Politique de confidentialité

Dernière mise à jour : [date]

1. Responsable du traitement

[nom ou raison sociale], [adresse]. Contact pour toute question sur vos données : [adresse email].

2. Données collectées

• Compte : adresse email et mot de passe (conservé uniquement sous forme chiffrée par notre prestataire d'authentification).
• Utilisation : nombre de générations effectuées chaque jour, pour appliquer les limites de l'offre.
• Historique (compte) : pour les utilisateurs connectés, chaque génération (sujet saisi, 10 hooks, script, date, favori) est enregistrée dans votre historique. Nous conservons les 100 dernières générations, ainsi que tous vos favoris. Vous pouvez supprimer une génération, ou tout votre historique, à tout moment depuis l'application.
• Essai sans compte : un visiteur peut tester le service sans s'inscrire. Un identifiant anonyme technique est alors créé, et une empreinte irréversible (hachée) de l'adresse IP est conservée pour limiter les abus. Les sujets et résultats d'un essai ne sont pas enregistrés.
• Sujets transmis à l'IA : le sujet que vous entrez est transmis à notre prestataire d'intelligence artificielle pour produire les résultats.
• Abonnement : identifiant client Stripe, statut de l'abonnement et date de fin de période. Vos coordonnées bancaires sont traitées exclusivement par Stripe et ne nous sont jamais communiquées.
• Données techniques : adresse IP et journaux de connexion, utilisés pour la sécurité et la lutte contre les abus.

Évitez de saisir des données personnelles sensibles dans le champ « Sujet ».

3. Finalités et bases légales

• Fournir le service, gérer votre compte, votre historique et votre abonnement — exécution du contrat.
• Facturation et obligations comptables — obligation légale.
• Sécurité du service, lutte contre la fraude et les abus (comptes multiples, robots, essais répétés) — intérêt légitime.

4. Prestataires (sous-traitants)

• Supabase — authentification, base de données et fonctions serveur [région d'hébergement].
• Anthropic — génération des textes par intelligence artificielle (reçoit le sujet saisi).
• Stripe — paiement et facturation.
• Cloudflare — contrôle anti-robot (Turnstile) [à retirer si non utilisé].
• [Hébergeur du site] et [service d'envoi d'emails] [à compléter].

5. Transferts hors de l'Union européenne

Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou décision d'adéquation) [à vérifier pour chaque prestataire].

6. Durées de conservation

• Compte, historique et compteurs d'utilisation : tant que le compte est actif, puis suppression sur demande [ou après X mois d'inactivité]. L'historique est supprimé immédiatement si vous le supprimez vous-même, et avec le compte.
• Essai sans compte : identifiant anonyme supprimé après 30 jours ; empreinte d'adresse IP supprimée après 7 jours.
• Données de facturation : [10 ans] (obligations comptables).
• Journaux techniques : [durée, par exemple 6 mois].

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer vous-même votre compte à tout moment depuis l'application (bouton « Supprimer mon compte ») : votre compte, votre historique et vos favoris sont alors effacés immédiatement, et votre abonnement éventuel est annulé. Les données de facturation que nous devons conserver au titre de nos obligations comptables restent chez notre prestataire de paiement pour la durée légale. Pour exercer vos autres droits, écrivez à [adresse email] ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et stockage local

HookLab n'utilise ni cookie publicitaire ni outil de mesure d'audience [à adapter si vous en ajoutez]. Votre navigateur conserve un jeton de session, strictement nécessaire à votre connexion. Le contrôle anti-robot peut utiliser des mécanismes techniques nécessaires à la détection des robots.

9. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés chiffrés, et l'accès aux données est limité par des règles de sécurité au niveau de la base de données. Aucune mesure n'offre toutefois une sécurité absolue.

10. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page.