Politique de confidentialité

1. Responsable du traitement

Cette politique décrit comment explorations360 collecte, utilise, conserve et protège les données personnelles traitées dans le cadre de la plateforme easystory360, de l’application easyviewer360 et du connecteur qui permet d’y relier un assistant d’intelligence artificielle.

2. Données collectées

• Identité et contact : prénom, nom, adresse e-mail, téléphone, nom de l’entreprise.
• Contenus : médias importés et stories créées sur la plateforme.
• Usage : historique de connexion et utilisation du service.
• Connecteur IA, si vous l’activez : informations techniques sur les accès accordés (voir section 8).

Les paiements en ligne sont traités par Stripe : nous ne stockons pas vos numéros de carte bancaire.

3. Finalités et bases légales

4. Destinataires et prestataires

Vos données ne sont ni vendues ni louées. Elles ne sont partagées qu’avec les prestataires techniques strictement nécessaires au service :

Services que vous choisissez de relier vous-même. Si vous connectez un assistant IA (Claude d’Anthropic, ChatGPT d’OpenAI…) ou votre propre compte ElevenLabs, ces fournisseurs reçoivent les données nécessaires à votre demande et les traitent dans le cadre du contrat qui vous lie à eux (voir sections 8 et 9).

5. Durées de conservation

6. Transferts hors Union européenne

Les données de la plateforme sont hébergées dans l’Union européenne. Certains prestataires sont toutefois des sociétés américaines, ce qui peut entraîner un transfert ou un accès depuis les États-Unis :

• Google Firebase (Google LLC) : hébergement, région UE ;
• Sendgrid (Twilio Inc.) : e-mails techniques ;
• Google Gemini (Google LLC) : aide à la rédaction et analyse des médias.

Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision du 4 juin 2021). Nous n’utilisons que des fournisseurs qui les ont intégrées à leurs engagements, nous limitons l’accès des entités situées hors UE, et nous ajoutons si nécessaire des mesures complémentaires (chiffrement, restriction d’accès, pseudonymisation).

7. Sécurité

explorations360 met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Les secrets (jetons du connecteur, clé ElevenLabs) ne sont jamais stockés en clair.

8. Connecteur pour assistants IA (MCP)

easystory360 propose un serveur MCP (Model Context Protocol), à l’adresse https://mcp.easystory360.tools/mcp. Il permet de relier votre propre assistant IA à votre compte pour lui demander de lire ou de modifier vos stories en langage naturel. Il fonctionne avec Claude (claude.ai, application Claude, Claude Code), édité par Anthropic, avec ChatGPT, édité par OpenAI, et avec tout autre assistant compatible MCP, selon les mêmes règles.

a. Activation : jamais par défaut

Le connecteur ne fonctionne qu’après une action explicite de votre part :

• soit vous vous connectez à votre compte easystory360 depuis l’assistant, puis vous validez un écran de consentement (OAuth) ;
• soit vous créez un jeton personnel dans votre profil.

b. Ce que l’assistant peut lire

Un accès ne porte que sur le compte qui l’a accordé, jamais sur ceux des autres utilisateurs.

• la liste et le contenu de vos stories : titres, scènes, évènements et leurs textes, variables, langues ;
• les noms et types des médias de votre bibliothèque ;
• la banque de quiz du compte ;
• l’état des publications (liens, code d’accès). Le mot de passe d’une publication n’est communiqué que sur demande explicite ;
• la liste de vos casques et leur état (allumé, story en cours, contenus installés).

c. Ce que l’assistant peut faire, à votre demande

• modifier vos stories, leurs traductions et la banque de quiz ;
• importer des médias dans votre bibliothèque ;
• générer des voix off, musiques ou bruitages avec votre propre compte ElevenLabs, s’il est relié (voir section 9) ;
• publier une story ou retirer une publication ;
• envoyer une commande à vos casques : lancer, mettre en pause ou arrêter une story, installer les contenus, redémarrer ou éteindre un casque.

