Politique de confidentialité

Responsable du traitement

[Nom et prénom ou raison individuelle], [adresse en Suisse]. Contact : support@cleansaas.io

Données collectées

Compte : adresse e-mail. Profil : réponses à l'onboarding (niveau, temps, budget, préférences, exclusions, niche). Usage : journal de bord, conversations avec le coach, métriques que tu saisis ou connectes. Paiement : géré par Stripe, nous ne stockons pas ta carte. Technique : adresse IP, utilisée temporairement pour limiter les abus.

Utilisation de l'intelligence artificielle

Pour générer les contenus et faire fonctionner Anat, des extraits de tes données sont envoyés à notre fournisseur d'IA (Anthropic). Nous minimisons ces données : ni ton nom ni ton e-mail ne sont transmis.

Tes données ne sont jamais utilisées pour entraîner un modèle d'IA.

L'analyse de ton journal par l'IA nécessite ton consentement explicite, révocable à tout moment. Tu peux exclure une entrée de l'analyse.

Avant la création du compte

Les réponses à l'onboarding restent dans le stockage local de ton navigateur jusqu'à la création de ton compte. Pour préciser ta niche et commenter ton profil, certaines réponses (cible, temps, budget, préférences, exclusions, niche, profil d'entrepreneur) sont envoyées à l'IA, sans ton nom ni ton e-mail.

Sous-traitants

Hébergement : Vercel (États-Unis). Base de données et authentification : Supabase (serveurs dans l'Union européenne). IA : Anthropic (États-Unis). Paiement : Stripe. Limitation d'abus : Upstash (Union européenne). Les transferts vers les États-Unis s'appuient sur le Data Privacy Framework UE-États-Unis et Suisse-États-Unis lorsque le prestataire y est certifié, et sur les clauses contractuelles types sinon. [À vérifier pour chaque prestataire.]

Caisse connectée (offre Pro)

Si tu connectes ton compte Stripe, tu fournis une clé restreinte en lecture seule. Elle est chiffrée (AES-256) et ne permet ni d'encaisser, ni de rembourser, ni de modifier quoi que ce soit. Nous lisons tes abonnements, paiements échoués et remboursements pour calculer des totaux (MRR, nombre de clients, arrivées, départs) et nous ne conservons que ces totaux, jamais le nom, l'e-mail ou les coordonnées de tes clients. Tu peux déconnecter à tout moment : la clé est supprimée immédiatement, et l'historique des totaux aussi si tu le demandes.

Durée de conservation

Tant que ton compte est actif. À la suppression du compte, tes données sont effacées sous [30] jours, sauf obligations légales (facturation).

Tes droits

Accès, rectification, effacement, portabilité, opposition et limitation. Tu peux exporter et supprimer tes données depuis ton compte, ou écrire à support@cleansaas.io. Tu peux saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si tu vis dans l'Union européenne, l'autorité de ton pays (en France, la CNIL). Traitements conformes à la nLPD suisse et au RGPD.

Sécurité

Chaque utilisateur n'accède qu'à ses propres données (contrôle d'accès au niveau de la base). Données chiffrées en transit et au repos (chiffrement disque de l'hébergeur).