Politique de Confidentialité

1. Introduction

NewsFlow ("nous", "notre", "nos") s'engage à protéger la confidentialité de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre service.

En utilisant NewsFlow, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser notre service.

2. Données que nous collectons

2.1. Données d'identification

• Nom et prénom : Collectés lors de l'inscription pour personnaliser votre expérience
• Adresse email : Requise pour l'authentification et l'envoi de vos Flows
• Date de naissance : Optionnelle, utilisée pour adapter le niveau de complexité du contenu

2.2. Données de paiement

Les informations de paiement sont gérées exclusivement par Stripe, notre processeur de paiement. NewsFlow ne stocke jamais vos numéros de carte bancaire. Nous recevons uniquement :

• Le statut de votre abonnement (Free, Basic, Pro)
• La date d'expiration de votre plan (pour les codes promos temporaires)
• L'historique de vos transactions (via webhooks Stripe)

2.3. Données d'utilisation

• Préférences de contenu : Vos centres d'intérêt, domaines suivis, projets créés
• Flows générés : Le contenu de vos analyses personnalisées
• Paramètres d'email : Fréquence et heure d'envoi de vos Flows
• Logs d'activité : Connexions, générations de Flows, exports PDF

2.4. Données techniques

Nous collectons automatiquement certaines informations techniques via Supabase (notre base de données) :

• Adresse IP (pour la sécurité et la prévention de la fraude)
• Type de navigateur et système d'exploitation
• Cookies de session pour maintenir votre connexion

3. Comment nous utilisons vos données

Nous utilisons vos données personnelles uniquement pour :

• Fournir le service : Générer vos Flows personnalisés selon vos préférences
• Gérer votre compte : Authentification, gestion de l'abonnement, facturation
• Améliorer le service : Analyser l'utilisation pour optimiser l'IA et l'expérience utilisateur
• Communication : Vous envoyer vos Flows par email, notifications importantes, support client
• Sécurité : Détecter et prévenir la fraude, les abus, les violations de sécurité

4. Base légale (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : Pour fournir le service NewsFlow que vous avez souscrit
• Consentement : Pour l'envoi d'emails marketing (vous pouvez vous désabonner à tout moment)
• Intérêt légitime : Pour améliorer le service et prévenir la fraude
• Obligation légale : Pour respecter nos obligations comptables et fiscales

5. Partage de vos données

Nous ne vendons jamais vos données personnelles. Nous partageons vos informations uniquement avec :

• Stripe : Pour le traitement des paiements (conformément à leur politique de confidentialité)
• Supabase : Pour l'hébergement sécurisé de nos bases de données (conformément à leur politique de confidentialité)
• Resend : Pour l'envoi d'emails transactionnels (conformément à leur politique de confidentialité)
• Obligations légales : Si la loi l'exige (réquisition judiciaire, etc.)

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles strictes pour protéger vos données :

• Chiffrement : Toutes les communications sont chiffrées en transit (HTTPS/TLS)
• Chiffrement au repos : Vos données sont chiffrées dans notre base de données Supabase
• Authentification forte : Connexion sécurisée via Supabase Auth avec tokens JWT
• Accès restreint : Seuls les membres autorisés de l'équipe ont accès aux données
• Audits réguliers : Nous effectuons des audits de sécurité réguliers

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander une copie de toutes vos données personnelles
• Droit de rectification : Vous pouvez corriger vos données inexactes ou incomplètes
• Droit à l'effacement : Vous pouvez demander la suppression de vos données ("droit à l'oubli")
• Droit à la portabilité : Vous pouvez exporter vos données dans un format structuré (JSON)
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour certaines finalités
• Droit à la limitation : Vous pouvez demander la limitation du traitement dans certains cas

Pour exercer ces droits, contactez-nous à l'adresse : privacy@newsflow.com

Nous répondrons à votre demande dans un délai de 30 jours maximum.

8. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir le service :

• Données de compte : Conservées tant que votre compte est actif, puis supprimées 30 jours après la fermeture
• Flows générés : Conservés indéfiniment sauf demande de suppression de votre part
• Données de paiement : Conservées 10 ans conformément aux obligations comptables françaises
• Logs de sécurité : Conservés 12 mois pour la prévention de la fraude

9. Transferts internationaux

Vos données sont hébergées par Supabase (États-Unis) et Stripe (États-Unis). Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types de la Commission Européenne
• Le Privacy Shield (pour les données transférées avant son invalidation)
• Les garanties contractuelles de nos prestataires (Supabase, Stripe) conformes au RGPD

10. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications importantes vous seront notifiées par email. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous :

• Email : privacy@newsflow.com
• Formulaire de contact : /contact

Vous avez également le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.