Politique de Confidentialité

Dernière mise à jour : 28 mai 2026

PromptForge, édité par Tilschen Abba (AdsExpert), s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Tilschen Abba — AdsExpert, entrepreneur individuel.
18 Boulevard de Verdun, 21000 Dijon, France.
SIREN : 100 002 492.
Contact : tilschen.abba.pro@gmail.com

Aucun délégué à la protection des données (DPO) n'a été désigné, l'activité ne le requérant pas au sens de l'article 37 du RGPD.

2. Données collectées

• Compte : nom, adresse email, photo de profil (via Google OAuth).
• Paiement : traité directement par Stripe — aucune coordonnée bancaire n'est stockée sur nos serveurs. Nous conservons un identifiant client Stripe et l'historique de vos paiements (montants, dates).
• Utilisation : templates utilisés, contenu généré (sauvegardé dans votre historique), Brand Voice (textes d'exemple et représentations vectorielles).
• Technique : adresse IP (pour la limitation de débit et la sécurité), logs de connexion, cookies de session.

3. Finalités et bases légales

• Fourniture du Service — exécution du contrat (art. 6.1.b RGPD)
• Facturation et comptabilité — obligation légale (art. 6.1.c)
• Emails transactionnels et onboarding — intérêt légitime (art. 6.1.f)
• Sécurité, anti-fraude, limitation de débit — intérêt légitime (art. 6.1.f)
• Amélioration du Service — intérêt légitime (art. 6.1.f)
• Emails marketing éventuels — consentement (art. 6.1.a), avec faculté de désabonnement à tout moment

4. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous opérant avec des garanties RGPD appropriées (clauses contractuelles types lorsque le transfert hors UE est nécessaire) :

• Supabase (AWS, région eu-north-1) — base de données, stockage, recherche vectorielle (Brand Voice)
• Groq (USA, clauses contractuelles types) — génération de contenu via le modèle Llama 4 Scout. Les prompts envoyés ne sont pas utilisés pour ré-entraîner les modèles.
• Stripe (USA / Europe) — traitement des paiements (certifié PCI-DSS niveau 1)
• Resend (USA, clauses contractuelles types) — envoi des emails transactionnels
• Upstash (AWS, région eu-west-1) — cache Redis pour la limitation de débit
• Vercel (USA, clauses contractuelles types) — hébergement de l'application
• Google (USA, clauses contractuelles types) — authentification OAuth uniquement (pas d'accès aux contenus générés)

5. Transferts hors UE

Certains sous-traitants (Groq, Resend, Vercel, Google, Stripe) traitent des données aux États-Unis ou dans d'autres juridictions hors UE. Ces transferts s'effectuent sur la base des clauses contractuelles types approuvées par la Commission européenne, qui offrent un niveau de protection équivalent au RGPD.

6. Durée de conservation

• Données de compte : jusqu'à suppression du compte + 30 jours
• Historique de génération : 12 mois glissants après la création
• Données de facturation : 10 ans (obligation comptable française)
• Logs techniques et de sécurité : 90 jours
• Brand Voice : jusqu'à suppression par l'utilisateur ou suppression du compte

7. Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition et droit de définir des directives post-mortem. Pour les exercer : tilschen.abba.pro@gmail.com. Une réponse vous sera apportée dans un délai maximum de 30 jours.

En cas de réclamation non résolue, vous pouvez saisir l'autorité de contrôle française : CNIL — Commission Nationale de l'Informatique et des Libertés.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du Service (session d'authentification, sécurité CSRF, préférence de thème clair/sombre). Aucun cookie publicitaire, de tracking publicitaire ou d'analyse comportementale tiers n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, chiffrement au repos sur Supabase, principe du moindre privilège pour les accès administrateurs, authentification à deux facteurs sur les outils sensibles, sauvegardes régulières.

10. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans utilisant le Service à titre professionnel. Aucune collecte intentionnelle de données concernant des mineurs n'est effectuée.

11. Modifications

Toute modification substantielle de la présente politique sera notifiée par email avec un préavis minimum de 30 jours avant son entrée en vigueur.

12. Contact

Pour toute question relative à cette politique : tilschen.abba.pro@gmail.com