Naralive

Politique de Confidentialite

Derniere mise a jour : 24 fevrier 2026

La presente Politique de Confidentialite decrit comment Owalee ("nous", "notre", "la Societe"), operateur de Naralive.ai ("le Service"), collecte, utilise et protege vos donnees personnelles conformement au Reglement General sur la Protection des Donnees (RGPD).

1. Responsable du traitement

Owalee, operant le service Naralive.ai. Contact : privacy@naralive.com

2. Donnees collectees

2.1 Donnees fournies par l'utilisateur

  • Compte : adresse email, mot de passe (hashe), nom d'affichage.
  • Profil : avatar, biographie, preferences de style d'ecriture.
  • Contenu : stories, parametres de personnages, votes, commentaires, reactions.

2.2 Donnees collectees automatiquement

  • Technique : adresse IP, type de navigateur, systeme d'exploitation, pages consultees.
  • Usage : interactions avec le Service (votes, lectures, temps passe).
  • Cookies : cookies de session et d'authentification (strictement necessaires).

2.3 Donnees generees par le Service

  • Profils d'influence : scores de participation calcules a partir de vos interactions.
  • Preferences IA : configurations de style et de generation liees a votre compte.

3. Finalites du traitement

| Finalite | Base legale | |----------|-------------| | Fourniture du Service | Execution du contrat | | Authentification et securite | Interet legitime | | Personnalisation de l'experience | Consentement | | Notifications (email) | Consentement (opt-in explicite) | | Statistiques d'usage | Interet legitime | | Facturation et abonnements | Obligation legale / Contrat |

4. Partage des donnees

4.1 Sous-traitants

Nous partageons vos donnees avec les sous-traitants suivants, strictement necessaires au fonctionnement du Service :

| Sous-traitant | Usage | Localisation | |----------------|-------|-------------| | Supabase | Hebergement, base de donnees, authentification | UE / US | | Vercel | Hebergement frontend | US | | Stripe | Paiements | US | | Anthropic | Generation IA (texte) | US | | OpenAI | Generation IA (texte, embeddings) | US | | fal.ai | Generation IA (images) | US |

4.2 Transferts hors UE

Certains sous-traitants sont situes aux Etats-Unis. Les transferts sont encadres par des clauses contractuelles types (SCCs) ou le Data Privacy Framework EU-US.

4.3 Aucune vente de donnees

Nous ne vendons jamais vos donnees personnelles a des tiers.

5. Conservation des donnees

| Donnee | Duree de conservation | |--------|----------------------| | Compte utilisateur | Duree de l'inscription + 3 ans apres suppression | | Contenu genere | Duree de vie de la story + 1 an | | Logs techniques | 12 mois | | Donnees de facturation | 10 ans (obligation legale) | | Cookies de session | Duree de la session |

6. Vos droits (RGPD)

Conformement au RGPD, vous disposez des droits suivants :

  • Acces : obtenir une copie de vos donnees personnelles.
  • Rectification : corriger des donnees inexactes.
  • Effacement : demander la suppression de vos donnees.
  • Portabilite : recevoir vos donnees dans un format structure.
  • Opposition : vous opposer au traitement pour motif legitime.
  • Limitation : restreindre le traitement de vos donnees.
  • Retrait du consentement : retirer votre consentement a tout moment.

Pour exercer vos droits : privacy@naralive.com

Delai de reponse : 30 jours maximum.

7. Securite

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees :

  • Chiffrement des donnees en transit (TLS) et au repos.
  • Authentification securisee (bcrypt, sessions JWT).
  • Controle d'acces par roles (RLS au niveau base de donnees).
  • Separation des schemas de donnees (public, prive, service).

8. Cookies

Le Service utilise uniquement des cookies strictement necessaires au fonctionnement :

| Cookie | Finalite | Duree | |--------|----------|-------| | Session Supabase | Authentification | Session | | Preferences locale | Langue d'affichage | 1 an |

Aucun cookie de tracking ou publicitaire n'est utilise.

9. Mineurs

Le Service n'est pas destine aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de donnees de mineurs.

10. Modifications

Nous pouvons mettre a jour cette Politique. Les modifications significatives seront communiquees par email ou notification. La date de derniere mise a jour est indiquee en haut de cette page.

11. Contact et reclamation

  • Email : privacy@naralive.com
  • Autorite de controle : vous pouvez deposer une reclamation aupres de la CNIL (www.cnil.fr).