Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur alphaprompt.fr est la société Speedizycom, SAS au capital de 100 €, RCS Carcassonne 907 880 660, dont le siège social est situé Ensemble Plateau 3, Étage 0, 129 rue Lamarck, 11000 Carcassonne, France.

2. Données collectées

Nous collectons les données suivantes :

• Adresse email : lors de l'inscription pour recevoir un prompt gratuit ou lors d'un achat.
• Données de commande : prompt acheté, montant, identifiant de session Stripe, date.
• Données techniques : adresse IP, type de navigateur, pages consultées (logs serveur).

Aucune donnée bancaire n'est collectée ni stockée par Alpha Prompt. Les paiements sont traités par Stripe Payments Europe Ltd., sous-traitant certifié PCI-DSS.

3. Finalités et bases légales

• Exécution du contrat : livraison du prompt acheté, envoi du PDF par email.
• Obligation légale : conservation des factures conformément au Code de commerce.
• Intérêt légitime : sécurité du site, prévention de la fraude, amélioration du service.
• Consentement : envoi du prompt gratuit après inscription email.

4. Durée de conservation

• Données de commande : 10 ans (obligation comptable).
• Emails marketing : jusqu'au retrait du consentement.
• Logs techniques : 12 mois maximum.

5. Destinataires et sous-traitants

Vos données sont traitées par Speedizycom et par les sous-traitants techniques suivants, tous soumis à un accord de traitement conforme au RGPD :

• Stripe Payments Europe Ltd. (Irlande) — traitement des paiements.
• Supabase Inc. (UE) — stockage de base de données.
• Cloudflare, Inc. — hébergement applicatif, réseau de diffusion et sécurité.

6. Transferts hors UE

Certains sous-traitants (Stripe, Cloudflare) peuvent traiter des données hors de l'Union Européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission Européenne.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la limitation et à l'opposition du traitement.
• Droit à la portabilité de vos données.
• Droit de définir des directives post-mortem.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous via la page contact. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, accès restreint, Row-Level Security au niveau base de données, audit régulier.

9. Cookies

La gestion des cookies est détaillée dans notre politique cookies.