Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur DRVZ AI est :

• [Nom de l'entreprise ou du responsable]
• Adresse : [Adresse complète]
• Email : privacy@drvz.ai

2. Données collectées

Dans le cadre de l'utilisation de DRVZ AI, nous collectons les catégories de données suivantes :

2.1 Données fournies directement par l'utilisateur

• Données d'inscription : adresse email, nom d'utilisateur, mot de passe (hashé)
• Données de profil : nom complet, niche/thématique de contenu, niveau d'expérience, objectifs
• Contenu généré : hooks, scripts et idées créés via les outils du Studio

2.2 Données collectées automatiquement

• Données de navigation : pages visitées, durée des sessions, modules consultés
• Données de progression : modules complétés, dates d'activité, temps d'apprentissage estimé
• Données techniques : adresse IP (anonymisée), type de navigateur, système d'exploitation, résolution d'écran

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

4. Durée de conservation

• Données de compte : conservées pendant toute la durée de l'utilisation du service, puis 3 ans après la dernière activité
• Données de progression : conservées pendant la durée du compte
• Contenu généré : conservé pendant la durée du compte, supprimé à la clôture
• Données techniques : 13 mois maximum
• Cookies : voir notre Politique cookies

5. Destinataires des données

Vos données personnelles peuvent être partagées avec :

• Supabase Inc. — hébergement de la base de données et authentification (serveurs UE)
• Vercel Inc. — hébergement du site web
• OpenAI / Anthropic — traitement des requêtes IA (aucune donnée personnelle transmise, uniquement le contenu des prompts)

Nous ne vendons, ne louons et ne partageons pas vos données personnelles à des fins commerciales avec des tiers.

6. Transferts hors UE

Certains de nos sous-traitants sont situés aux États-Unis (Vercel, fournisseurs IA). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre EU-US Data Privacy Framework, conformément au RGPD.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement dans certains cas
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci

Pour exercer vos droits, adressez votre demande à privacy@drvz.ai accompagnée d'un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Mots de passe hashés avec algorithme sécurisé (bcrypt)
• Accès aux données limité aux personnels habilités
• Hébergement sur des infrastructures certifiées (SOC 2)
• Sauvegardes régulières et chiffrées

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par notification dans l'application ou par email. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à cette politique de confidentialité : privacy@drvz.ai