Politique de confidentialité

1. Qui sommes-nous ?

Le site Narratly (accessible à l'adresse https://narratly.me) est un service de génération de posts LinkedIn par intelligence artificielle.

Le responsable du traitement des données est :

• Nom : [À compléter]
• Statut juridique : [À compléter]
• Adresse : [À compléter]
• Email : [À compléter]

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service.

2.1 Données d'authentification

• Adresse email — pour la création et la gestion du compte
• Nom complet — pour personnaliser l'expérience
• Mot de passe — stocké de manière chiffrée par Supabase Auth (jamais en clair)

2.2 Données de profil

• Langue préférée (français / anglais)
• Préférences de « brand voice » (ton, style, mots-clés, termes à éviter, vouvoiement/tutoiement)
• Statut de l'onboarding

2.3 Données de contenu

Lorsque vous générez des posts, nous collectons et stockons :

• Votre secteur d'activité et votre offre
• Le sujet et les objectifs de votre campagne
• Votre audience cible et votre positionnement
• Les textes sources que vous fournissez (articles, notes, extraits)
• Les URL de contenu que vous soumettez
• Les posts générés par l'intelligence artificielle
• La planification de publication (dates et horaires)

2.4 Données de paiement

• Identifiant client Stripe et identifiant d'abonnement
• Statut de l'abonnement et période de facturation
• Nombre de posts utilisés / restants dans le mois

Important : Les données de carte bancaire sont traitées exclusivement par Stripe via leur checkout sécurisé. Nous n'y avons jamais accès.

2.5 Données de navigation (cookies)

• Cookies techniques — un cookie de session HTTP-only est déposé par Supabase Auth pour maintenir votre connexion. Strictement nécessaire au fonctionnement du service.
• Stockage local — nous utilisons le localStorage pour enregistrer votre thème (clair/sombre) et votre langue. Aucune donnée n'est transmise à des tiers.

Nous n'utilisons aucun cookie publicitaire, cookie tiers, ou outil d'analyse (pas de Google Analytics, Meta Pixel, ou autre traqueur).

3. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b RGPD) — pour la création et la gestion de votre compte, la génération de contenu, et la facturation
• Consentement (art. 6.1.a RGPD) — pour les préférences de thème et de langue
• Obligation légale (art. 6.1.c RGPD) — pour la conservation des données de facturation

4. Destinataires des données (sous-traitants)

Vos données peuvent être transmises aux prestataires suivants pour assurer le service :

Supabase

• Rôle : Hébergement de la base de données et authentification
• Données traitées : Toutes les données du service (comptes, profils, contenu, abonnements)
• Localisation : USA et Europe (selon la région configurée)
• Site : Politique de confidentialité Supabase

Mistral AI

• Rôle : Génération des posts LinkedIn par IA
• Données traitées : Contexte business (activité, offre, audience, textes sources, URL)
• Localisation : France et Europe
• Site : Politique de confidentialité Mistral AI
• Mistral AI s'engage à ne pas utiliser vos données pour entraîner ses modèles sauf consentement explicite

Stripe

• Rôle : Traitement des paiements et facturation
• Données traitées : Email, identifiants d'abonnement, données de carte bancaire (via Stripe Checkout)
• Localisation : USA (certifié Privacy Shield)
• Site : Politique de confidentialité Stripe

Vercel

• Rôle : Hébergement de l'application web
• Localisation : USA et Europe
• Site : Politique de confidentialité Vercel

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif
• Données de contenu : conservées tant que le compte est actif
• Données de facturation : conservées pendant la durée légale de 10 ans (obligation comptable)
• Cookies de session : durée de la session navigateur
• Stockage local (thème, langue) : jusqu'à suppression par l'utilisateur

6. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès (art. 15) — obtenir une copie de vos données
• Droit de rectification (art. 16) — modifier vos données inexactes
• Droit à l'effacement (art. 17) — supprimer votre compte et toutes vos données
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20) — récupérer vos données dans un format structuré
• Droit d'opposition (art. 21)

Pour exercer ces droits, contactez-nous à : [À compléter]. Nous répondons sous 30 jours maximum.

Vous pouvez supprimer votre compte et toutes vos données associées directement depuis les paramètres de votre compte ou en nous contactant.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : https://www.cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des mots de passe par Supabase Auth (bcrypt)
• Connexion HTTPS obligatoire (TLS)
• Authentification par email + mot de passe avec mot de passe minimal de 12 caractères
• RLS (Row Level Security) — chaque utilisateur ne peut accéder qu'à ses propres données
• API Mistral AI et Stripe accessibles uniquement depuis le serveur (clés API jamais exposées côté client)
• Session gérée par cookie HTTP-only, Secure, SameSite

8. Données des mineurs

Narratly est destiné aux professionnels. Notre service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

9. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application.

10. Contact

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :

• Email : [À compléter]
• Adresse postale : [À compléter]