Politique de Confidentialité

Nous collectons les informations que vous nous fournissez directement, par exemple lorsque vous créez un compte, utilisez nos services ou nous contactez pour obtenir de l'aide.

• Informations sur le compte (nom, email, mot de passe)
• Données d'utilisation et interactions avec le service
• Données techniques (adresse IP, type de navigateur, informations sur l'appareil)
• Prompts et contenu que vous créez au sein du service

Nous utilisons vos informations pour :

• Fournir et améliorer nos services
• Communiquer avec vous concernant votre compte
• Assurer la sécurité et prévenir la fraude
• Respecter les obligations légales

Toutes les données sont stockées dans des centres de données basés dans l'UE. Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, y compris le chiffrement, les contrôles d'accès et des audits de sécurité réguliers.

Conformément au RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier des données inexactes
• Demander la suppression de vos données
• Portabilité des données
• S'opposer au traitement

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour remplir les objectifs pour lesquels elles ont été collectées :

• Données de compte : Conservées pendant la durée de votre compte plus 30 jours après la demande de suppression
• Prompts et contenu : Conservés pendant la durée de votre compte, supprimés dans les 30 jours suivant la fermeture du compte
• Journaux d'utilisation et analyses : 12 mois à partir de la date de collecte
• Tickets de support et communications : 3 ans pour conformité légale
• Journaux de sécurité et pistes de vérification : 2 ans comme requis par l'ISO 27001
• Préférences marketing : Jusqu'à ce que le consentement soit retiré

Nous travaillons avec des fournisseurs de services tiers de confiance pour fournir nos services. Tous les sous-traitants sont contractuellement liés par des accords de traitement des données conformes au RGPD :

• Hetzner Cloud (Allemagne) - Hébergement d'infrastructure et stockage de données
• SendGrid/Brevo - Livraison d'emails transactionnels
• Microsoft Entra ID - Authentification d'entreprise (optionnel)
• Cloudflare Analytics - Analytique web axée sur la confidentialité
• Google reCAPTCHA - Protection contre les bots (transfert de données minimal)
• Fournisseurs de modèles AI - Traitement des prompts (données non stockées par les fournisseurs)

Toutes les données restent au sein de l'Espace Économique Européen (EEE). Aucune donnée personnelle n'est transférée en dehors de l'UE sans garanties adéquates.

Nous traitons vos données personnelles sur les bases légales suivantes définies par l'article 6 du RGPD :

• Exécution du Contrat : Traitement nécessaire pour fournir nos services
• Consentement : Pour les communications marketing et les fonctionnalités optionnelles
• Intérêt Légitime : Pour la sécurité, la prévention de la fraude et l'amélioration des services
• Obligation Légale : Pour se conformer aux lois et règlements applicables

Le responsable des données chargé de vos données personnelles est :