Politique de confidentialité

[RAISON SOCIALE], [ADRESSE]. Contact pour toute question sur tes données : [E-MAIL DE CONTACT].

Tes réponses au test : prénom, tranche d'âge, situation, objectifs, ce que tu refuses de faire, et l'adresse de ton site si tu nous la donnes.

Un identifiant de session tiré au hasard (cookie mf_sid), pour garder ton test en mémoire avant que tu aies un compte.

Les données de ton compte : adresse e-mail, prénom, identifiant de compte. Si tu te connectes avec Google, Google nous transmet ton nom et ton adresse e-mail.

Les données de ton abonnement : plan, statut, dates, identifiant client Stripe. Jamais ton numéro de carte, que nous ne voyons pas.

Ce que tu génères : idées, prompts, stratégies, vidéos, messages échangés avec l'agent IA.

Des données de mesure d'audience : pages vues, étapes du test atteintes, clics sur les boutons, source de ta visite (paramètres UTM).

Des journaux techniques : adresse IP, navigateur, date et page demandée, conservés par l'hébergeur.

Te fournir le service : construire ton plan, générer tes idées, ton prompt, tes vidéos et les réponses de l'agent. Base : l'exécution du contrat, et pour le test gratuit, les mesures prises à ta demande avant le contrat.

Encaisser et facturer ton abonnement. Base : l'exécution du contrat et nos obligations comptables.

Mesurer l'audience et améliorer le test (savoir à quelle étape on perd des gens). Base : [À CONFIRMER : intérêt légitime si mesure sans cookie exemptée de consentement, sinon ton consentement].

Sécuriser le service et prévenir la fraude. Base : notre intérêt légitime.

Nous ne vendons pas tes données. Nous ne les utilisons pas pour de la publicité ciblée.

Seuls nos prestataires, chacun pour sa fonction, et uniquement les données dont il a besoin :

Clerk : création de compte et connexion (États-Unis).

Neon : base de données du service ([RÉGION D'HÉBERGEMENT À CONFIRMER]).

PostHog : mesure d'audience, hébergée dans l'Union européenne.

Anthropic : génération des idées, du Prompt Fondateur, de la stratégie et des réponses de l'agent IA (États-Unis). Seules les données nécessaires à la génération lui sont transmises : tes réponses au test et ton idée.

fal.ai : génération des vidéos à partir d'une description de scène (États-Unis).

Stripe : paiement et facturation.

Vercel : hébergement du site (États-Unis).

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE et États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou par les clauses contractuelles types de la Commission européenne.

Test commencé sans compte : 12 mois après ta dernière visite, puis suppression.

Compte et contenus générés : tant que ton compte existe, puis 3 ans après la fin de ton abonnement ou ta dernière activité, avant suppression.

Pièces comptables et factures : 10 ans, comme l'exige la loi.

Mesure d'audience : 13 mois au plus pour les traceurs, 25 mois au plus pour les données.

Tu peux demander la suppression de ton compte à tout moment (point 8). Les pièces comptables restent conservées pour la durée légale.

mf_sid : garde ton test en mémoire. Nécessaire au service.

Cookies de Clerk : te garder connecté. Nécessaires au service.

Cookies de Stripe : sécuriser le paiement, sur la page de paiement uniquement. Nécessaires au service.

PostHog : mesure d'audience. [À CONFIRMER : configuration sans cookie, exemptée de consentement, ou dépôt soumis à ton accord via un bandeau.]

Aucun traceur publicitaire n'est utilisé à la date de mise à jour de cette politique.

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, et t'opposer à un traitement fondé sur notre intérêt légitime. Tu peux retirer ton consentement à tout moment, quand il est la base du traitement. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Pour exercer ces droits, écris à [E-MAIL DE CONTACT] depuis l'adresse de ton compte. Nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Les échanges sont chiffrés (HTTPS). L'accès aux données est limité aux personnes et prestataires qui en ont besoin. Les clés techniques ne sont jamais exposées dans ton navigateur.

Le service est réservé aux personnes de 18 ans et plus. Si nous apprenons qu'un compte appartient à une personne mineure, il est fermé et ses données sont supprimées, sous réserve de nos obligations légales.

Cette politique peut évoluer, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de page, et toute modification importante t'est signalée par e-mail.