Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est [À COMPLÉTER : nom ou raison sociale de l'éditeur], [À COMPLÉTER : statut juridique (ex. entreprise individuelle, société)], [À COMPLÉTER : adresse complète de l'éditeur] (« nous »). Contact pour toute question sur vos données : [À COMPLÉTER : adresse e-mail de contact].

2. Les données que nous traitons

• Compte : adresse e-mail, nom, mot de passe (conservé sous forme hachée : nous ne pouvons pas le relire), et, si vous utilisez Google, l'identifiant et le nom de votre compte Google ainsi que votre adresse e-mail. Nous ne demandons aucun accès à votre courrier, vos fichiers ou votre calendrier.
• Vos contenus : fiches produit, descriptions, avis clients, questions, adresses de pages, photos ou captures importées, modes de paiement proposés, résultats de campagnes que vous saisissez, ainsi que les angles, publicités et autres textes générés pour vous.
• Utilisation : générations lancées, coûts de traitement, historique des mouvements de générations, version des conditions acceptées à l'inscription.
• Paiements : pack acheté, montant, date, statut et référence de transaction fournie par le prestataire de paiement. Nous ne recevons ni ne conservons votre numéro de carte ni vos codes de paiement.
• Données techniques : adresse IP et type de navigateur associés à votre session de connexion, compteurs de limitation d'usage par adresse IP, journaux d'erreurs techniques (sans votre adresse e-mail).
• Échanges : messages que vous nous adressez.

Les photos et captures que vous importez sont lues pour pré-remplir un formulaire puis ne sont pas conservées : seul le coût technique de la lecture est enregistré.

3. Pourquoi et sur quel fondement

• Fournir le Service (créer votre compte, générer vos angles, gérer vos générations et vos paiements) : exécution du contrat.
• Sécurité et lutte contre l'abus (anti-robot, limites d'usage, détection de fraude, comptes multiples, journal d'administration) : notre intérêt légitime à protéger le Service et ses utilisateurs.
• Obligations légales (comptabilité, réponse aux autorités) : obligation légale.
• Vous informer (confirmation d'adresse, mot de passe oublié, « vos angles sont prêts ») : exécution du contrat. Nous n'envoyons pas de publicité sans votre accord.
• Connexion avec Google, notifications du navigateur : votre consentement, que vous pouvez retirer à tout moment.
• Nous n'entraînons pas de modèle d'intelligence artificielle avec vos contenus et ne les vendons pas.

4. Qui reçoit vos données (sous-traitants)

Nous faisons appel à des prestataires qui traitent des données pour notre compte, uniquement pour fournir le Service :

• Hébergement de l'application : Railway (railway.com).
• Base de données : Neon, région Europe (Francfort).
• Intelligence artificielle : vos contenus de projet (fiche produit, avis, angles, etc.) sont envoyés à un fournisseur de modèles d'IA via la plateforme OpenRouter (modèles Claude d'Anthropic) pour produire les résultats. Ces prestataires appliquent leurs propres conditions, notamment sur la durée de conservation des requêtes.
• E-mails : Resend (envoi des messages de confirmation et de notification).
• Surveillance des erreurs : Sentry (rapports d'erreurs techniques, avec un identifiant de compte interne mais sans votre adresse e-mail).
• Anti-robot : Cloudflare Turnstile, lors de l'inscription et de la connexion.
• Connexion avec Google : Google LLC, si vous choisissez ce mode de connexion.
• Paiement : SasPay (paiement par Mobile Money et par carte). Vous saisissez votre numéro ou votre carte sur la page sécurisée de SasPay, jamais chez nous. Nous transmettons à SasPay votre nom, votre adresse e-mail, le montant et la référence de la commande.
• Nom de domaine : Hostinger.

Nous ne vendons pas vos données. Nous pouvons les communiquer aux autorités lorsque la loi l'exige.

5. Transferts hors de votre pays

Nos prestataires sont situés ou traitent des données en Europe et aux États-Unis, c'est-à-dire en dehors de votre pays. Nous nous appuyons sur leurs engagements contractuels en matière de protection des données. Si la loi de votre pays encadre ces transferts, vous pouvez nous écrire pour en savoir plus.

6. Intelligence artificielle : ce qu'il faut savoir

• Ne saisissez pas d'informations sensibles ou confidentielles qui ne sont pas nécessaires à vos publicités (données de santé, données bancaires, secrets d'entreprise).
• Les avis clients que vous collez peuvent contenir des données personnelles de tiers : retirez les noms et coordonnées avant de les saisir.
• Aucune décision produisant des effets juridiques sur vous n'est prise de manière automatisée : les résultats sont des suggestions que vous êtes libre d'utiliser ou non.

7. Combien de temps nous conservons vos données

• Compte, projets, angles, publicités, résultats : tant que votre compte existe. Vous pouvez les supprimer à tout moment avec le bouton « Supprimer mon compte » de la page Compte : ils sont alors effacés.
• Sessions de connexion : durée limitée, puis supprimées ; jetons de confirmation et de réinitialisation : 1 heure.
• Paiements : conservés pour la durée prévue par la loi comptable. Après suppression de votre compte, ils sont détachés de votre identité (montant, pack, date, référence de transaction seulement).
• Journal d'administration (actions sensibles : ajustement de générations, suspension) : conservé pour la sécurité et la preuve ; il peut contenir votre adresse e-mail et le motif de l'action. Vous pouvez en demander l'effacement.
• Sauvegardes techniques : l'historique de la base est conservé quelques jours ; les données supprimées en disparaissent à l'expiration de cette durée.

8. Vos droits

Selon la loi applicable, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, et du droit de retirer votre consentement.

• Accès et portabilité : vos angles et publicités sont exportables en CSV et en texte depuis le Service.
• Effacement : bouton « Supprimer mon compte » (page Compte).
• Autres demandes : écrivez à [À COMPLÉTER : adresse e-mail de contact]. Nous répondons dans un délai raisonnable, au plus tard sous 30 jours. Une preuve d'identité peut vous être demandée.
• Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays, par exemple [À COMPLÉTER : autorité de protection des données de votre pays (ex. l'ARTCI)] pour [À COMPLÉTER : pays dont la loi s'applique (ex. la Côte d'Ivoire)].

9. Cookies et traceurs

• Nous utilisons uniquement des cookies strictement nécessaires : le cookie de session qui vous maintient connecté et, le cas échéant, les éléments techniques de l'anti-robot Cloudflare Turnstile qui protège les formulaires.
• Nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience tiers, et nous ne vous suivons pas d'un site à l'autre. Aucun bandeau de consentement n'est donc nécessaire.
• Si vous activez les notifications de votre navigateur, ce choix est enregistré par votre navigateur et vous pouvez le retirer dans ses réglages.

10. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès administrateur restreint et journalisé, limitation du nombre de tentatives, protection contre les robots, isolation des données de chaque compte. Aucun système n'est infaillible : en cas de violation de données présentant un risque pour vous, nous vous en informerons ainsi que l'autorité compétente lorsque la loi l'exige.

11. Mineurs

Le Service n'est pas destiné aux mineurs. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous pour qu'elles soient supprimées.

12. Modifications

Cette politique peut évoluer. La version en vigueur est celle de cette page, avec sa date. En cas de changement important, nous vous en informerons.