Les modifications portent sur la version de travail de vos stories : vos visiteurs et vos casques ne les voient qu’après une nouvelle publication. Le connecteur n’a aucun accès aux données de paiement.

d. Ce qui est transmis au fournisseur de l’assistant

Les informations que l’assistant lit à travers le connecteur sont transmises à son fournisseur (par exemple Anthropic pour Claude, OpenAI pour ChatGPT), qui les traite pour vous répondre. Vous choisissez ce fournisseur, et il agit dans le cadre du contrat qui vous lie à lui, selon ses propres conditions, notamment pour la conservation des données et leur utilisation pour l’entraînement de modèles. explorations360 ne contrôle pas ce traitement.

Avant de relier un assistant à un compte qui contient des informations confidentielles, nous vous recommandons de consulter la politique de confidentialité et les réglages de son fournisseur, par exemple celles d’Anthropic et d’OpenAI.

e. Ce que nous conservons, et combien de temps

• Jetons personnels : leur empreinte chiffrée (jamais le jeton lui-même), leur nom, leur préfixe, leurs dates de création et de dernière utilisation.
• Connexions OAuth : le nom de l’application autorisée, les dates d’autorisation et de dernière utilisation, et l’empreinte des jetons en cours de validité. Un jeton d’accès vaut 1 heure, un jeton de renouvellement 60 jours. Les jetons expirés sont effacés automatiquement.
• Traçabilité : chaque modification faite par un assistant est rattachée à la connexion qui l’a faite, et les publications sont journalisées comme celles faites depuis l’éditeur.

Toutes ces données sont supprimées avec le compte.

f. Retirer un accès

Dans votre profil easystory360, section « Connexions », vous retrouvez vos jetons personnels et les applications autorisées (claude.ai, ChatGPT…). Vous pouvez retirer chacun de ces accès à tout moment, avec effet immédiat.

9. Fonctions d’IA intégrées à l’éditeur

Indépendamment du connecteur, certaines fonctions de l’éditeur font appel à des services d’IA :

• Aide à la rédaction : quand vous demandez une traduction, une correction, une reformulation ou la préparation d’un texte pour la synthèse vocale, le texte concerné est envoyé à Google Gemini par l’intermédiaire de nos serveurs.
• Analyse des médias importés : avec un abonnement payant, l’éditeur peut transcrire les fichiers audio et décrire les images de la bibliothèque (description et mots-clés), également avec Google Gemini. Ces analyses ne se lancent qu’après votre accord, dans une fenêtre où chacune peut être refusée séparément.
• Synthèse vocale : si vous reliez votre propre compte ElevenLabs, les textes à vocaliser lui sont envoyés avec votre clé. Cette clé est conservée chiffrée et n’est jamais renvoyée au navigateur. ElevenLabs traite ces textes dans le cadre du contrat qui vous lie à lui.

10. Application easyviewer360 (Meta Quest)

easyviewer360, publiée sur le Meta Horizon Store, ne collecte aucune donnée personnelle directement identifiante. Elle peut traiter des données techniques minimales : identifiant de session ou d’expérience, statut de lecture ou d’achèvement d’une séquence, identifiant anonyme de l’appareil (non lié à un compte Meta).

Elle ne collecte ni localisation, ni données biométriques, ni audio ou vidéo de l’utilisateur. Ces données servent uniquement à la lecture des contenus, au bon fonctionnement de l’application et à des statistiques d’usage anonymisées. Elles ne sont pas utilisées à des fins publicitaires, sont hébergées dans l’UE (Google Firebase) et ne sont pas conservées sur le casque au-delà de la session. Pour exercer vos droits, utilisez le bouton « SUPPORT » de votre compte easystory360.

11. Site explorations360.com et cookies

Le site explorations360.com utilise Google Analytics à des fins statistiques, uniquement après votre consentement. Les données du formulaire de contact, des conversations avec Alixe (l’assistante du site) et des cookies sont détaillées dans nos mentions légales.

12. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• accès à vos données ;
• rectification ;
• effacement ;
• limitation du traitement ;
• opposition ;
• portabilité ;
• retrait de votre consentement à tout moment, pour les traitements qui en dépendent.

Écrivez-nous à contact@explorations360.com. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

13. Modifications de cette politique

Nous mettons cette page à jour à chaque évolution du service qui change le traitement de vos données. La date de dernière mise à jour figure en haut de la page. Les conditions d’utilisation et de vente sont disponibles sur la page CGU et CGV easystory360.