Politique de Confidentialité

1. Introduction

FrancescoAI (ci-après "nous", "notre" ou "nos") s'engage à protéger et à respecter votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme d'automatisation de réponses aux avis Google.

En utilisant FrancescoAI, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

3. Données collectées

Nous collectons les types de données suivants :

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Nom de l'entreprise ou de l'agence

3.2 Données Google My Business

• Informations sur vos établissements Google
• Avis clients et leurs métadonnées
• Réponses aux avis
• Tokens d'authentification OAuth (chiffrés)

3.3 Données d'utilisation

• Logs de connexion et d'activité
• Statistiques d'utilisation de la plateforme
• Préférences et paramètres de l'utilisateur
• Historique des réponses générées par l'IA

3.4 Données de paiement

• Informations de facturation (via Stripe)
• Historique des transactions
• Type d'abonnement et statut

4. Utilisation des données

Nous utilisons vos données personnelles pour :

• Fournir et améliorer nos services d'automatisation de réponses aux avis
• Générer des réponses personnalisées avec notre IA
• Gérer votre compte et votre abonnement
• Traiter vos paiements et facturation
• Vous envoyer des notifications importantes (nouveaux avis, réponses générées)
• Assurer la sécurité et prévenir les fraudes
• Respecter nos obligations légales
• Analyser l'utilisation de la plateforme pour améliorer nos services

5. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat : pour fournir les services que vous avez souscrits
• Consentement : pour l'utilisation de cookies et certaines communications marketing
• Intérêt légitime : pour améliorer nos services et assurer la sécurité
• Obligation légale : pour respecter les lois fiscales et comptables

6. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données avec :

6.1 Prestataires de services

• Supabase : hébergement de base de données (serveurs UE)
• Vercel : hébergement de l'application
• Stripe : traitement des paiements
• OpenAI : génération de réponses par IA
• Google : API Google My Business (via OAuth)
• Resend : envoi d'emails transactionnels

6.2 Obligations légales

Nous pouvons divulguer vos données si la loi l'exige ou en réponse à des demandes légales valides des autorités publiques.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Authentification sécurisée (OAuth 2.0)
• Contrôles d'accès stricts
• Surveillance et audits de sécurité réguliers
• Sauvegardes automatiques

8. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour :

• La durée de votre abonnement actif
• Respecter nos obligations légales (ex: facturation pendant 10 ans)
• Résoudre des litiges et faire respecter nos accords

Après la suppression de votre compte, vos données sont supprimées dans un délai de 30 jours, sauf obligation légale de conservation.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous à : francescoai@weeng.fr

Vous avez également le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) en France.

10. Transferts internationaux

Certains de nos prestataires (notamment OpenAI) peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne, Privacy Shield, etc.).

11. Cookies

Nous utilisons des cookies essentiels pour le fonctionnement de la plateforme :

• Cookies de session pour l'authentification
• Cookies de préférences pour sauvegarder vos paramètres
• Cookies de sécurité pour protéger votre compte

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter le fonctionnement de la plateforme.

12. Modifications

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous notifierons de tout changement important par email ou via une notification sur la plateforme. La date de "dernière mise à jour" en haut de cette page indique quand la politique a été modifiée pour la dernière fois.

13. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :