Politique de Confidentialité

Dernière mise à jour : Décembre 2025

1. Responsable du traitement

2. Données collectées

Dans le cadre de l'utilisation de SOS Storytelling, nous collectons les données suivantes :

2.1 Données d'identification

• Adresse email
• Nom et prénom (optionnel)
• Nom de l'organisation

2.2 Données d'utilisation

• Contenus générés (posts, newsletters, emails)
• Profils de voix et styles d'écriture
• Frameworks et prompts personnalisés
• Progression et statistiques d'utilisation
• Messages échangés via le chat coach

2.3 Données techniques

• Adresse IP
• Type de navigateur
• Logs de connexion

3. Finalités du traitement

4. Garanties importantes

5. Destinataires des données

Vos données peuvent être partagées avec :

• Supabase (hébergement base de données) - UE
• Netlify (hébergement web) - USA (clauses contractuelles types)
• Anthropic (API Claude) - vos propres clés API
• Perplexity (API recherche) - vos propres clés API
• Lemon Squeezy (paiement) - pour les transactions uniquement

6. Durée de conservation

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre le traitement

Pour exercer ces droits : contact@myinnerquest.fr

Délai de réponse : 1 mois maximum.

8. Cookies

SOS Storytelling utilise uniquement des cookies techniques essentiels :

• Cookies d'authentification (session utilisateur)
• Cookies de préférences (thème, langue)

Nous n'utilisons aucun cookie publicitaire ou de tracking tiers.

9. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Authentification sécurisée via Supabase Auth
• Accès aux données limité au personnel autorisé
• Hébergement sur des serveurs sécurisés (Supabase, Netlify)

10. Transferts internationaux

Certaines données peuvent être transférées vers les États-Unis (Netlify, Anthropic, Perplexity). Ces transferts sont encadrés par :

• Les clauses contractuelles types de la Commission européenne
• Le Data Privacy Framework pour les entreprises certifiées

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour figure en haut de ce document.

12. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

www.cnil.fr/fr/plaintes

13. Contact