Recity
Politique de confidentialité
Dernière mise à jour : 27 avril 2026
1. Responsable du traitement
Compte tenu de la taille de la structure et de la nature des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire. Toute demande peut être adressée directement à l'adresse ci-dessus.
2. Données collectées et finalités
2.1. Inscription à la liste d'attente (site www.recityapp.com)
- Données : adresse e-mail, agent utilisateur (navigateur), source d'inscription, date.
- Finalité : vous prévenir du lancement de l'application et des évolutions majeures du service.
- Base légale : consentement (article 6.1.a du RGPD), recueilli lors de la soumission du formulaire.
- Conservation : jusqu'à la sortie de l'application et au plus tard 24 mois après l'inscription, sauf désinscription anticipée à tout moment via le lien présent dans nos e-mails ou sur simple demande à contact@recityapp.com.
2.2. Identifiant anonyme de terminal (application mobile)
- Données : un identifiant unique (UUID) généré localement à la première ouverture de l'application, sans lien avec votre identité réelle.
- Finalité : appliquer les limites de l'offre gratuite (3 récits / jour), authentifier vos appels API, synchroniser vos favoris et votre historique d'écoute entre les sessions.
- Base légale : exécution du contrat (article 6.1.b du RGPD).
- Conservation : tant que l'application est installée. La désinstallation efface l'identifiant local ; les données associées côté serveur sont anonymisées sous 12 mois d'inactivité.
2.3. Position GPS
- Données : position GPS du terminal pendant un trajet actif.
- Finalité : déclencher les récits pertinents en fonction des lieux traversés et pré-télécharger les récits voisins pour le mode hors ligne.
- Traitement : la position est traitée localement, en temps réel, sur votre téléphone. Aucun historique de trajet n'est transmis ni stocké sur les serveurs de Recity. Seules des coordonnées arrondies à la commune (sans horodatage de passage individuel) peuvent être agrégées à des fins statistiques.
- Base légale : consentement (article 6.1.a du RGPD), demandé via la boîte de dialogue système iOS / Android. Révocable à tout moment dans les réglages du téléphone.
2.4. Évènements d'écoute
- Données : identifiant du récit écouté, durée d'écoute, ajout / retrait des favoris, associés à votre UUID anonyme.
- Finalité : alimenter votre historique et vos favoris dans l'application, mesurer la popularité des récits pour prioriser la production éditoriale.
- Base légale : exécution du contrat (article 6.1.b) et intérêt légitime à l'amélioration du service (article 6.1.f).
- Conservation : 24 mois maximum, puis agrégation anonyme.
2.5. Achats intégrés
Les paiements sont intégralement traités par Apple ou Google selon votre plateforme. Recity reçoit uniquement la confirmation anonyme qu'un pass ou un abonnement est actif pour un terminal donné. Aucune donnée bancaire n'est transmise à Recity. Voir CGV pour les détails commerciaux.
3. Cookies et traceurs
Le site www.recityapp.com ne dépose aucun cookie, qu'il soit publicitaire, analytique ou de mesure d'audience, et n'embarque aucun traceur tiers. Les polices typographiques et les ressources affichées sont auto-hébergées : aucune requête vers un service externe ne permet de profiler votre navigation.
Si, à l'avenir, l'ajout de cookies non strictement nécessaires devait être envisagé (par exemple à des fins de mesure d'audience anonymisée), votre consentement préalable serait recueilli via une bannière dédiée, conformément à l'article 82 de la loi « Informatique et Libertés ».
L'application mobile n'utilise pas de cookie. Certaines préférences (mode hors ligne, favoris, historique) sont stockées localement sur votre terminal et n'ont pas vocation à être transmises à des tiers.
4. Destinataires et sous-traitants
Vos données sont traitées par Recity et, le cas échéant, par les sous-traitants techniques suivants, dans le strict cadre de leurs missions :
- OVH SAS (Roubaix, France) — hébergement de l'API et de la base de données. Données stockées en France.
- Cloudflare, Inc. (États-Unis) — hébergement de la landing page (Cloudflare Pages), de la base waitlist (Cloudflare D1) et des fichiers audio (Cloudflare R2), avec sélection de la région Europe de l'Ouest. Le transfert hors UE éventuellement nécessaire est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914) ainsi que par le Data Privacy Framework UE-États-Unis.
- Apple Distribution International Ltd. (Irlande) et Google Ireland Limited (Irlande) — distribution de l'application et traitement des achats intégrés.
- Anthropic PBC et ElevenLabs, Inc. — utilisés en amont pour la production des récits et de la synthèse vocale, à partir de sources publiques (Wikipédia, Wikidata). Aucune donnée personnelle d'utilisateur ne leur est transmise.
Aucune donnée n'est revendue à des tiers ni utilisée à des fins publicitaires.
5. Sécurité
Recity met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement HTTPS de bout en bout, signatures cryptographiques des URL audio, isolation des environnements de développement et de production, accès aux serveurs restreint par clés SSH, sauvegardes régulières de la base de données.
6. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez à tout moment des droits suivants :
- Droit d'accès aux données qui vous concernent ;
- Droit de rectification en cas d'inexactitude ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit d'opposition, notamment au traitement fondé sur l'intérêt légitime ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@recityapp.com. Une réponse vous sera apportée dans un délai d'un mois maximum, prolongeable de deux mois en cas de demande complexe.
7. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
8. Évolution de la présente politique
La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête du document. Les modifications substantielles seront notifiées dans l'application ou sur le site.