Politique de confidentialité (RGPD)

L'administrateur des données personnelles est: Afficher les infos de l'opérateur, e-mail: pomoc@webbyn.pl (ci-après : « Administrateur »).

Délégué à la protection des données : non désigné.

• Données du compte : e-mail, prénom, mot de passe sous forme hachée, identifiants de session.
• Contenus des projets : idées, briefs, chapitres, métadonnées de l'offre, fichiers PDF / couvertures, paramètres du produit.
• Données du tunnel de production : étapes de création (par ex. choix de l'offre, génération), limites du Plan, statut des droits.
• Données de facturation du côté de Stripe : statut des paiements / abonnements, identifiants client Stripe liés au compte (les détails des cartes restent généralement chez Stripe, pas chez Webbyn).
• Données techniques : journaux serveur, adresse IP dans la mesure nécessaire à la sécurité, préférence de thème dans la mémoire locale du navigateur.
• Protection contre les abus : à la connexion, une empreinte (HMAC) de l’identifiant du navigateur issu du cookie wb_dev et une empreinte de l’adresse IP, et pour les comparaisons ton adresse e-mail sans points ni « +suffixes » (Gmail). Uniquement pour que l’essai gratuit reste unique par personne ; les empreintes IP sont effacées après 30 jours (intérêt légitime, art. 6, par. 1, point f) du RGPD).
• Préférences de démarrage (onboarding) enregistrées localement ou dans le Service, si tu les partages.
• Si vous connectez un compte TikTok (facultatif) : l'identifiant de votre compte pour notre application (open_id), le nom affiché et l'avatar, ainsi que les jetons d'accès TikTok (chiffrés). Nous les utilisons uniquement pour envoyer, à votre demande, un carrousel dans les brouillons de votre application TikTok. Nous ne publions rien en votre nom et ne lisons ni vos vidéos, ni vos abonnés, ni vos statistiques. Vous pouvez vous déconnecter dans Paramètres → TikTok ; nous supprimons alors les jetons et révoquons l'accès chez TikTok.

• Fourniture du Service, compte, génération, stockage (art. 6, § 1, point b du RGPD, contrat).
• Facturation, comptabilité, obligations fiscales (art. 6, § 1, point c du RGPD, obligation légale), dans la mesure des données du côté de l'Opérateur / Stripe.
• Sécurité, prévention des abus, exercice des droits en justice (art. 6, § 1, point f du RGPD, intérêt légitime).
• Réponses aux demandes et réclamations (art. 6, § 1, point b ou f du RGPD).
• Marketing propre par e-mail uniquement après un consentement distinct, si nous le mettons en place (art. 6, § 1, point a du RGPD). Actuellement, nous ne prévoyons pas de newsletter sans consentement.

Les données peuvent être transmises à des entités qui les traitent en notre nom ou de manière indépendante :

• Stripe : paiements, portail client, prévention de la fraude (politique distincte de Stripe).
• Hébergement / infrastructure: Infrastructure VPS / conteneurs dans la région EEE (détails auprès de l'Opérateur sur demande)..
• TikTok: Uniquement si vous connectez un compte. Connexion avec TikTok (Login Kit) et envoi du carrousel choisi dans vos brouillons (Content Posting API). TikTok télécharge les images des diapositives depuis notre serveur. La politique de confidentialité de TikTok s'applique ensuite.
• Fournisseurs d'IA : DeepSeek (texte / chapitres) et Hugging Face (couvertures) : les contenus des prompts et les résultats peuvent être traités chez ces fournisseurs afin de générer le résultat. Vérifie leurs politiques et ne colle pas de données sensibles de tiers sans base légale.
• Autres sous-traitants / fournisseurs (e-mail, monitoring, etc.) : Stripe (paiements), DeepSeek (génération de texte), Hugging Face (couvertures), hébergement VPS..

Transfert hors EEE : Certains sous-traitants peuvent traiter des données hors de l'EEE sur la base de CCT / mécanismes reconnus par la Commission européenne - détails dans les accords avec les fournisseurs.

• Données du compte et projets : pendant toute la durée du compte, puis supprimées ou anonymisées après la suppression du compte, à l'exception des sauvegardes dans le cycle de rotation (jusqu'à 30 jours).
• Fichiers PDF / couvertures dans le stockage : liés au projet, supprimés avec le compte / le projet selon les processus du Service.
• Journaux techniques : généralement jusqu'à 90 jours, plus longtemps en cas d'incident de sécurité.
• Données de facturation / comptables : durées résultant du droit (souvent jusqu'à 5 ans) : principalement chez Stripe / dans la documentation de l'Opérateur.
• Préférences dans le localStorage du navigateur : jusqu'à ce que tu les effaces ou que tu supprimes ton compte (onboarding, thème, plan d'action côté client).

Tu disposes notamment :

• du droit d'accès aux données et d'en obtenir une copie,
• du droit de rectification,
• du droit à l'effacement (« droit à l'oubli ») dans les limites de la loi,
• du droit à la limitation du traitement,
• du droit à la portabilité des données (dans la mesure des données fournies et traitées contractuellement),
• du droit d'opposition au traitement fondé sur l'art. 6, § 1, point f du RGPD,
• du droit de retirer ton consentement, si le traitement repose sur le consentement,
• du droit d'introduire une réclamation auprès du Président de l'Office de protection des données personnelles (UODO, uodo.gov.pl) - l'autorité polonaise de protection des données.

La suppression du compte dans les Paramètres exerce en grande partie le droit à l'effacement des données dans le Service. L'export du compte (JSON) est disponible dans les Paramètres → « Télécharger mes données ». Tu peux aussi adresser tes demandes RGPD par e-mail : Paramètres → « Télécharger mes données (JSON) ». Autres demandes RGPD : e-mail au support.

Nous utilisons des cookies de session nécessaires (connexion, sécurité) ainsi que la mémoire locale (thème, préférences d'interface). Nous ne chargeons actuellement aucun outil d'analyse marketing nécessitant un consentement. Détails : Informations sur les cookies.

Fournir ton e-mail et ton mot de passe est indispensable au contrat de Service. Sans eux, tu ne pourras pas créer de compte. Les contenus des projets sont facultatifs, mais sans eux le Service ne générera pas de produit.

Nous pouvons mettre à jour ce document. La version actuelle est toujours sur cette page. En cas de modifications importantes, nous t'informerons dans le Service ou par e-mail, lorsque la loi l'exige.