Politique de confidentialité
Cette politique décrit comment AiLaunchFlow traite vos données personnelles, dans le respect du Règlement général sur la protection des données (RGPD).
Responsable du traitement
Gigaflux Studio, représentée par Sofiane Ben Ihaddadene, 34 rue Dauphine, 94370 Sucy-en-Brie, France. Contact : contact@ailaunchflow.com.
Données collectées
- Adresse email (création de compte, connexion par lien magique, envoi des rapports, facturation).
- URL du produit analysé et contenu public de sa page.
- Données de mesure : scores de visibilité, citations, sources citées, classement concurrentiel.
- Données de facturation, gérées par Stripe. Nous ne stockons pas votre numéro de carte.
Finalités et bases légales
- Fournir le service de mesure, les rapports et les pages de contenu : exécution du contrat (et mesures précontractuelles pour le scan gratuit).
- Authentifier votre accès par lien magique : exécution du contrat.
- Gérer la facturation et les abonnements : exécution du contrat et obligations légales.
- Envoyer les emails de suivi (récapitulatifs, alertes) aux abonnés : exécution du contrat. Vous pouvez vous désinscrire à tout moment.
Durées de conservation
- Compte et données de mesure : conservés tant que le compte est actif, puis supprimés dans un délai de 12 mois après sa clôture.
- Résultats d'un scan gratuit réalisé sans compte : conservés 12 mois.
- Journal anti-abus des scans gratuits (adresse IP et adresse email, pour limiter le nombre de scans par heure et par jour) : conservé 30 jours, puis supprimé automatiquement.
- Données de facturation : conservées 10 ans, conformément aux obligations comptables.
Destinataires et sous-traitants
Vos données sont traitées par des sous-traitants, uniquement pour faire fonctionner le service :
- Supabase : base de données, authentification, fonctions. Données hébergées dans la région de Paris (Union européenne). Éditeur : Supabase, Inc. (États-Unis).
- Vercel : hébergement du site (États-Unis).
- Stripe : paiement et facturation (Stripe Payments Europe, Irlande, et Stripe, Inc., États-Unis).
- Resend : envoi des emails (États-Unis).
- Anthropic : modèles Claude, pour la mesure et la génération de contenu (États-Unis).
- OpenAI : mesure (États-Unis).
- Perplexity : mesure (États-Unis).
- DataForSEO : mesure des aperçus IA de Google (États-Unis).
- Google Analytics : mesure d'audience du site, activée uniquement avec votre consentement (Google Ireland Limited, Irlande ; Google LLC, États-Unis).
Les prompts de mesure envoyés aux moteurs IA portent sur votre catégorie de produit et ne contiennent pas votre adresse email. La génération de contenu transmet le contenu public de la page de votre produit au modèle Claude d'Anthropic.
Transferts hors Union européenne
Certains sous-traitants sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du sous-traitant au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), selon les garanties propres à chaque prestataire.
Cookies et traceurs
Un stockage strictement nécessaire au fonctionnement du service est utilisé pour maintenir votre session de connexion. Il ne dépose pas de traceur publicitaire et ne requiert pas de consentement.
Mesure d'audience : Google Analytics 4. Nous utilisons Google Analytics, fourni par Google Ireland Limited et Google LLC, pour mesurer l'audience du site : pages consultées, provenance des visiteurs, type d'appareil, afin d'améliorer le site et nos contenus. Cet outil dépose des cookies (« _ga », « _ga_… ») et charge son script uniquement après votre consentement, recueilli via un bandeau dédié où le refus est aussi simple que l'acceptation. Vous pouvez modifier ou retirer votre choix à tout moment grâce au lien « Gérer les cookies » en pied de page. Base légale : votre consentement (article 6-1-a du RGPD).
Durées de conservation. Le cookie de mesure est conservé au maximum 13 mois. Les données collectées par Google Analytics sont conservées 14 mois, puis supprimées automatiquement.
Transfert hors Union européenne. Google LLC est établie aux États-Unis, où une partie des données de mesure est transférée. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par la certification de Google au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). L'adresse IP est anonymisée avant traitement.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à contact@ailaunchflow.com ; une réponse vous sera apportée dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.
Sécurité
Les échanges sont chiffrés (HTTPS). Les données applicatives sont cloisonnées par compte (row-level security) et l'accès est restreint. Les clés d'accès aux services tiers ne sont jamais exposées côté navigateur.