Politique de confidentialité

Responsable de traitement

Le responsable de traitement est SAILHAN ANTHONY, entrepreneur individuel, D60 Résidence Portes d’Estanove, 2500 boulevard Paul Valéry, 34070 Montpellier, France. Contact relatif aux données : hello@baldoroscope.fun.

Données traitées

Nous traitons les identifiants de compte, l’adresse e-mail, la locale, le pays technique, les données de commande, les références Stripe, les consentements, les journaux de sécurité, les réponses au quiz, les scores BNW, l’indice d’ancrage, les badges, les paramètres de génération et les livrables.

Lorsque tu utilises le formulaire de contact, nous traitons le nom ou pseudonyme, l’adresse e-mail, le téléphone et le lien facultatifs, l’objet, la langue et le contenu du message afin de le transmettre à hello@baldoroscope.fun et d’y répondre.

Pour un gift pass, le nom ou pseudonyme et l’adresse e-mail du destinataire sont nécessaires afin de lier l’invitation à la bonne personne ; le message cadeau reste facultatif. L’acheteur ne peut pas remplir le questionnaire du destinataire ni consulter ses réponses et livrables.

Finalités et bases légales

Le compte, la commande, l’attribution, la génération et la livraison sont nécessaires à l’exécution du contrat. La comptabilité et la preuve répondent aux obligations légales. La sécurité, la prévention des abus et l’amélioration non publicitaire reposent sur l’intérêt légitime, sous réserve des droits des personnes. Les mesures d’audience et traceurs publicitaires non essentiels reposent sur le consentement ; ce choix est distinct d’une inscription à des e-mails marketing.

Génération assistée par IA

Les réponses et scores strictement nécessaires peuvent être transmis au fournisseur de génération sélectionné pour produire le contenu. Les profils de modèles sont prédéfinis côté serveur. Le nom des fournisseurs et les paramètres de conservation ou d’utilisation de leurs API doivent être vérifiés et consignés avant production. Aucun livrable rejeté par les contrôles n’est présenté comme final.

Pour chaque appel payant, une trace privée conserve le prompt exact, le fournisseur, le modèle et ses paramètres, l’identifiant de requête lorsqu’il est fourni, des empreintes et un court extrait de réponse, l’usage, la durée et les erreurs. La réponse brute complète n’est pas dupliquée dans cette trace. Ces données sont réservées aux processus de service et aux personnes habilitées afin de diagnostiquer un incident, traiter le SAV, expliquer un échec si nécessaire et améliorer le système.

Destinataires, sous-traitants et transferts

Selon les fonctions activées, les destinataires techniques peuvent inclure Supabase pour le compte et les données, Stripe pour le paiement, Vercel pour l’hébergement, Resend pour les e-mails transactionnels, et Anthropic ou OpenAI pour la génération. Seules les données nécessaires sont transmises.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Les bases de transfert, contrats, localisations et paramètres réels doivent être confirmés dans le registre avant production.

Conservation

Les livrables et les droits restent accessibles sans expiration contractuelle ; le compte et les données nécessaires sont donc conservés tant que le service demandé reste actif, sauf demande d’effacement compatible avec nos obligations. Les pièces comptables et preuves sont conservées pendant les durées légales. Les invitations cadeaux expirent après douze mois. Les journaux techniques sont limités au nécessaire.

Les durées exactes par table et sauvegarde doivent être approuvées dans le registre de conservation avant production.

Cookies, mesure et consentement

Les mécanismes strictement nécessaires au compte, à la sécurité et au paiement peuvent fonctionner sans consentement lorsqu’ils sont indispensables. Google Tag Manager, Google Analytics, Meta et tout traceur non essentiel restent bloqués jusqu’au choix explicite de l’utilisateur. Le refus doit être aussi simple que l’acceptation et peut être modifié ultérieurement.

Droits et réclamation

Selon les conditions applicables, tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de tes données, ou retirer un consentement, à hello@baldoroscope.fun. Une vérification d’identité proportionnée peut être demandée. Tu peux aussi saisir la CNIL.

Sécurité et accès

Les livrables sont stockés dans un espace privé et servis au moyen d’autorisations contrôlées. Les liens cadeaux sont à usage unique. Les clés et secrets restent côté serveur. Aucun dispositif ne garantit une sécurité absolue ; les incidents sont traités et notifiés lorsque la loi l’exige.