Légal

Politique de confidentialité

Dernière mise à jour : [DATE À COMPLÉTER]

Responsable de traitement

[RAISON SOCIALE], [ADRESSE]. Contact pour toute question relative à vos données : [ADRESSE E-MAIL]. [Le cas échéant : coordonnées du délégué à la protection des données.]

Données que nous traitons

• Compte : adresse e-mail, nom si vous le renseignez, empreinte Argon2id de votre mot de passe, clé de validation en deux étapes chiffrée.
• Contenu que vous soumettez : nom et description de votre offre, marché visé, site web, concurrents cités, et les rapports produits.
• Facturation : identifiant client Stripe, offre et statut d'abonnement, historique des mouvements de crédits. Aucune donnée bancaire n'est stockée chez nous.
• Journal de sécurité : type d'événement, date, description sommaire du navigateur, et empreinte cryptographique à clé de l'adresse IP. L'adresse elle-même n'est jamais conservée en clair.

Bases légales

• Exécution du contrat : compte, génération des rapports, facturation.
• Intérêt légitime : journal de sécurité, limitation de débit, prévention des abus.
• Obligation légale : conservation des pièces comptables.

Modèles de langage

Pour produire votre rapport, les informations que vous saisissez sont transmises à notre fournisseur de modèle de langage. Elles ne sont pas utilisées pour entraîner un modèle. Nous ne transmettons ni votre adresse e-mail, ni votre identité, ni vos données de facturation : seul le contenu nécessaire à l'analyse est envoyé.

Sous-traitants

• [FOURNISSEUR D'HÉBERGEMENT] — hébergement de l'application.
• [FOURNISSEUR DE BASE DE DONNÉES] — stockage des données.
• Anthropic — génération des rapports.
• Stripe — paiement et facturation.
• Resend — envoi des e-mails transactionnels.

[À COMPLÉTER : localisation des traitements et, pour les transferts hors Union européenne, mécanisme juridique applicable — clauses contractuelles types ou décision d'adéquation.]

Durées de conservation

• Compte et analyses : tant que votre compte existe.
• Après suppression du compte : effacement des données, hors obligations comptables.
• Journal de sécurité : [DURÉE À DÉFINIR, par exemple 12 mois].
• Jetons de session expirés et liens à usage unique : purgés automatiquement.
• Pièces comptables : durée légale applicable.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez supprimer une analyse ou votre compte directement depuis votre espace. Pour toute autre demande, écrivez à [ADRESSE E-MAIL] ; nous répondons sous trente jours. Vous pouvez également saisir l'autorité de contrôle compétente, en France la CNIL.

Cookies

Nous n'utilisons aucun cookie publicitaire et aucun traceur tiers. Seuls deux cookies strictement nécessaires sont déposés : celui qui maintient votre session, et celui qui porte le jeton anti-CSRF. Aucun consentement n'est requis pour des cookies strictement nécessaires, et c'est pour cette raison que vous ne voyez pas de bandeau sur ce site.

Sécurité

Les mesures techniques mises en œuvre sont décrites en détail sur la page sécurité.