Politique de Confidentialité

1. Introduction

Viridra AI (« nous », « notre », « notre ») exploite le site web et l'application Viridra AI (le « Service »). Cette page vous informa de nos politiques concernant la collecte, l'utilisation et la divulgation des données personnelles lorsque vous utilisez notre Service et les choix que vous avez associés à ces données.

2. Collecte de Données

Données que vous nous fournissez directement

• Informations de compte : nom, email, mot de passe (haché)
• Informations de paiement : traitées via Stripe (nous n'avons pas accès aux données de carte)
• Données de contenu : sujets, tons, audiences fournis pour la génération
• Communications : emails de support, commentaires et retours
• Données de profil : informations OAuth de Google (nom, email, photo de profil)

Données collectées automatiquement

• Données d'utilisation : pages visitées, temps sur site, clics
• Données techniques : adresse IP, type de navigateur, système d'exploitation
• Cookies et technologies similaires (voir Politique relative aux Cookies)
• Logs du serveur et données d'accès

3. Utilisation de Vos Données

Nous utilisons vos données pour :

• Fournir, maintenir et améliorer le Service
• Traiter les paiements et gérer votre abonnement
• Envoyer des confirmations, mises à jour et communications de support
• Personnaliser votre expérience et adapter le contenu
• Détecter et prévenir les fraudes, abus et violations de nos conditions

4. Claude AI et Traitement des Données

Nous utilisons l'API Claude d'Anthropic pour générer du contenu LinkedIn.

Vos sujets, tons et audiences sont envoyés à Anthropic pour traitement. Anthropic ne stocke pas ces données au-delà de la génération — elle n'est pas utilisée pour l'entraînement de modèles ou d'autres fins.

Les prompts générés par notre système (instructions système pour Claude) ne contiennent pas vos données personnelles.

Vous conservez la propriété du contenu généré. Anthropic traite uniquement votre demande, sans la stocker.

5. Services Tiers

Stripe

Stripe traite les paiements pour les abonnements. Stripe respecte PCI DSS Level 1 (la norme la plus stricte). Nous n'avons jamais accès à vos données de carte.

Google OAuth

Google OAuth permet la connexion via compte Google. Google reçoit votre demande de connexion et nous renvoie un jeton de session. Voir la Politique de Confidentialité de Google pour plus de détails.

Anthropic Claude

Anthropic traite vos prompts via Claude. Voir la Politique de Confidentialité d'Anthropic pour sa politique de rétention des données.

6. Sécurité des Données

Nous implémentons des mesures de sécurité techniques et organisationnelles :

• Chiffrement HTTPS pour toutes les communications
• Mots de passe hachés (bcrypt, jamais stockés en texte brut)
• Validation des entrées pour prévenir l'injection SQL et XSS
• Rate limiting pour prévenir les abus (20 générations/5 min par utilisateur)

7. Rétention des Données

Nous conservons vos données aussi longtemps que nécessaire pour fournir le Service :

• Données de compte : conservées tant que votre compte est actif, supprimées 90 jours après la suppression du compte
• Historique des générations : conservé à titre d'archive, supprimé à la demande
• Logs : conservés 30 jours, puis supprimés

8. Vos Droits

Vous avez le droit de :

• Accéder: Demander une copie de vos données personnelles
• Rectifier: Corriger ou mettre à jour vos informations
• Supprimer: Demander la suppression de votre compte et de vos données
• Porter: Recevoir vos données dans un format machine-lisible
• Vous opposer: À certains traitements de vos données

9. Transferts Internationaux

Vos données peuvent être transférées vers, stockées dans et traitées dans des pays autres que votre pays de résidence. Ces pays peuvent avoir des lois de protection des données différentes. En utilisant Viridra AI, vous consentez à ce transfert.

10. Modifications de cette Politique

Nous pouvons modifier cette Politique de Confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur notre site. Votre utilisation continue du Service après les modifications signifie votre acceptation de la nouvelle politique.

12. Vos Droits RGPD — Suppression et Export de Données

Conformément au Règlement Général sur la Protection des Données (RGPD), vous avez le droit de contrôler vos données personnelles.

Suppression de Compte

Vous pouvez demander la suppression complète de votre compte à tout moment. Votre compte sera anonymisé et toutes vos données personnelles seront supprimées. Vos générations et historiques de transactions seront conservés de manière anonyme à titre d'archives.

Request deletion: Send a POST request to /api/user/delete or contact us

Export de Données

Vous pouvez télécharger une copie complète de vos données (profil, générations, transactions) en format JSON. Ces données vous appartiennent et peuvent être transférées vers un autre service.

Request data export: GET /api/user/export will download your complete data as JSON

Les demandes sont traitées instantanément. Vos données seront définitivement supprimées après 30 jours.

11. Nous Contacter

Pour toute question concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

Email: privacy@viridra.ai