Politique de confidentialité
Responsable du traitement
L'éditeur de crédIA, dont l'identité et les coordonnées figurent sur la page Mentions légales.
Données collectées
| Compte | Adresse e-mail, mot de passe chiffré, nom d'agence et logo si renseignés. |
|---|---|
| Utilisation | Liens Google Maps soumis, sites générés, solde et historique des crédits, dates de création. |
| Paiement | Identifiants de client et d'abonnement Stripe, statut et échéance. Aucune donnée bancaire n'est stockée par nos soins. |
| Technique | Journaux d'erreurs serveur, conservés le temps du diagnostic. |
Aucun cookie publicitaire ni traceur de mesure d'audience n'est déposé. Le site utilise uniquement le stockage nécessaire au maintien de la session.
Finalités et bases légales
- Fournir le service (compte, génération, crédits) — exécution du contrat.
- Facturer et encaisser — exécution du contrat et obligation légale.
- Sécuriser le service (prévention des abus, limitation des générations) — intérêt légitime.
- Répondre aux demandes envoyées par e-mail — intérêt légitime.
Sous-traitants
| Supabase | Comptes et base de données. Région d'hébergement : RÉGION SUPABASE. |
|---|---|
| Vercel | Hébergement de l'application et exécution des fonctions serveur (États-Unis). |
| Stripe | Paiement et facturation (Irlande, transferts encadrés). |
| Google (Places API) | Lecture de la fiche publique du restaurant soumis. |
| Anthropic | Génération du site à partir des informations du restaurant. |
| Pexels | Photographies de complément libres de droits. |
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne.
Ce qui est envoyé au modèle d'intelligence artificielle
Pour produire un site, l'application transmet à Anthropic les informations publiques du restaurant concerné : nom, adresse, horaires, note et avis publics, et, s'il en existe un, le texte de son site actuel. Aucune donnée de ton compte n'est transmise : ni ton adresse e-mail, ni tes informations de paiement, ni ton solde de crédits.
Durées de conservation
- Compte et sites générés : tant que le compte existe, puis 30 jours après sa suppression.
- Historique des crédits et pièces comptables : 10 ans, obligation légale.
- Journaux techniques : 12 mois au maximum.
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écris à l'adresse e-mail indiquée sur la page Mentions légales ; une réponse te sera apportée sous un mois. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés en HTTPS. L'accès aux données est cloisonné par compte au niveau de la base. Les clés d'accès aux services tiers sont conservées côté serveur et ne transitent jamais par le navigateur.