Politique de confidentialité
Cette politique décrit comment AiLaunchFlow traite vos données personnelles, dans le respect du Règlement général sur la protection des données (RGPD).
Responsable du traitement
Gigaflux Studio, représentée par Sofiane Ben Ihaddadene, 34 rue Dauphine, 94370 Sucy-en-Brie, France. Contact : contact@ailaunchflow.com.
Données collectées
- Adresse email (création de compte, connexion par lien magique, envoi des rapports, facturation).
- URL du produit analysé et contenu public de sa page.
- Données de mesure : scores de visibilité, citations, sources citées, classement concurrentiel.
- Données de facturation, gérées par Stripe. Nous ne stockons pas votre numéro de carte.
Finalités et bases légales
- Fournir le service de mesure, les rapports et les pages de contenu : exécution du contrat (et mesures précontractuelles pour le scan gratuit).
- Authentifier votre accès par lien magique : exécution du contrat.
- Gérer la facturation et les abonnements : exécution du contrat et obligations légales.
- Envoyer les emails de suivi (récapitulatifs, alertes) aux abonnés : exécution du contrat. Vous pouvez vous désinscrire à tout moment.
Durées de conservation
- Compte et données de mesure : conservés tant que le compte est actif, puis supprimés dans un délai de 12 mois après sa clôture.
- Résultats d'un scan gratuit réalisé sans compte : conservés 12 mois.
- Données de facturation : conservées 10 ans, conformément aux obligations comptables.
Destinataires et sous-traitants
Vos données sont traitées par des sous-traitants, uniquement pour faire fonctionner le service :
- Supabase : base de données, authentification, fonctions. Données hébergées dans la région de Paris (Union européenne). Éditeur : Supabase, Inc. (États-Unis).
- Vercel : hébergement du site (États-Unis).
- Stripe : paiement et facturation (Stripe Payments Europe, Irlande, et Stripe, Inc., États-Unis).
- Resend : envoi des emails (États-Unis).
- Anthropic : modèles Claude, pour la mesure et la génération de contenu (États-Unis).
- OpenAI : mesure (États-Unis).
- Perplexity : mesure (États-Unis).
- DataForSEO : mesure des aperçus IA de Google (États-Unis).
Les prompts de mesure envoyés aux moteurs IA portent sur votre catégorie de produit et ne contiennent pas votre adresse email. La génération de contenu transmet le contenu public de la page de votre produit au modèle Claude d'Anthropic.
Transferts hors Union européenne
Certains sous-traitants sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du sous-traitant au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), selon les garanties propres à chaque prestataire.
Cookies et traceurs
À ce jour, le site n'utilise aucun cookie de mesure d'audience ni traceur publicitaire. Seul un stockage strictement nécessaire au fonctionnement du service est utilisé, pour maintenir votre session de connexion ; il ne requiert pas de consentement.
L'ajout d'un outil de mesure d'audience (Google Analytics) est prévu. Il ne sera activé qu'après recueil de votre consentement, via un bandeau dédié. Tant que ce bandeau n'est pas en place, aucun cookie de mesure n'est déposé.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à contact@ailaunchflow.com ; une réponse vous sera apportée dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.
Sécurité
Les échanges sont chiffrés (HTTPS). Les données applicatives sont cloisonnées par compte (row-level security) et l'accès est restreint. Les clés d'accès aux services tiers ne sont jamais exposées côté navigateur.