Politique de confidentialité

2. Quelles données collectons-nous ?

Données de compte

• Adresse email
• Mot de passe (chiffré, jamais stocké en clair)
• Si connexion via Google : nom, photo de profil, adresse email (fournis par Google)

Données d'utilisation

• Historique des prompts générés (catégorie, IA cible, questions/réponses, prompt final généré en anglais et français)
• Plan d'abonnement souscrit et statut du quota mensuel
• Si vous utilisez la fonctionnalité de référence (upload d'image ou de texte) : le contenu est analysé à la volée et n'est jamais stocké, ni sur nos serveurs, ni dans notre base de données.

Données de paiement

Voxstel ne stocke aucune donnée bancaire. Les paiements sont gérés intégralement par notre prestataire Stripe, qui dispose de ses propres certifications de sécurité (PCI-DSS).

Données techniques

Adresse IP, type de navigateur, données de connexion (à des fins de sécurité et de bon fonctionnement du service).

Sous réserve de votre consentement, nous utilisons Microsoft Clarity pour enregistrer de manière anonymisée vos interactions à l'écran (mouvements de souris, clics, défilement) afin d'analyser l'usage du site et d'en améliorer l'ergonomie. Les champs sensibles — notamment votre adresse email et votre mot de passe — sont automatiquement masqués et ne sont jamais capturés dans ces enregistrements.

3. Pourquoi collectons-nous ces données ?

4. Qui a accès à vos données ?

Vos données sont traitées par Voxstel et par les sous-traitants suivants, strictement nécessaires au fonctionnement du service :

• Supabase, Inc. — hébergement de la base de données et authentification (données hébergées dans l'Union Européenne, région eu-west-1)
• Vercel Inc. — hébergement du site web
• Anthropic — traitement des descriptions et questions/réponses pour générer les prompts (les contenus envoyés à l'API ne sont pas utilisés par Anthropic pour entraîner ses modèles, conformément à sa politique d'API commerciale)
• Stripe — traitement des paiements
• Microsoft Ireland Operations Ltd (Microsoft Clarity) — analyse d'audience et enregistrement anonymisé des sessions (mouvements de souris, clics, défilement) pour améliorer l'ergonomie du site. Les champs sensibles (email, mot de passe) sont masqués et ne sont jamais enregistrés. Actif uniquement après votre consentement.

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales ou publicitaires.

5. Combien de temps conservons-nous vos données ?

• Historique des prompts : les prompts générés sont conservés pendant 12 mois à compter de leur création, puis supprimés automatiquement.
• Compte actif : vos données de compte (email, plan, quota) sont conservées tant que votre compte est actif.
• Après suppression de votre compte : vos données personnelles sont supprimées immédiatement et définitivement (prompts, événements d'utilisation, données de compte). Les données de facturation sont conservées 10 ans conformément aux obligations comptables françaises.
• Compte inactif : si vous n'utilisez pas votre compte gratuit pendant 24 mois consécutifs, nous pourrons vous notifier puis supprimer votre compte et les données associées.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format réutilisable
• Droit d'opposition

Pour exercer ces droits, contactez-nous à : essasdev@gmail.com. Nous répondrons dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions sécurisées (HTTPS), accès restreint aux données via des politiques de sécurité au niveau des lignes (Row Level Security) sur notre base de données.

8. Cookies

Voxstel utilise des cookies essentiels ainsi que des cookies de mesure d'audience et publicitaires tiers (Google Ads, Google Analytics, Microsoft Clarity), ces derniers uniquement après votre consentement explicite :

Vous pouvez modifier votre choix à tout moment en effaçant les cookies de votre navigateur ou en refusant dans le bandeau. Les cookies publicitaires et de mesure d'audience tiers ci-dessus ne sont jamais déposés avant votre acceptation.

9. Transferts hors Union Européenne

Certains de nos sous-traitants (Vercel, Anthropic, Stripe, Microsoft) sont basés aux États-Unis ou peuvent y transférer des données. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission Européenne, certifications du Data Privacy Framework UE-USA selon le prestataire).

10. Modification de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le Site.

Contact

Pour toute question relative à cette politique de confidentialité : essasdev@gmail.com