Politique de confidentialité
Version du 18/08/2026.
Responsable de traitement
[Dénomination, adresse, adresse électronique de contact].
Données collectées
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique, mot de passe chiffré | Création et sécurité du compte | Exécution du contrat | Durée du compte + 1 an |
| Nom du sous-domaine, titre du site | Fourniture du service | Exécution du contrat | Durée du site + 30 jours |
| Fichiers déposés (logo, favicon, documents) | Construction du site | Exécution du contrat | Durée du site |
| Texte de description (« brief ») | Construction du site, sécurité, lutte contre les abus | Exécution du contrat et intérêt légitime | 24 mois |
| Adresse IP, horodatages de connexion | Sécurité, prévention de la fraude | Intérêt légitime et obligation légale | 12 mois |
| Données de facturation | Abonnement et comptabilité | Obligation légale | 10 ans |
Destinataires
Les données ne sont ni vendues ni cédées. Interviennent en qualité de sous-traitants ou de destinataires :
- Fournisseur d'intelligence artificielle (Google Gemini, Groq ou OpenRouter selon la configuration en vigueur) : le texte de description et la liste des fichiers déposés lui sont transmis pour construire le site. Les fichiers eux-mêmes ne sont pas envoyés.
- Cloudflare : gestion DNS et acheminement du trafic.
- Stripe : traitement des paiements. Aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée.
Cookies
Un seul cookie est déposé : le cookie de session, strictement nécessaire au fonctionnement de l'espace client. Il ne sert à aucune mesure d'audience ni à aucun suivi publicitaire, et ne requiert donc pas de consentement préalable.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à [adresse électronique] ; une réponse vous sera apportée sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL.
Sécurité
Mots de passe stockés sous forme de condensats, chiffrement des échanges, cloisonnement des sites hébergés, journalisation des accès administrateur, principe du moindre privilège pour les processus internes.
Transferts hors Union européenne
Les traitements réalisés par le fournisseur d'intelligence artificielle et par Stripe peuvent impliquer un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.