Politique de confidentialité

Dernière mise à jour : 1er mai 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Klymax LTD, société de droit britannique. Pour toute question : support@scriptify.fr.

2. Données collectées

• Compte : email, nom complet (optionnel), avatar (optionnel), langue préférée.
• Facturation : ID client Stripe, statut d'abonnement, plan, dates de période.
• Usage : scripts générés (sujet, niche, paramètres, contenu généré), historique d'utilisation, coûts associés.
• Technique : adresse IP (logs Vercel/Supabase, conservée 30 jours), user agent, événements analytics anonymisés.

3. Finalités

• Fournir le service de génération de scripts.
• Gérer l'abonnement et la facturation.
• Améliorer la qualité du produit (analytics agrégées).
• Sécurité et prévention de la fraude.

4. Hébergement et localisation

Les données sont hébergées dans l'Union européenne (Frankfurt, Allemagne) via Supabase. L'application est servie depuis le réseau Vercel (Cloudflare-like). Les requêtes vers les modèles d'IA (OpenAI / Anthropic) sortent de l'UE et sont couvertes par les Clauses Contractuelles Type (SCC) signées avec ces fournisseurs. Aucune donnée d'identification personnelle n'est transmise au LLM, uniquement les paramètres de génération (niche, style, sujet).

5. Sous-traitants

Nous utilisons les sous-traitants suivants :

• Vercel — hébergement frontend (US, certifié SCC)
• Supabase — auth + base de données (EU)
• Stripe — paiements (US/EU, PCI DSS)
• OpenAI — génération LLM (US, SCC + DPA signés)
• Anthropic — génération LLM (US, SCC + DPA signés)
• Resend — emails transactionnels (US, SCC)
• PostHog — analytics produit (EU)
• Sentry — error tracking (EU disponible)
• Upstash — rate limiting (EU)

6. Conservation

• Compte actif : tant que le compte existe.
• Compte supprimé : suppression sous 30 jours (incluant scripts générés).
• Logs techniques : 30 jours.
• Données de facturation : 10 ans (obligation légale).

7. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer : support@scriptify.fr. Vous pouvez également déposer une réclamation auprès de la CNIL (FR) ou de l'ICO (UK).

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires (session d'authentification Supabase, préférences de thème, locale). Aucun cookie publicitaire ou de tracking tiers.

9. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera notifiée par email aux utilisateurs actifs.