Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Nous collectons différentes catégories de données selon votre utilisation du service :

2.1 Données d'identification

2.2 Données de paiement

Important : Nous n'avons jamais accès à vos informations bancaires complètes. Les paiements sont traités par Stripe, qui stocke ces données de manière sécurisée.

• Identifiant client Stripe (référence anonyme)
• Historique des transactions (montant, date, statut)
• Type d'abonnement souscrit

2.3 Données d'utilisation

• Livres créés (titre, idée, contenu des chapitres)
• Images de couverture générées
• Préférences de génération (genre, ton, nombre de chapitres)
• Dates de création et modification
• Statistiques d'utilisation (nombre de livres, mots générés)

2.4 Données techniques

• Adresse IP (pour la sécurité)
• Type de navigateur et système d'exploitation
• Pages visitées et interactions
• Dates et heures de connexion

3. Finalités du traitement

Vos données sont utilisées pour :

4. Durée de conservation

Conformément au RGPD, nous conservons vos données uniquement le temps nécessaire :

5. Partage des données

Nous ne vendons jamais vos données. Nous partageons certaines données avec des prestataires de confiance, uniquement pour le fonctionnement du service :

5.1 Stripe (paiements)

Stripe traite vos paiements de manière sécurisée. Ils reçoivent les informations nécessaires au traitement des transactions.

Politique de confidentialité Stripe →

5.2 Google (authentification et IA)

Google OAuth : Si vous vous connectez via Google, nous recevons votre nom, email et photo de profil. Google ne reçoit pas d'informations sur votre utilisation de nos services.

Google Gemini (IA) : Les idées et paramètres que vous fournissez sont envoyés à l'API Gemini pour la génération. Google ne stocke pas ces données au-delà du traitement immédiat et ne les utilise pas pour entraîner ses modèles.

Politique de confidentialité Google →

5.3 Hébergement

Nos serveurs sont hébergés par Emergent Labs. Vos données sont stockées de manière sécurisée sur des infrastructures conformes aux normes de sécurité.

6. Transfert hors UE

Certains de nos prestataires (Stripe, Google) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par :

• Les clauses contractuelles types de la Commission Européenne
• Le Data Privacy Framework (pour les transferts vers les États-Unis)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Pour exercer ces droits, contactez-nous à :contact@glaseditionslab.com

Nous répondrons à votre demande dans un délai de 30 jours.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement : Toutes les communications sont chiffrées (HTTPS/TLS)
• Mots de passe : Hashés avec bcrypt (jamais stockés en clair)
• Authentification : Tokens JWT sécurisés avec expiration
• Accès : Accès restreint aux bases de données
• Monitoring : Surveillance des accès anormaux

9. Cookies

GlasEditionsLab utilise uniquement des cookies essentiels au fonctionnement :

Ces cookies sont strictement nécessaires et ne peuvent pas être désactivés.

10. Mineurs

GlasEditionsLab n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous découvrons qu'un mineur a créé un compte, nous supprimerons ses données.

11. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.

12. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL :

13. Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :

• Email : contact@glaseditionslab.com
• Courrier : EI Glas25, 1 Ter rue du Cotay, 25300 Arçon, France