Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via hestoria.app est Hestoria, joignable à [email protected].

2. Données collectées

Hestoria collecte uniquement les données strictement nécessaires au service :

• Compte utilisateur : Adresse e-mail, prénom (optionnel), mot de passe chiffré - lors de l'inscription par email ou via Google OAuth.
• Photos téléchargées : utilisées pour l'analyse par IA, la génération puis l'édition de votre livre (aperçu, remplacement de photos, re-génération de pages). Conservées le temps strictement nécessaire à ces opérations, puis supprimées automatiquement avec votre histoire, au maximum 30 jours après sa création — ou immédiatement si vous supprimez votre histoire ou votre compte.
• Livres photo générés (PDF) : conservés sur nos serveurs (Supabase Storage, bucket privé) pour permettre le téléchargement et l'envoi par e-mail. Supprimés automatiquement 30 jours après la création, en même temps que les photos associées. Pensez à conserver le PDF reçu par e-mail.
• Données de paiement : Traitées exclusivement par LemonSqueezy (processeur de paiement tiers). Hestoria ne stocke aucune donnée bancaire. Seul le statut de la commande (payée/remboursée) et l'identifiant de commande sont conservés.
• Données techniques : Adresse IP, type de navigateur, logs de connexion - anonymisés et conservés 12 mois.
• Statistiques de fréquentation : URL visitée, date, source de trafic (organique, direct, social) - aucune donnée nominative. Table page_views et traffic_sources dans notre base ; agrégées et utilisées uniquement pour mesurer la performance du site.
• Cookies analytiques et publicitaires : uniquement si vous y consentez via la bannière cookies. Détaillés dans notre politique de cookies.

3. Finalités du traitement

• Création et gestion de votre compte utilisateur ;
• Génération du livre photo personnalisé par IA ;
• Envoi du PDF par e-mail après paiement ;
• Affichage de vos histoires dans la page « Mes histoires » ;
• Réponse à vos demandes de support via le formulaire de contact ;
• Amélioration du service (statistiques anonymisées) ;
• Respect de nos obligations légales et comptables.

4. Base légale du traitement

• Exécution du contrat : Génération du livre photo, envoi du PDF, gestion du compte ;
• Consentement : Cookies analytiques et publicitaires, inscription à la newsletter, sollicitation d'un avis client. Vous pouvez le retirer à tout moment ;
• Intérêt légitime : Sécurité du service, amélioration, prévention des fraudes ;
• Obligation légale : Conservation des factures (10 ans) et des logs de connexion (12 mois).

5. Durée de conservation

• Photos téléchargées : supprimées automatiquement avec l'histoire associée, au maximum 30 jours après sa création (ou immédiatement en cas de suppression de l'histoire ou du compte) ;
• Livres photo (PDF) : 30 jours, puis suppression automatique ;
• Compte utilisateur : Conservé jusqu'à suppression par l'utilisateur ou après 3 ans d'inactivité ;
• Sessions invité (compte anonyme) : supprimées automatiquement après 7 jours si aucune commande ni histoire n'y est rattachée ;
• Données de facturation / commande : 10 ans (obligation comptable légale) ;
• Avis clients : jusqu'à retrait de votre demande ou suppression du compte ;
• Logs techniques : 12 mois.

6. Sous-traitants et destinataires

Vos données ne sont jamais vendues ni louées. Elles transitent uniquement chez les prestataires suivants, dans le cadre strict du service :

• Railway Corp. - Hébergement du serveur (San Francisco, USA - garanties RGPD via SCCs) ;
• Supabase Inc. - Base de données et authentification (Singapore - garanties RGPD via SCCs) ;
• LemonSqueezy - Traitement des paiements (USA - PCI-DSS compliant) ;
• Resend Inc. - Envoi des e-mails transactionnels (USA - garanties RGPD via SCCs) ;
• Google LLC - Authentification Google OAuth + Google Analytics + Google Tag Manager (USA - Data Privacy Framework EU-US) ;
• Meta Platforms Ireland Ltd. - Meta Pixel pour mesure et retargeting publicitaire (Irlande - Data Privacy Framework EU-US) ;
• TikTok Information Technologies UK Ltd. - TikTok Pixel pour mesure et retargeting publicitaire (Royaume-Uni - clauses contractuelles types) ;
• Upstash Inc. - Rate-limiting Redis (USA - SCCs) ;
• Cloudflare Inc. - Réseau de diffusion de contenu (CDN), sécurité et protection anti-DDoS en amont du site (USA - SCCs) ;
• Functional Software, Inc. (Sentry) - Supervision technique et détection des erreurs (USA - SCCs). Les adresses e-mail ne sont pas transmises (sendDefaultPii: false) ;
• OpenAI - Analyse des photos et génération du texte narratif (USA - SCCs). Vos photos et textes ne sont pas utilisés pour entraîner les modèles (API commerciale).

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : Obtenir une copie de vos données ;
• Rectification : Corriger des données inexactes via /compte ;
• Effacement : Supprimer votre compte et toutes vos données via /compte ou par e-mail ;
• Portabilité : Recevoir vos données dans un format lisible par machine ;
• Opposition : Vous opposer à certains traitements ;
• Limitation : Demander la suspension d'un traitement.

Pour exercer vos droits (DPO RGPD) : [email protected]. Réponse sous 30 jours maximum.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr.

8. Droit à l'effacement - Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis la page Mon compte. Cette action entraîne la suppression définitive de :

• Votre adresse e-mail et informations de profil ;
• L'historique de vos histoires générées ;
• Tous vos fichiers PDF stockés.

Seules les données soumises à une obligation légale de conservation (factures et données de commande, 10 ans au titre du Code de commerce) sont conservées après suppression du compte, de manière isolée et inaccessible en dehors de cette obligation.

9. Sécurité

• Chiffrement HTTPS (TLS) pour toutes les communications ;
• Mots de passe chiffrés (bcrypt via Supabase Auth) ;
• Protection contre les mots de passe compromis (HaveIBeenPwned) ;
• Accès aux données restreint et journalisé ;
• Photos et PDF stockés dans des buckets privés, supprimés automatiquement au terme de la période de conservation (30 jours) ;
• Signature cryptographique (HMAC) des cookies de session.

10. Modifications

Toute modification sera publiée sur cette page avec la date de mise à jour. L'utilisation du service après modification vaut acceptation de la nouvelle politique.

11. Contact

[email protected] ou via notre formulaire de contact.