Politique de Confidentialité

1. Données collectées

• Données d'identification : email, prénom
• Données de marque : contenus saisis dans les agents (nom de marque, valeurs, audience cible, etc.)
• Données de paiement : traitées exclusivement par Stripe — aucune donnée CB stockée par Spider Branding
• Données de connexion : adresse IP, logs de connexion

2. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Le fonctionnement du service (authentification, sauvegarde des projets)
• La personnalisation de l'expérience utilisateur
• La communication liée au service (emails transactionnels)
• Le respect de nos obligations légales

Nous ne vendons jamais vos données personnelles.

3. Conservation des données

• Compte actif : durée de la relation contractuelle
• Après suppression du compte : 3 ans (archivage légal)
• Données de facturation : 10 ans (obligation légale)

4. Hébergement et sous-traitants

• Supabase : DB & auth (AWS eu-central-1, Frankfurt)
• Stripe : payments (USA, PCI-DSS)
• OpenAI : AI (USA, SCCs)
• Resend : transactional emails

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : exporter vos données
• Droit d'opposition : refuser certains traitements

Pour exercer vos droits : contact@spiderbranding.com

6. Cookies

Spider Branding utilise uniquement des cookies essentiels (authentification, session). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

7. Sécurité

• Chiffrement SSL/TLS de toutes les communications
• Authentification sécurisée avec hachage bcrypt
• Row-Level Security (RLS) sur toutes les tables
• Aucun stockage de données de carte bancaire

8. DPO / Contact

Délégué à la Protection des Données : contact@spiderbranding.com