Politique de confidentialité

Le responsable de traitement est l'éditeur de DECRYPTE (voir mentions légales). Tu peux exercer tes droits via l'adresse e-mail de contact indiquée dans l'application.

• Compte : adresse e-mail, identifiant utilisateur, mot de passe (chiffré, jamais lisible) ou identifiant de connexion sociale (Google / Apple).
• Contenus : les messages et images que tu soumets pour analyse, ton historique de conversations et tes fiches « Personne » (stockés pour te permettre de les retrouver et synchroniser tes appareils).
• Usage : compteurs de messages, quota quotidien, journaux techniques d'événements.
• Paiement : statut d'abonnement et identifiant client Stripe. Nous ne voyons ni ne stockons jamais tes numéros de carte.
• Technique : adresse IP (hachée, utilisée uniquement pour les limites anti-abus du mode découverte), type d'appareil et de navigateur.

• Fournir le Service et exécuter ton abonnement — exécution du contrat (art. 6.1.b RGPD).
• Gérer les quotas, prévenir les abus et sécuriser le Service — intérêt légitime (art. 6.1.f).
• Respecter nos obligations comptables et fiscales liées aux paiements — obligation légale (art. 6.1.c).

Nous faisons appel aux sous-traitants suivants, dans la limite de ce qui est nécessaire :

• Anthropic (API Claude) : traitement du contenu soumis pour générer les analyses. Les données transmises via l'API ne sont pas utilisées pour entraîner leurs modèles.
• Stripe : paiement et gestion des abonnements.
• Lovable / Supabase : hébergement de l'application, base de données et authentification.

Certains de ces prestataires sont situés hors Union européenne ; les transferts sont encadrés par des clauses contractuelles types de la Commission européenne.

• Historique et fiches : conservés tant que ton compte est actif, supprimés avec lui.
• Données de compte : durée de vie du compte, puis suppression.
• Données de facturation : 10 ans (obligations comptables).
• Journaux anti-abus : 12 mois maximum.

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives post-mortem. Exerce-les par e-mail via le contact indiqué dans l'application ; nous répondons sous un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr). La suppression de ton compte entraîne l'effacement de ton historique et de tes fiches.

DECRYPTE n'utilise pas de cookie publicitaire ni de pisteur tiers. Nous utilisons uniquement le stockage local de ton navigateur (session de connexion, préférences de thème et de langue, cache de l'historique en mode invité) — strictement nécessaires au fonctionnement, donc exemptés de consentement.

La fréquentation de la page d'accueil est mesurée par un outil interne sans cookie et sans identifiant publicitaire : nous comptons les visites et les clics sur les boutons d'entrée. Ton adresse IP n'est jamais enregistrée ; elle sert uniquement à calculer un condensé irréversible, renouvelé chaque jour, permettant de distinguer les visiteurs uniques d'une journée sans pouvoir t'identifier. Cette mesure d'audience strictement anonyme ne nécessite pas de bandeau de consentement.

Les échanges sont chiffrés (HTTPS), l'accès aux données est contrôlé côté serveur (chaque utilisateur ne peut lire que ses propres données) et les quotas sont appliqués côté serveur. Aucun système n'étant infaillible, nous te notifierons en cas de violation de données te concernant, conformément au RGPD.

Cette politique peut évoluer. En cas de changement substantiel, tu seras informé dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.