Politique de confidentialité

Filipe Bongoy, 4 allée de Croatie, 35200 Rennes, France — contact : filipe.bongoy@gmail.com.

Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. Les demandes sont traitées directement par le responsable de publication.

Compte : adresse e-mail, identifiant, date de création, langue d'interface.

Projet : informations que vous saisissez volontairement (idée, pays, ville, budget, objectifs, chiffres, notes, documents générés).

Paiement : identifiant client et historique d'abonnement transmis par le prestataire de paiement. Aucune donnée de carte bancaire n'est stockée par l'éditeur.

Technique : journaux de connexion et d'erreur, usage des requêtes IA (compteur, horodatage, opération).

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. N'en saisissez pas dans vos projets.

Fourniture du service et gestion du compte — exécution du contrat.

Facturation, comptabilité et lutte contre la fraude — obligation légale et intérêt légitime.

Amélioration du service et sécurité (journaux techniques) — intérêt légitime.

Mesure d'audience et cookies non essentiels — consentement, révocable à tout moment.

Compte et projets : pendant toute la vie du compte, puis douze mois après sa suppression demandée, en sauvegarde technique.

Pièces comptables et factures : dix ans, conformément aux obligations légales.

Journaux techniques : douze mois maximum.

Lovable (Lovable Labs Incorporated) — Hébergement du site et de l'application web, infrastructure distribuée (Cloudflare).

Supabase — base de données et authentification, hébergement en Union européenne.

Stripe Payments Europe, Ltd. — traitement des paiements.

OpenAI — traitement des requêtes d'analyse générées par intelligence artificielle.

Certains sous-traitants peuvent traiter des données hors Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

Le contenu de votre projet est transmis au fournisseur d'IA uniquement au moment où vous déclenchez une analyse, et pour produire cette analyse.

Les contenus transmis via l'API ne sont pas utilisés pour entraîner les modèles du fournisseur.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem.

Pour les exercer : filipe.bongoy@gmail.com. Une réponse est apportée sous 72 heures ouvrées, et dans tous les cas sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Chiffrement des échanges (HTTPS), authentification par jeton, cloisonnement des données par utilisateur au niveau de la base (politiques de sécurité par ligne), accès aux documents restreint au propriétaire du projet, journal d'activité sur chaque document.