1. Champ d application
Cette Politique de confidentialite explique comment nous collectons, utilisons, communiquons, conservons et protegeons les donnees personnelles lorsque vous utilisez la plateforme. Elle couvre les utilisateurs de l Espace economique europeen, du Royaume-Uni, des Etats-Unis, du Canada et de la Suisse.
2. Responsable du traitement et contact
Le responsable du traitement ou l entreprise responsable est la societe qui publie ce site. Sa denomination, son adresse et son numero d immatriculation figurent sur la page Mentions legales. Les demandes relatives a la confidentialite peuvent etre envoyees via la page de contact.
3. Categories de donnees collectees
Nous collectons les identifiants de compte comme le nom, l email, les identifiants d authentification, les informations de profil facultatives, les donnees de facturation et d abonnement, les appartenances aux espaces de travail, les prompts et sorties IA que vous soumettez, les journaux d utilisation, les preuves de consentement, les messages de support, les donnees d appareil/navigateur et les journaux de securite. Les donnees de carte bancaire sont traitees par Stripe et ne sont pas stockees par l application.
4. Finalites et bases legales
Nous traitons les donnees pour creer et securiser les comptes, fournir les services gratuits et payants, gerer les espaces de travail, fournir les fonctions IA, traiter les paiements, envoyer les messages transactionnels, fournir le support, prevenir les abus, maintenir les journaux d audit et respecter nos obligations legales. Selon le contexte, la base legale est l execution du contrat, le consentement, l interet legitime ou l obligation legale.
5. Cookies, mesure d audience et publicite
Les cookies necessaires servent a l authentification, la securite, le paiement, la langue et la conservation du consentement. Les scripts de mesure d audience, de publicite, de remarketing et de chat en ligne sont desactives par defaut et ne se chargent qu apres le consentement correspondant. Vous pouvez retirer ou modifier votre consentement via Parametres des cookies dans le pied de page.
6. Emails marketing et messages electroniques
Les newsletters et messages promotionnels sont envoyes uniquement apres un opt-in clair ou une autre base autorisee par la loi applicable. Les messages identifient l expediteur et incluent un mecanisme de desinscription. Les demandes de desinscription sont traitees via le fournisseur email connecte.
7. Prestataires et transferts
Nous utilisons des prestataires tels que Supabase pour l hebergement, la base de donnees et l authentification, Stripe pour les paiements, Vercel pour l hebergement, des fournisseurs email pour les messages transactionnels et marketing, des fournisseurs d analyse apres consentement et des fournisseurs IA pour les fonctions demandees. Les donnees peuvent etre traitees hors de votre pays, notamment aux Etats-Unis, au Canada et en Suisse, avec des garanties contractuelles et techniques appropriees. Nous utilisons egalement Cloudflare Turnstile pour la protection contre les bots sur les formulaires publics; les donnees relatives a cette protection sont decrites dans l addendum de confidentialite Turnstile de Cloudflare disponible a l adresse https://www.cloudflare.com/application-services/products/turnstile-privacy-policy/.
8. Conservation
Les donnees de compte sont conservees tant que le compte est actif puis traitees via la file de suppression. Les donnees de facturation et fiscales sont conservees selon les obligations legales. Les journaux de securite et d acces sont conserves pendant une duree limitee. Les preuves de consentement sont conservees pour demontrer les choix actuels et historiques.
9. Vos droits
Selon votre localisation, vous pouvez demander l acces, la portabilite, la rectification, l effacement, la limitation, l opposition, le retrait du consentement, l opt-out de la vente/du partage ou de la publicite ciblee, ainsi que la limitation de l usage des donnees sensibles. Pour les utilisateurs suisses, vous pouvez egalement demander des informations sur le traitement, la rectification, l effacement ou l opposition lorsque la loi applicable le permet. L application fournit un export de donnees et une suppression en libre-service lorsque c est possible; les autres demandes peuvent etre envoyees via la page de contact.
10. Notice Californie et Etats americains
Nous ne vendons pas les informations personnelles contre de l argent. Si les integrations publicitaires ou analytiques sont configurees d une maniere assimilable a du partage, de la publicite ciblee ou de la publicite comportementale inter-contextes, les controles d opt-out requis et la prise en charge du Global Privacy Control doivent etre proposes avant le lancement.
11. Notice Canada
Pour les utilisateurs canadiens, nous collectons, utilisons et communiquons les renseignements personnels pour des finalites indiquees et raisonnables, utilisons un consentement valable lorsque requis, permettons le retrait des consentements non essentiels, protegeons les renseignements selon leur sensibilite et maintenons des procedures de reponse aux incidents.
13. Securite et incidents
Nous utilisons des controles d acces, la securite au niveau des lignes, la protection CSRF, la limitation de debit, la redaction des journaux et la gestion des secrets. Si un incident cree une obligation legale de notification, les utilisateurs et autorites concernes seront informes selon la loi applicable.
14. Modifications
Nous pouvons mettre a jour cette politique lorsque le service, les prestataires, les marches ou les obligations legales changent. Les modifications importantes seront communiquees dans le produit, par email ou sur le site.
15. Contact
Pour toute question ou demande relative a la confidentialite, utilisez la page de contact et indiquez l adresse email associee a votre compte.
12. Notice Suisse
Pour les utilisateurs suisses, nous traitons les donnees personnelles selon les principes de licéité, proportionnalité, transparence, finalité, securite et exactitude prevus par la LPD/nLPD. Nous informons les utilisateurs des finalites principales, des categories de destinataires, des transferts internationaux pertinents et des moyens d exercer leurs droits. Si un incident cree vraisemblablement un risque eleve pour la personnalite ou les droits fondamentaux, les notifications requises au PFPDT/FDPIC et aux personnes concernees seront traitees selon la loi applicable.