Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de tes données personnelles est UnPrank, micro-entreprise de droit français. Pour toute question relative à tes données, tu peux nous écrire à contact@unprank.com.

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

• Données de compte : adresse email, nom (si fourni), photo de profil Google (si connexion via Google)
• Photos et montages : les images que tu importes et les résultats générés, stockés dans ton espace privé
• Échantillons vocaux : les enregistrements audio importés pour la création de voix personnalisées
• Données de paiement : traitées directement par Stripe — nous ne stockons pas tes numéros de carte
• Données techniques : adresse IP, type de navigateur, pages visitées, horodatage des requêtes
• Données d'usage : nombre de générations, crédits utilisés, historique des actions

3. Finalités et bases légales

Tes données sont traitées pour les finalités suivantes :

• Exécution du contrat : fournir le service (générations IA, gestion du compte et des crédits)
• Intérêt légitime : améliorer le service, détecter les abus, assurer la sécurité
• Obligation légale : conservation des factures et données de transaction
• Consentement : envoi de communications marketing (uniquement si tu as accepté)

4. Durée de conservation

Tes données sont conservées pendant les durées suivantes :

• Données de compte : pendant toute la durée de ton inscription, puis 3 ans après la suppression du compte
• Photos et montages : tant que ton compte est actif, supprimés sous 30 jours après la suppression du compte
• Échantillons vocaux : tant que ton compte est actif, supprimés sous 30 jours après la suppression du compte
• Données de paiement : 5 ans à compter de la transaction (obligation légale)
• Données techniques (logs) : 12 mois maximum

5. Partage des données

Tes données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service :

• Supabase : hébergement de la base de données et stockage des fichiers (région UE)
• Vercel : hébergement de l'application web
• Stripe : traitement des paiements
• Kie.ai : traitement IA des images (les images sont envoyées de manière temporaire pour la génération uniquement)
• ElevenLabs : génération vocale IA

Ces prestataires sont contractuellement tenus de protéger tes données et de les traiter uniquement pour le compte d'UnPrank.

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger des données inexactes
• Droit d'effacement : demander la suppression de tes données
• Droit d'opposition : t'opposer au traitement de tes données
• Droit à la portabilité : recevoir tes données dans un format structuré
• Droit à la limitation : restreindre le traitement dans certains cas

Pour exercer tes droits, écris-nous à contact@unprank.com avec un justificatif d'identité. Nous répondrons sous 30 jours.

Tu peux également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :

• Chiffrement HTTPS sur toutes les communications
• Stockage privé des images avec accès restreint par utilisateur (Row Level Security)
• Authentification sécurisée via Supabase Auth (PKCE flow)
• Aucun stockage de données bancaires côté UnPrank
• Accès aux données limité au strict nécessaire

8. Transferts hors UE

Certains de nos prestataires (Vercel, Stripe) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le EU-US Data Privacy Framework, conformément au RGPD.