Politique de confidentialité

Cette politique explique quelles données personnelles BienEssayé traite, pourquoi, avec qui elles sont partagées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

[À COMPLÉTER : identité et adresse du responsable de traitement]. Contact : [À COMPLÉTER : e-mail].

2. Données collectées

• Compte : adresse e-mail, identifiant utilisateur, nom et photo de profil si vous vous connectez via Google.
• Contenus que vous envoyez : les annonces de véhicules que vous ajoutez à votre bibliothèque (URL, marque, modèle, année, kilométrage, prix, description publique de l'annonce).
• Préférences : votre profil d'usage (kilométrage annuel, durée de détention).
• Achats : historique des achats de crédits (pack, montant, date). Les données de carte bancaire sont traitées exclusivement par Stripe et ne nous sont jamais transmises.
• Données techniques : journaux serveur (adresse IP, horodatage, erreurs) et mesures d'audience agrégées et sans cookie.

3. Finalités et bases légales

• Fournir le service (compte, bibliothèque, analyses) : exécution du contrat.
• Traiter les achats de crédits : exécution du contrat.
• Sécurité, prévention des abus et quotas : intérêt légitime.
• Mesure d'audience agrégée : intérêt légitime (aucun cookie de suivi, aucun profilage publicitaire).
• Obligations comptables liées aux factures : obligation légale.

4. Traitement par intelligence artificielle

Pour produire une analyse, les données des annonces que vous envoyez (et non votre identité) sont transmises à Anthropic, notre prestataire de modèle de langage, situé aux États-Unis. Aucune donnée de compte (e-mail, nom) ne lui est transmise. Ces données ne sont pas utilisées pour entraîner des modèles.

5. Destinataires et sous-traitants

• Vercel Inc. : hébergement du site (États-Unis / UE).
• Neon Inc. : base de données PostgreSQL.
• Google (Firebase Authentication) : authentification (États-Unis).
• Stripe : paiement (Irlande / États-Unis).
• Anthropic : analyse par IA (États-Unis).
• Upstash : file d'attente technique des analyses.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

6. Transferts hors Union européenne

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types et/ou Data Privacy Framework), selon les engagements pris par chaque prestataire.

7. Durées de conservation

• Compte, annonces et comparatifs : jusqu'à la suppression de votre compte.
• Données de facturation : 10 ans (obligation comptable).
• Journaux techniques : [À COMPLÉTER : ex. 12 mois].

8. Cookies

BienEssayé n'utilise aucun cookie publicitaire ni de suivi. Seuls des moyens techniques strictement nécessaires au fonctionnement (maintien de votre session d'authentification) sont utilisés. La mesure d'audience est réalisée sans cookie et sans identification individuelle : aucun bandeau de consentement n'est donc requis.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez les exercer à tout moment en écrivant à [À COMPLÉTER : e-mail]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

10. Sécurité

Les échanges sont chiffrés (HTTPS), l'accès aux analyses est restreint à votre compte, et les liens de partage que vous générez sont révocables à tout moment depuis un comparatif.