Política de Privacidad

2.1 Données d'inscription

• Nom, prénom, adresse email
• Mot de passe (haché de façon irréversible, jamais stocké en clair)
• Nom d'organisation (optionnel)
• Photo de profil (optionnel, via OAuth)

2.2 Données d'utilisation

• Articles générés, briefs créés, tendances suivies
• Compteurs d'utilisation mensuels (mots IA, articles, briefs, alertes)
• Préférences de catégories, pays et langues
• Logs de connexion (IP, user-agent, horodatage)

2.3 Données de paiement

Les paiements sont traités par Stripe (PCI-DSS niveau 1). Nous ne stockons jamais vos numéros de carte bancaire. Nous conservons uniquement l'identifiant client Stripe, le plan souscrit et les dates de facturation.

2.4 Données analytiques

Nous utilisons PostHog Cloud (hébergé en UE) pour comprendre l'utilisation de la plateforme. Les données sont anonymisées et ne sont pas revendues.

2.5 Données de communication

Pour vous écrire et vous répondre, votre email et votre nom sont traités par nos outils d'emailing (Resend pour les emails transactionnels, Loops pour les emails produit et marketing — désinscription en un clic), notre CRM (Attio) et notre outil de support (Crisp). La liste complète des sous-traitants figure sur la page RGPD.

Nous utilisons vos données pour :

• Fournir et améliorer le service (génération d'articles, tendances, alertes)
• Gérer votre compte et votre abonnement
• Envoyer des notifications opérationnelles (alertes, rapports de tendances)
• Assurer la sécurité et prévenir les abus (rate limiting, audit logs)
• Analyser l'utilisation pour améliorer le produit (PostHog)
• Vous envoyer des emails produit et marketing — désinscription possible à tout moment

Nous ne vendons jamais vos données à des tiers.

• Hébergement : Union européenne, conforme RGPD
• Chiffrement : TLS 1.3 en transit, AES-256 au repos
• Base de données : isolation par site au niveau base (row-level)
• Sauvegardes : quotidiennes, chiffrées, rétention 30 jours
• Accès : principe du moindre privilège, authentification 2FA obligatoire pour l'équipe

La liste nominative des sous-traitants RGPD est disponible sur la page GDPR.

• Données de compte : conservées tant que le compte est actif, supprimées 30 jours après la clôture
• Articles générés : conservés tant que le compte est actif
• Conversations avec l'assistant IA : conservées tant que le compte est actif, supprimables à tout moment depuis l'éditeur
• Documents fournis à l'assistant IA : le fichier d'origine n'est pas conservé (analyse puis suppression immédiate) ; le texte extrait servant de contexte est conservé 12 mois puis supprimé automatiquement
• Images importées (bibliothèque) : gérées par l'utilisateur, supprimées à la clôture du compte
• Versions automatiques d'articles : 90 jours (les versions nommées sont conservées avec l'article)
• Historique de recherches d'images : 90 jours après la dernière utilisation
• Logs d'audit : 12 mois
• Logs techniques : 90 jours
• Données de paiement : selon les obligations légales (10 ans pour les factures)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : demander une copie de vos données
• Rectification : corriger vos informations
• Suppression : demander la suppression de votre compte et données
• Portabilité : exporter vos données dans un format standard (JSON)
• Opposition : vous opposer au traitement à des fins marketing
• Limitation : limiter le traitement de vos données
• Réclamation : introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, contactez-nous à privacy@earlyforge.ai. Nous répondrons sous 30 jours.

Nous utilisons des cookies strictement nécessaires au fonctionnement du service :

• Session : authentification et préférences
• Onboarding : suivi de l'état du wizard d'onboarding
• PostHog : analytics anonymisées (opt-out disponible)

Nous n'utilisons pas de cookies publicitaires.