Politique de Confidentialité

1. Introduction

BREEF Inc. (ci-après "nous", "notre" ou "BREEF") s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Nous collectons les données suivantes :

2.1 Données d'identification

• Adresse email
• Nom d'utilisateur
• Mot de passe (chiffré)

2.2 Données de préférences

• Sujets d'intérêt sélectionnés
• Durée des débriefs préférée
• Fréquence de réception souhaitée
• Heure et fuseau horaire de livraison

2.3 Données d'abonnement

• Informations de paiement (traitées par Stripe)
• Historique des transactions
• Statut de l'abonnement

2.4 Données techniques

• Adresse IP
• Type de navigateur
• Pages visitées et durée des visites
• Données de cookies (voir section 7)

3. Finalités du traitement

Vos données sont collectées pour :

• Créer et gérer votre compte utilisateur
• Personnaliser et générer vos débriefs audio
• Traiter vos paiements et gérer votre abonnement
• Vous envoyer vos débriefs par email
• Améliorer notre service et développer de nouvelles fonctionnalités
• Vous contacter concernant votre compte ou nos services
• Respecter nos obligations légales

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour fournir le service auquel vous avez souscrit
• Votre consentement : pour les communications marketing (que vous pouvez retirer à tout moment)
• Nos intérêts légitimes : pour améliorer nos services et assurer la sécurité
• Obligations légales : pour la conservation de données fiscales et comptables

5. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées avec :

• Stripe : pour le traitement des paiements
• Firebase (Google) : pour l'hébergement de la base de données et l'authentification
• OpenAI : pour la génération des contenus (sans données d'identification)
• Resend : pour l'envoi des emails
• Google Analytics : pour les statistiques d'utilisation (données anonymisées)

Ces prestataires sont tenus par des accords de confidentialité et ne peuvent utiliser vos données que selon nos instructions.

6. Conservation des données

Nous conservons vos données :

• Compte actif : pendant toute la durée de votre abonnement
• Après résiliation : 30 jours pour permettre une réactivation
• Données de facturation : 10 ans conformément aux obligations légales
• Débriefs audio : 7 jours après envoi (puis suppression automatique)

7. Cookies et technologies similaires

Nous utilisons des cookies pour :

• Cookies essentiels : nécessaires au fonctionnement du site (authentification, préférences)
• Cookies analytiques : Google Analytics pour comprendre l'utilisation du site
• Cookies de performance : pour améliorer la vitesse et l'expérience utilisateur

Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités du site pourraient ne plus fonctionner correctement.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous via le formulaire de contact ou directement depuis votre tableau de bord.

9. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Cela inclut le chiffrement des données sensibles, l'utilisation de connexions HTTPS, et des audits de sécurité réguliers.

10. Transferts internationaux

Certains de nos prestataires sont situés en dehors de l'Union Européenne (notamment aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne ou d'autres mécanismes conformes au RGPD.

11. Modifications

Cette politique de confidentialité peut être modifiée. Toute modification substantielle vous sera notifiée par email. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact et réclamations

Pour toute question concernant cette politique ou pour exercer vos droits, contactez-nous via notre formulaire de contact.

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.