Politique de confidentialité

Cette politique explique quelles données IdéeDonnée collecte, pourquoi, avec qui elles sont partagées et quels sont tes droits. Le responsable de traitement est l’éditeur du service ([Nom / Raison sociale], voir les mentions légales).

Données que nous collectons

• Compte : ton adresse e-mail (connexion par lien magique, sans mot de passe) et un identifiant interne.
• Usage : ton solde de crédits, ton offre (gratuit, pack, abonnement) et l’historique de tes transactions de crédits.
• Contenu : l’idée que tu soumets, tes réponses au questionnaire, et les fiches d’analyse générées.
• Paiement : géré par Stripe. Nous ne stockons jamais ton numéro de carte ; nous conservons un identifiant client Stripe et le détail des transactions (montant, date, statut) pour la facturation.
• Technique : cookies strictement nécessaires à ta session d’authentification, et journaux techniques (sécurité, prévention des abus).

Pourquoi nous les utilisons

• Fournir le service : créer ton compte, générer tes fiches, gérer tes crédits — base légale : exécution du contrat.
• Gérer les paiements et la facturation — base légale : obligation légale (comptabilité) et exécution du contrat.
• Assurer la sécurité et prévenir les abus — base légale : intérêt légitime.

Ce qu’il advient de l’idée que tu soumets

Ton idée nous est confiée pour être analysée. Elle est traitée avec soin :

• Elle n’est ni revendue, ni publiée, ni réutilisée dans une base publique sans ton accord explicite. Tes fiches sont privées et accessibles à toi seul (cloisonnement par utilisateur au niveau de la base).
• Pour produire l’analyse, ton idée (et des requêtes qui en dérivent) sont envoyées à des prestataires de traitement : Anthropic (modèle de langage qui rédige l’analyse) et Tavily (recherche web des sources). Les données transmises via l’API d’Anthropic ne sont pas utilisées pour entraîner ses modèles (hors cas de sécurité prévus par ses conditions) ; les requêtes envoyées à Tavily servent uniquement à effectuer la recherche web.
• La rubrique publique « idée de la semaine » est une sélection éditoriale distincte : ce n’est pas une publication automatique de tes soumissions.

Sous-traitants et destinataires

Nous faisons appel aux prestataires suivants, chacun pour une finalité précise :

• Supabase — base de données et authentification.
• Vercel — hébergement du site (États-Unis).
• Stripe — traitement des paiements.
• Railway — moteur de génération des fiches.
• Anthropic — analyse par modèle de langage (États-Unis).
• Tavily — recherche web des sources.

Transferts hors Union européenne

Certains prestataires sont situés aux États-Unis (notamment Vercel, Stripe, Anthropic, Tavily). Ces transferts sont encadrés par les mécanismes prévus par le RGPD — adhésion au Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types — selon les engagements contractuels de chaque prestataire.

Durées de conservation

• Compte et fiches : conservés tant que ton compte est actif ; supprimés sur ta demande.
• Données de facturation : conservées 10 ans à compter de la fin de l’exercice (obligations comptables et fiscales).
• Journaux techniques : conservés 12 mois maximum.

Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Pour les exercer, écris à[adresse e-mail de contact]. Tu peux également introduire une réclamation auprès de la CNIL.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement (maintien de ta session d’authentification). Ils ne requièrent pas de consentement, et aucun outil de mesure d’audience publicitaire n’est utilisé à ce stade.

Sécurité

Les échanges sont chiffrés (HTTPS). L’authentification se fait par lien magique (sans mot de passe à stocker). L’accès à tes données est cloisonné par utilisateur au niveau de la base de données.