Données personnelles
Politique de confidentialité
Dernière mise à jour : 21 mai 2026
1. Responsable du traitement
Raison sociale : [NOM DE L'ENTREPRISE]
Adresse : [ADRESSE COMPLÈTE]
Contact : [EMAIL RGPD — ex. privacy@votre-domaine.fr]
2. Données collectées
Dans le cadre de l'utilisation du service, les données suivantes peuvent être collectées :
- ·Données de compte : adresse e-mail, mot de passe (hashé, géré par Supabase Auth).
- ·Données de profil : prénom, nom, rôle, nom de la box, ville, pays, niveau de programmation, contraintes matériel, mouvement prioritaire.
- ·Données de programmation : blocs de programmation générés, paramètres de génération, historique des étapes.
- ·Données techniques : journaux de connexion, adresse IP, type de navigateur (gérés par les infrastructures Vercel et Supabase).
Aucune donnée de paiement n'est collectée directement. Aucun outil d'analyse comportementale ou de pistage publicitaire n'est actif sur ce service.
3. Finalités et bases légales
Fourniture du service
Permettre la création de compte, l'authentification et la génération des blocs de programmation. Base légale : exécution du contrat (article 6.1.b du RGPD).
Personnalisation de la programmation
Utiliser les informations de profil pour adapter les blocs générés au contexte de la box. Base légale : intérêt légitime (article 6.1.f du RGPD).
Sécurité et intégrité du service
Prévenir les abus, détecter les anomalies et protéger les données des utilisateurs. Base légale : intérêt légitime (article 6.1.f du RGPD).
4. Durée de conservation
- ·Données de compte : conservées pendant toute la durée de l'utilisation active du service, puis supprimées dans un délai de 30 jours suivant la suppression du compte.
- ·Données de profil et de programmation : conservées pendant toute la durée de l'abonnement actif, puis supprimées selon les mêmes conditions.
- ·Journaux techniques : conservés selon les politiques de Vercel et Supabase (généralement 30 à 90 jours).
5. Sous-traitants et transferts
Le service fait appel aux sous-traitants suivants :
- ·Vercel Inc. — hébergement de l'application (États-Unis, couvert par des clauses contractuelles types).
- ·Supabase Inc. — authentification, base de données et stockage (infrastructure AWS eu-west-1 Europe possible selon configuration).
- ·OpenAI, LLC — génération des blocs de programmation. Les données de contexte (profil box, paramètres) sont transmises à l'API OpenAI pour traitement. Aucune donnée personnelle directement identifiante n'est transmise au-delà du nécessaire.
6. Cookies et traceurs
Le service utilise des cookies de session strictement nécessaires à l'authentification (gérés par Supabase Auth). Aucun cookie publicitaire, analytique ou de pistage tiers n'est déposé.
7. Vos droits
Conformément au RGPD (règlement UE 2016/679), vous disposez des droits suivants sur vos données personnelles :
- ·Droit d'accès — consulter les données vous concernant.
- ·Droit de rectification — corriger des données inexactes ou incomplètes.
- ·Droit à l'effacement — demander la suppression de vos données.
- ·Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
- ·Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
- ·Droit à la limitation — demander la suspension d'un traitement en cas de litige.
Pour exercer vos droits, contactez-nous à l'adresse : [EMAIL RGPD]. Nous répondrons dans un délai maximum de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) — cnil.fr.
8. Modifications
Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, un avertissement sera affiché lors de votre prochaine connexion.