Politique de confidentialité (RGPD)

[à compléter], [à compléter]. Contact pour toute question sur vos données : support@aureasites.com.

Compte : adresse e-mail, nom affiché, photo de profil (si vous vous connectez avec Google ou Apple, ou si vous en importez une), mode de connexion, code de parrainage.

Utilisation du service : les descriptions (prompts) que vous saisissez, les sites générés et leurs versions, l'historique de crédits, vos messages au support.

Paiement : identifiants client et abonnement Stripe ou Apple. Nous ne voyons ni ne stockons jamais vos numéros de carte — ils sont traités directement par Stripe ou Apple.

Application mobile : jeton de notification push de l'appareil.

Données techniques : adresse IP et type de navigateur, utilisés pour la sécurité et la limitation des abus (anti-spam) et conservés dans les journaux de l'hébergeur.

Mesure d'audience : uniquement si vous l'acceptez dans le bandeau cookies — statistiques anonymes de pages vues, sans cookie publicitaire ni suivi entre sites.

Créer et gérer votre compte, générer et héberger vos sites, gérer crédits et abonnements, répondre au support — exécution du contrat (art. 6.1.b RGPD).

Facturation et comptabilité — obligation légale (art. 6.1.c).

Sécurité, prévention de la fraude et du spam, limitation du nombre de requêtes — intérêt légitime (art. 6.1.f).

Mesure d'audience du site — consentement (art. 6.1.a), retirable à tout moment via « Paramètres cookies » en bas de page.

Vos données ne sont jamais vendues ni partagées avec des annonceurs. Elles sont traitées par les prestataires suivants, uniquement pour faire fonctionner le service :

Vercel Inc. — Hébergement du site, mesure d'audience (si acceptée) (USA / UE).

Neon Inc. — Base de données (comptes, projets, crédits) (selon la région choisie).

Anthropic PBC — Génération des textes des sites à partir de vos descriptions (USA).

Stripe — Paiements et abonnements (UE / USA).

Google LLC — Connexion avec Google (si utilisée) (USA).

Apple Inc. — Connexion avec Apple et achats intégrés (app iOS) (USA).

Expo (650 Industries) — Notifications push de l'app mobile (USA).

Nous n'utilisons pas vos contenus pour entraîner des modèles d'intelligence artificielle. Selon ses conditions commerciales, Anthropic n'utilise pas les données reçues via son API pour entraîner ses modèles.

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

Compte, projets et historique : tant que le compte est ouvert. La suppression du compte (Paramètres) efface immédiatement ces données de la base ; les sauvegardes techniques sont écrasées selon leur cycle de rotation.

Pièces comptables et factures : 10 ans (article L123-22 du Code de commerce).

Messages au support : 3 ans après le dernier échange.

Données anti-abus (compteurs par adresse IP) : 24 heures au plus.

Choix cookies : 6 mois, après quoi nous vous redemandons.

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, les récupérer dans un format portable, et définir des directives sur leur sort après votre décès. Écrivez à support@aureasites.com : réponse sous un mois maximum, gratuitement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Les sites publiés mesurent leurs visites sans cookie : un visiteur est représenté par une empreinte chiffrée, valable un jour et un seul site, calculée à partir de l'adresse IP et du navigateur, qui ne sont jamais enregistrés. Le propriétaire de chaque site est responsable des traitements qu'il ajoute lui-même.

En cas de changement important, nous prévenons les titulaires de compte par e-mail au moins 30 jours avant son entrée en vigueur.