En bref
Nous collectons ce qui est nécessaire pour gérer votre compte, répondre à vos messages et être payés. Vos conversations restent dans votre compte jusqu'à ce que vous les supprimiez. Nous ne vendons jamais vos données et ne les utilisons jamais pour de la publicité.
1. Responsable du traitement
Le responsable du traitement est [NOM DE LA SOCIÉTÉ], [ADRESSE] (« nous »). Pour toute question sur vos données, écrivez à [email protected] avec « Confidentialité » en objet.
2. Ce que nous collectons
- Données de compte : adresse e-mail, offre, réglages du compte, dates de connexion et d'abonnement.
- Contenus : les messages que vous envoyez, les réponses générées, les images générées avec l'offre Max et les fichiers que vous partagez dans une conversation.
- Données de paiement : le paiement est géré par Stripe sur nos pages de paiement. Nous recevons ce qui est nécessaire pour gérer votre abonnement (par exemple le statut du paiement, l'offre, le pays et les quatre derniers chiffres de la carte), jamais votre numéro de carte complet.
- Données techniques : adresse IP, type de navigateur et d'appareil, dates et heures d'utilisation, journaux de sécurité.
- Assistance : les e-mails que vous nous envoyez et nos réponses.
3. Pourquoi, et sur quelle base légale
- Fournir le Service (compte, chat, recherche web, images, historique) : exécution du contrat.
- Gérer les paiements, factures et la comptabilité : exécution du contrat et obligations légales.
- Sécuriser le Service et prévenir les abus, fraudes et usages illicites, y compris la détection automatique des contenus interdits : notre intérêt légitime à protéger le Service, ses utilisateurs et les tiers.
- Répondre à vos demandes et messages d'assistance : exécution du contrat ou intérêt légitime.
- Respecter la loi et les demandes des autorités compétentes : obligation légale.
- Vous envoyer les e-mails du Service (liens de connexion, reçus, modification des conditions) : exécution du contrat.
Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons pas. Nous ne prenons pas de décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, en dehors du blocage automatique des contenus interdits.
4. Destinataires
Vos données sont traitées par notre personnel habilité et par des prestataires agissant sur nos instructions, uniquement en cas de besoin :
- les fournisseurs de modèles d'IA, qui traitent vos messages pour générer réponses et images ;
- nos hébergeurs et prestataires d'infrastructure ;
- Stripe, pour les paiements ;
- notre prestataire d'e-mails, pour les liens de connexion et e-mails du Service ;
- les fournisseurs de recherche web, qui reçoivent les requêtes nécessaires pour vous répondre, sans vos données de compte.
Le personnel habilité ne peut consulter une conversation que pour répondre à votre demande, enquêter sur un abus ou un problème de sécurité, ou lorsque la loi l'impose. Nous pouvons communiquer des données aux autorités lorsque la loi l'exige, et nous signalons tout contenu relevant d'abus sexuels sur des enfants.
5. Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Le transfert est alors encadré par une décision d'adéquation de la Commission européenne (comme le Data Privacy Framework UE–États-Unis) ou par les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Conversations et images : dans votre compte jusqu'à ce que vous les supprimiez. Si vous fermez votre compte, tout est effacé sous 30 jours.
- Données de compte : tant que le compte est ouvert, puis effacées sous 30 jours après sa fermeture.
- Pièces comptables : 10 ans, comme l'impose le droit comptable.
- Journaux de sécurité : 12 mois.
- E-mails d'assistance : 3 ans après notre dernier échange.
Des données peuvent être conservées plus longtemps si cela est nécessaire pour établir ou défendre un droit en justice, ou à la demande d'une autorité.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou vous y opposer, et retirer un consentement donné. Vous pouvez supprimer une conversation ou tout votre historique depuis votre compte. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Pour exercer vos droits, écrivez à [email protected] avec « Confidentialité » en objet ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de votre pays.
8. Cookies
Nous n'utilisons que les cookies et technologies similaires nécessaires au fonctionnement du site et au maintien de votre connexion. Si nous ajoutons un jour des cookies de mesure d'audience ou de marketing, nous vous demanderons d'abord votre consentement.
9. Sécurité
Les données circulent par des connexions sécurisées (HTTPS), leur accès est réservé aux personnes habilitées et les données de carte sont traitées uniquement par Stripe. Aucun système n'est parfaitement sûr : protégez bien votre messagerie, car elle sert à vous connecter.
10. Mineurs
Le Service est réservé aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans et fermons tout compte appartenant à un mineur.
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons par e-mail avant son application. La date de la dernière version figure en haut de cette page.