Responsable du traitement
L’identité du responsable du traitement figure dans les mentions légales ([À fournir par Martin : nom de la société]).
Ce que nous collectons réellement, et pourquoi
Cette liste reflète le modèle de données réel et actuel : rien ici ne décrit une fonctionnalité future ou hypothétique.
- Données de compte issues de la connexion Google (nom, e-mail, photo de profil) — pour créer et identifier votre compte. Base légale : l’exécution du contrat qui vous lie à Synatrap (un compte ne peut exister sans ces données).
- Données d’achat (produits achetés, statut des commandes, montants, clés de licence, appareils sur lesquels une licence est activée) — pour vous fournir ce que vous avez payé et vous accompagner ensuite. Base légale : l’exécution du contrat, et notre obligation légale de conserver les justificatifs de vente.
- Configuration de vos agents personnalisés, si vous utilisez l’atelier de création — pour enregistrer et faire fonctionner l’agent que vous avez construit. Base légale : l’exécution du contrat.
- Statistiques de fréquentation anonymes (pages vues, pages les plus consultées) via Vercel Analytics, sans cookie et sans collecte ni conservation de données permettant de vous identifier individuellement. Base légale : notre intérêt légitime à comprendre l’utilisation du site, ce qui explique l’absence de bandeau de consentement — voir la politique relative aux cookies pour le détail.
Nous ne pratiquons aucun pistage publicitaire et ne vendons vos données à personne.
Où elles sont stockées et traitées (sous-traitants)
Voici la liste réelle et actuelle de tous les tiers qui traitent vos données — et non une liste générique.
- Hébergement de l’application : Vercel Inc.
- Base de données : Neon (Postgres), hébergée sur AWS us-east-1.
- Stockage des fichiers (installateurs) : Vercel Blob.
- Paiements : Stripe, Inc. — nous ne voyons ni ne conservons jamais l’intégralité de vos coordonnées bancaires ; Stripe les traite directement.
- E-mails transactionnels (confirmations de commande et de remboursement) : Resend.
- Authentification : Google LLC (connexion avec Google).
- Statistiques anonymes : Vercel Analytics (Vercel Inc.), sans cookie.
Durées de conservation
[À fournir par Martin : vos durées de conservation pour les données de compte, les justificatifs de commande et de paiement (le droit commercial français impose généralement de conserver les justificatifs de vente pendant plusieurs années) et les données de licence]
Cookies et technologies similaires
Consultez la politique relative aux cookies dédiée : en résumé, nous utilisons uniquement le cookie de session strictement nécessaire pour vous garder connecté, et des statistiques sans cookie.
Vos droits
Si le RGPD vous est applicable, vous disposez des droits suivants :
- Accès aux données personnelles que nous détenons sur vous.
- Rectification des données inexactes.
- Effacement (« droit à l’oubli »), sous réserve de notre obligation légale de conserver les justificatifs de commande et de paiement pendant la durée requise.
- Opposition aux traitements fondés sur l’intérêt légitime.
- Limitation du traitement dans certains cas.
- Portabilité des données que vous nous avez fournies, dans un format lisible par machine, lorsque c’est techniquement possible.
- Retrait du consentement à tout moment, pour tout traitement fondé sur celui-ci.
- Réclamation auprès de votre autorité nationale de protection des données — en France, la CNIL.
Pour exercer ces droits, contactez-nous via le support. [À fournir par Martin : un contact dédié à la confidentialité / au DPO, s’il diffère du support général]
Sécurité
L’accès à votre compte est protégé par l’authentification de Google (Synatrap ne voit ni ne conserve jamais de mot de passe). Les données d’achat et de licence sont stockées dans une base de données à accès contrôlé ; les téléchargements ne sont servis que par des liens signés à courte durée de vie, générés après vérification de votre licence — jamais par un lien public vers le fichier.