l'usage
Paiement	Données de facturation et de transaction. Nous ne stockons jamais vos coordonnées bancaires complètes — elles sont traitées par Stripe	Vous, via Stripe
Usage & technique	Historique des traitements, solde de crédits, logs d'audit horodatés, données de connexion (adresse IP, type d'appareil, identifiants de session), jeton d'appareil pour les notifications push (APNs)	Automatique

Nous ne collectons pas de données au-delà de ce qui est nécessaire au fonctionnement du service. Adikoi ne réalise aucun pistage publicitaire et ne partage pas vos données à des fins de marketing tiers.

5 · Finalités et bases légales

Finalité	Base légale (RGPD)
Création et gestion du compte, authentification	Exécution du contrat (art. 6.1.b)
Transcription et génération de rapports à partir de votre contenu	Exécution du contrat (art. 6.1.b)
Traitement de contenu comportant des données de santé	Consentement explicite (art. 9.2.a) — voir § 6
Facturation, gestion des abonnements et de la fraude	Exécution du contrat + obligation légale (art. 6.1.b, 6.1.c)
Sécurité, prévention des abus, journaux d'audit	Intérêt légitime (art. 6.1.f)
Amélioration du service, statistiques agrégées	Intérêt légitime (art. 6.1.f)
E-mails et notifications push transactionnels (transcription prête, erreur…)	Exécution du contrat (art. 6.1.b)

6 · Données sensibles et données de santé

Certains usages d'Adikoi — notamment l'anamnèse et le suivi en naturopathie — peuvent conduire à traiter des données concernant la santé, qui constituent une catégorie particulière protégée par l'article 9 du RGPD.

Adikoi ne traite ces données que sur votre instruction et uniquement pour produire le livrable demandé.
Nous proposons un masquage automatique des données personnelles (PII) dans les transcriptions — numéros de téléphone, e-mails, adresses, identifiants — activable depuis votre profil (privacy by design, art. 25 RGPD).
Lorsque vous traitez des données de santé de tiers, vous devez avoir recueilli leur consentement explicite avant tout import (voir § 3).
Aucun contenu n'est utilisé pour entraîner des modèles d'intelligence artificielle, ni les nôtres ni ceux de nos sous-traitants (voir § 7).

7 · Partage avec des tiers et IA

Pour fournir le service, Adikoi transmet une partie de vos données à des sous-traitants soigneusement sélectionnés. Chacun s'engage par contrat à offrir un niveau de protection au moins équivalent à celui décrit dans la présente politique.

Recours à l'intelligence artificielle. La transcription de votre contenu et la génération de vos rapports sont réalisées via AssemblyAI, notre unique sous-traitant pour le traitement par intelligence artificielle. La génération de rapports s'appuie sur des modèles d'IA tiers — Anthropic (Claude) et Google (Gemini) — accédés exclusivement au travers de la passerelle technique d'AssemblyAI et soumis aux mêmes engagements contractuels de protection des données. Ce partage est nécessaire au fonctionnement du service. Votre contenu n'est pas utilisé pour entraîner des modèles d'IA. En créant un compte et en important du contenu, vous consentez explicitement à ce traitement par IA.

Sous-traitant	Rôle	Localisation	Garanties
AssemblyAI	Transcription, masquage PII et génération des rapports via modèles d'IA (Claude, Gemini) accédés par sa passerelle	Union européenne (point d'accès EU)	SOC 2 Type II ; ISO 27001 ; conforme RGPD ; résidence des données UE ; opt-out d'entraînement activé ; conservation paramétrable (TTL), suppression à la demande
Stripe	Paiement et abonnements	UE / États-Unis	PCI-DSS niveau 1 ; EU-U.S. Data Privacy Framework
Cloudflare (R2)	Stockage des fichiers et contenus	Union européenne	ISO 27001
Resend	E-mails transactionnels	États-Unis	SOC 2 ; conforme RGPD ; EU-U.S. Data Privacy Framework ; DPA disponible

Nous ne vendons, ne louons et n'échangeons jamais vos données. Toute transmission à une autorité ne se fait que sur obligation légale.

8 · Transferts hors Union européenne

L'ensemble du traitement de votre contenu est réalisé au sein de l'Union européenne. Vos fichiers sont stockés en UE (Cloudflare R2) et le traitement par IA — transcription comme génération de rapports — est opéré via le point d'accès européen d'AssemblyAI, qui garantit que vos données ne quittent pas l'Union européenne.

Deux transferts seulement peuvent intervenir hors UE, tous deux encadrés par le EU-U.S. Data Privacy Framework : les données de paiement (Stripe) et les adresses e-mail utilisées pour les notifications transactionnelles (Resend). Une copie des garanties applicables est disponible sur demande à [email protected].

9 · Durées de conservation

Donnée	Durée
Compte et préférences	Tant que le compte est actif
Contenu, transcriptions, rapports	Tant que le compte est actif ou jusqu'à suppression par vous
Données de facturation	10 ans (obligation légale — art. L123-22 du Code de commerce)
Logs de connexion et d'audit	12 mois
Après suppression du compte	Effacement définitif en cascade sous 30 jours maximum

10 · Sécurité

Chiffrement : TLS 1.2+ en transit, AES 128/256 au repos.
Authentification : mots de passe hachés, sessions chiffrées (JWT), vérification e-mail obligatoire avant tout accès.
Journal d'audit horodaté des actions administratives.
Accès aux données strictement limité aux personnes habilitées.

11 · Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment.

Pour exercer ces droits : écrivez à [email protected] ou utilisez les fonctions disponibles dans votre tableau de bord.
Pour révoquer un consentement : supprimez le contenu concerné depuis votre tableau de bord, ou supprimez votre compte (effacement en cascade).
Réclamation : vous pouvez saisir la CNIL (www.cnil.fr) si vous estimez vos droits non respectés.

Nous répondons à toute demande dans un délai d'un mois.

12 · Suppression du compte et des données

Depuis votre tableau de bord, vous pouvez supprimer définitivement votre compte. Cette action déclenche un effacement automatisé en cascade : transcriptions, rapports, fichiers et abonnements associés. Cette suppression est définitive et irréversible ; l'effacement effectif de l'ensemble des données intervient sous 30 jours maximum.

13 · Cookies et traceurs

La version web d'Adikoi utilise uniquement les cookies strictement nécessaires au fonctionnement (session, authentification, préférences). Aucun cookie de mesure d'audience, de profilage ou de publicité n'est déposé ; aucun bandeau de consentement n'est donc requis. Si Adikoi venait à intégrer un outil d'analyse, cette politique serait mise à jour et votre consentement recueilli au préalable.

14 · Mineurs

Adikoi est un outil professionnel destiné aux adultes et n'est pas dirigé vers les mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs en tant qu'utilisateurs.

15 · Modifications

Nous pouvons faire évoluer cette politique. Toute modification substantielle sera notifiée par e-mail et/ou dans l'application. La date de dernière mise à jour figure en tête de document.

16 · Contact

Protection des données : [email protected]
Support : [email protected]
Autorité de contrôle : CNIL, 3 Place de Fontenoy, 75007 Paris — www.cnil.fr