Politique de Confidentialité
Dernière mise à jour : 8 mars 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est Dogan Sezer, éditeur de FichePro.ai. Pour toute question concernant vos données, contactez-nous à : contact@fichepro.ai
2. Données collectées
Nous collectons les données suivantes :
- Données de compte : adresse email, mot de passe chiffré, date d'inscription
- Données d'utilisation : nombre de fiches générées, plan d'abonnement, historique de génération
- Données de paiement : traitées directement par Stripe — nous ne stockons aucune information bancaire
- Données techniques : adresse IP, type de navigateur, pages visitées (via cookies analytiques si consentis)
3. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Fournir le service de génération de fiches produits
- Traiter les paiements et gérer les abonnements
- Envoyer des communications liées au service (confirmations, factures)
- Améliorer le service via l'analyse anonymisée des usages
4. Base légale
Le traitement de vos données repose sur l'exécution du contrat de service (art. 6.1.b RGPD) pour les données nécessaires au fonctionnement du service, et sur votre consentement pour les communications marketing.
5. Sous-traitants
Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | UE / États-Unis (DPA signé) |
| Stripe | Traitement des paiements | États-Unis (DPA signé, certifié PCI-DSS) |
| OpenAI | Génération de contenu IA | États-Unis (DPA signé) |
| Vercel | Hébergement et CDN | États-Unis / UE (DPA signé) |
| Resend | Envoi d'emails transactionnels et marketing | États-Unis (DPA signé) |
| Upstash | Limitation de débit (rate limiting) | UE / États-Unis (DPA signé) |
Concernant OpenAI : nous utilisons l'API OpenAI avec l'option de non-utilisation des données pour l'entraînement activée. Vos données de génération ne sont pas utilisées pour entraîner les modèles d'IA. Seules les données strictement nécessaires à la génération sont transmises (description produit, caractéristiques, marketplace cible).
6. Durée de conservation
Vos données sont conservées pendant toute la durée de votre compte, puis supprimées dans un délai de 30 jours après la clôture de votre compte, sauf obligation légale de conservation plus longue (données de facturation : 10 ans).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer au traitement à des fins marketing
Vous pouvez exercer vos droits de portabilité et d'effacement directement depuis votre espace compte (boutons « Exporter mes données » et « Supprimer mon compte »).
Pour toute autre demande, contactez-nous à contact@fichepro.ai. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
8. Cookies et analytics
Nous utilisons des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire n'est utilisé.
Lors de votre première visite, une bannière de consentement vous permet d'accepter ou de refuser les cookies analytiques. Votre choix est enregistré dans un cookie cookie_consent (durée : 365 jours).
Si vous consentez, nous activons Vercel Analytics et Vercel Speed Insights. Ces outils mesurent les pages visitées et les performances techniques (Core Web Vitals). Les données sont agrégées et anonymes. Aucun cookie publicitaire n'est déposé.
9. Emails marketing et droit d'opposition
Nous pouvons envoyer des emails marketing (rappels d'activation, réactivation mensuelle) aux utilisateurs qui n'ont pas exercé leur droit d'opposition. Chaque email marketing contient un lien de désinscription en un clic. Vous pouvez également vous désinscrire depuis votre espace compte.
10. Sécurité
Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données : chiffrement des communications (HTTPS), authentification sécurisée, accès aux données restreint au personnel habilité.
11. Modifications
Cette politique peut être mise à jour. Toute modification significative vous sera notifiée par email ou via une bannière sur le site.