Politique de confidentialité
Responsable de traitement : LeadXplore SASU, 8 rue des Mazes, 34160 Montaud. Contact : contact@supa-supp.fr. Version 2.0 — octobre 2026.
1. Données traitées
- Compte : adresse email, nom affiché, identifiant de connexion (Google ou email). Les mots de passe sont gérés par Firebase Authentication et ne sont jamais stockés par Supa-Supp.
- Contenus : descriptions, réponses à l’assistant, plans, documents importés, logo, présentations générées.
- Facturation : historique des achats, soldes et mouvements de crédits, organisation et rôles. Les données de carte sont traitées exclusivement par Stripe.
- Usage et sécurité : journaux techniques, adresse IP, informations de navigateur.
- Contact : messages envoyés via le formulaire ou par email.
- Mesure (avec votre consentement) : statistiques de visite (Google Analytics 4) et mesure publicitaire (Meta Pixel).
2. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service de génération | Exécution du contrat |
| Facturation, comptabilité | Obligation légale |
| Sécurité, prévention des fraudes et des abus | Intérêt légitime |
| Support client | Exécution du contrat |
| Mesure d’audience (Google Analytics) | Consentement |
| Mesure de l’efficacité publicitaire par le navigateur (Meta Pixel) | Consentement |
| Mesure des conversions côté serveur (API Conversions de Meta : inscription, ouverture et livraison de l’essai, achat, contact) | Intérêt légitime (mesurer l’efficacité de nos annonces) — opposition possible à tout moment à contact@supa-supp.fr |
3. Pas d’entraînement de modèles
Supa-Supp n’utilise pas vos contenus pour entraîner des modèles d’intelligence artificielle. Les fournisseurs d’IA auxquels vos contenus sont transmis pour la génération les traitent selon leurs conditions d’API professionnelles.
4. Destinataires et sous-traitants
- Google Cloud / Firebase (Irlande, données en Belgique) : hébergement, base de données, stockage, authentification, génération de texte et d’images.
- Anthropic et OpenAI (États-Unis) : génération de texte en secours, uniquement si le service principal est indisponible. Transferts encadrés par des clauses contractuelles types.
- Stripe : paiement et facturation.
- Meta Platforms Ireland : mesure publicitaire (Pixel avec consentement ; API Conversions, avec adresse email hachée). Transferts vers Meta Platforms Inc. (États-Unis) encadrés par des clauses contractuelles types.
- Google Analytics : mesure d’audience, avec consentement.
- Google (Gmail) : envoi des emails de service et réponses au formulaire de contact.
Les recherches web nécessaires à la génération passent par un moteur hébergé par Supa-Supp ; vos contenus ne sont pas transmis aux sites consultés. Aucune donnée n’est vendue.
5. Durées de conservation
- Projets, documents importés et présentations générées : supprimés automatiquement 30 jours après la création du projet.
- Compte : pendant l’utilisation du service ; suppression sur demande.
- Données de facturation et mouvements de crédits : 10 ans (obligations comptables).
- Journaux techniques : 365 jours maximum.
- Google Analytics : 14 mois.
6. Sécurité
Chiffrement des échanges (HTTPS), accès aux projets réservé à leur propriétaire (y compris au sein d’une organisation), base de données modifiable uniquement par le serveur, notifications de paiement vérifiées par signature, serveur de génération privé.
7. Cookies et traceurs
Les traceurs de mesure (Google Analytics, Meta Pixel) ne sont déposés qu’après un clic sur « Accepter » dans le bandeau. En cas de refus, aucun traceur de mesure n’est déposé. Vous pouvez changer d’avis à tout moment : gérer les cookies. Les éléments strictement nécessaires (session de connexion, mémorisation de votre choix) ne nécessitent pas de consentement.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à contact@supa-supp.fr ; réponse sous un mois. Vous pouvez saisir la CNIL (cnil.fr).
9. Mineurs
Le service est ouvert aux personnes de 15 ans et plus. Un achat de crédits par un mineur nécessite l’accord de son représentant légal.