Politique de confidentialité

Nous recueillons les informations que vous nous fournissez directement, par exemple lorsque vous créez un compte, utilisez nos services ou nous contactez pour obtenir de l'aide.

• Informations de compte (nom, e-mail, mot de passe)
• Données d'utilisation et interactions avec le service
• Données techniques (adresse IP, type de navigateur, informations sur l'appareil)
• Prompts et contenu que vous créez au sein du service

Nous utilisons vos informations pour :

• Fournir et améliorer nos services
• Communiquer avec vous concernant votre compte
• Assurer la sécurité et prévenir la fraude
• Respecter les obligations légales

Toutes les données sont stockées dans des centres de données basés dans l'UE. Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, y compris le chiffrement, les contrôles d'accès et des audits de sécurité réguliers.

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier les données inexactes
• Demander la suppression de vos données
• Portabilité des données
• Vous opposer au traitement

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées :

• Données de compte : Conservées pendant la durée de votre compte plus 30 jours après la demande de suppression
• Prompts et contenu : Conservés pendant la durée de votre compte, supprimés dans les 30 jours suivant la fermeture du compte
• Journaux d'utilisation et analyses : 12 mois à partir de la date de collecte
• Tickets de support et communications : 3 ans pour conformité légale
• Journaux de sécurité et pistes d'audit : 2 ans conformément à ISO 27001
• Préférences marketing : Jusqu'au retrait du consentement

Nous travaillons avec des prestataires de services tiers de confiance pour fournir nos services. Tous les sous-traitants sont contractuellement liés par des accords de traitement des données conformes au GDPR :

• Hetzner Cloud (Allemagne) - Hébergement d'infrastructure et stockage de données
• SendGrid/Brevo - Envoi d'e-mails transactionnels
• Microsoft Entra ID - Authentification entreprise (optionnel)
• Cloudflare Analytics - Analyses web respectueuses de la vie privée
• Google reCAPTCHA - Protection contre les robots (transfert de données minimal)
• Fournisseurs de modèles IA - Traitement des prompts (données non stockées par les fournisseurs)

Toutes les données restent au sein de l'Espace économique européen (EEA). Aucune donnée personnelle n'est transférée en dehors de l'EU sans garanties adéquates.

Nous traitons vos données personnelles sur les bases légales suivantes définies par l'article 6 du GDPR :

• Exécution du contrat : Traitement nécessaire pour vous fournir nos services
• Consentement : Pour les communications marketing et les fonctionnalités optionnelles
• Intérêt légitime : Pour la sécurité, la prévention de la fraude et l'amélioration des services
• Obligation légale : Pour la conformité aux lois et réglementations applicables

Le responsable du traitement de vos données personnelles est :