1. Responsable du traitement
Le responsable du traitement est AURELIO CO LTD, Danaïs 5, Leda Gardens Block D, 8042 Paphos, Chypre.
Contact données personnelles : contact@aftersales-hub.com
2. Données que nous traitons
Selon votre utilisation du service, nous pouvons traiter notamment :
- Données de compte : adresse e-mail, nom, identifiant utilisateur, via Clerk ;
- Données de facturation : informations nécessaires à la gestion de l'abonnement, traitées par Stripe. Nous ne stockons pas vos coordonnées bancaires complètes ;
- Prompts et instructions : textes saisis pour générer ou modifier un fichier ;
- Contenus de fichiers uploadés : données contenues dans les fichiers Excel ou CSV que vous transmettez pour transformation ;
- Données d'usage : événements de navigation et d'utilisation, via PostHog ;
- Données techniques : logs, adresse IP, type de navigateur, horodatages, nécessaires à la sécurité et au fonctionnement du service.
3. Finalités du traitement
Nous utilisons ces données pour :
- créer et gérer votre compte ;
- fournir le service de génération et de modification de fichiers ;
- traiter les paiements et gérer les abonnements ;
- assurer la sécurité, la maintenance et l'amélioration du service ;
- mesurer l'usage du produit et comprendre les parcours utilisateurs ;
- répondre à vos demandes et exercer vos droits.
4. Traitement des prompts et fichiers par l'IA
Pour exécuter votre demande, le contenu de vos prompts et, le cas échéant, le contenu de vos fichiers uploadés est transmis à l'API d'Anthropic afin de produire le fichier demandé.
Ce traitement est strictement nécessaire à l'exécution du service que vous sollicitez. À notre connaissance, ces contenus ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle.
Nous vous recommandons de ne pas transmettre de données excessivement sensibles si cela n'est pas nécessaire à votre usage du service.
5. Sous-traitants
Nous faisons appel aux prestataires suivants :
- Clerk — authentification et gestion de compte (États-Unis) ;
- Stripe — paiement et facturation (États-Unis) ;
- Anthropic — traitement IA des prompts et contenus de fichiers (États-Unis) ;
- Vercel — hébergement et exécution de l'application (États-Unis) ;
- PostHog — analytics produit.
Lorsque des données sont transférées hors de l'Espace économique européen, nous veillons à ce que des garanties appropriées soient mises en place, notamment les clauses contractuelles types de la Commission européenne, lorsque cela est applicable.
6. Conservation des données
Compte utilisateur : conservé tant que le compte est actif, puis supprimé ou anonymisé dans un délai raisonnable après suppression du compte, sauf obligation légale de conservation plus longue.
Fichiers générés : les fichiers produits sont stockés localement dans votre navigateur via IndexedDB. Nous ne conservons pas durablement vos fichiers générés sur nos serveurs après la fin du traitement.
Fichiers uploadés et prompts : ils sont traités en mémoire serveur le temps d'exécuter la génération demandée, puis transmis à Anthropic uniquement pour réaliser la transformation. Nous ne mettons pas en place, à ce stade, d'archivage serveur persistant de vos fichiers sources.
Données de paiement : gérées par Stripe selon ses propres politiques de conservation.
Analytics : conservées selon la configuration PostHog et nos besoins de mesure produit.
7. Base légale des traitements
Selon les cas, nos traitements reposent sur :
- l'exécution du contrat : fourniture du service, gestion du compte, traitement des abonnements ;
- votre consentement : lorsque requis, notamment pour certains cookies analytics ;
- notre intérêt légitime : sécurité, prévention des abus, amélioration du service, mesure d'audience ;
- nos obligations légales : comptabilité, facturation, réponses aux autorités compétentes.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants, dans les conditions prévues par la réglementation :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité, lorsque applicable ;
- droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.
Pour exercer vos droits, écrivez à contact@aftersales-hub.com. Nous pourrons vous demander des informations permettant de vérifier votre identité.
Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente de votre pays de résidence.
9. Cookies et traceurs
Nous utilisons principalement :
- des cookies techniques nécessaires au fonctionnement du service, notamment ceux liés à la session Clerk ;
- des cookies ou traceurs analytics via PostHog, pour comprendre l'usage du produit.
Vous pouvez configurer votre navigateur pour refuser certains cookies. Le refus des cookies strictement nécessaires peut toutefois dégrader le fonctionnement du service.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte, la divulgation ou l'altération.
Aucune méthode de transmission ou de stockage n'étant totalement sûre, nous ne pouvons garantir une sécurité absolue.
11. Modifications
Nous pouvons mettre à jour la présente politique pour refléter l'évolution du service, de nos pratiques ou des exigences légales. La date de dernière mise à jour est indiquée en haut de page.