Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement est :

• [RAISON SOCIALE] — [ADRESSE]
• Contact : hello@monshrink.fr
• Délégué à la protection des données (DPO), le cas échéant : [NOM / EMAIL]

La présente politique s'applique au traitement de vos données dans le cadre de l'utilisation de MonShrink, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».

2. Données que nous traitons

• Données de paiement : le paiement est traité par Stripe. Nous ne collectons ni ne conservons vos données de carte bancaire. Stripe nous transmet une confirmation de paiement et peut nous communiquer votre adresse e-mail.
• Données de séance : un identifiant de séance, la thématique choisie, le cas échéant un sujet que vous saisissez, et les horodatages de début et de fin sont enregistrés afin de gérer votre fenêtre de 15 minutes.
• Contenu des échanges : les messages que vous écrivez ou dictez pendant la séance sont traités en temps réel pour générer les réponses. Ces échanges ne sont pas conservés sur nos serveurs ; ils sont transmis à notre prestataire d'IA (OpenAI) le temps du traitement. Ces contenus pouvant révéler des informations sensibles relatives à votre état émotionnel ou psychologique, vous choisissez librement ce que vous partagez, et ce traitement repose sur votre consentement explicite (article 9 du RGPD).
• Historique local : si vous utilisez la fonction « Mes séances », un historique est enregistré localement dans votre navigateur. Ces données restent sur votre appareil, ne sont pas transmises à nos serveurs, et vous pouvez les effacer à tout moment en vidant les données du site.
• Données techniques : des informations techniques minimales, nécessaires au fonctionnement et à la sécurité du Service, peuvent être traitées.

3. Finalités et bases légales

• Traiter votre paiement et vous donner accès à la séance — exécution du contrat (CGV).
• Faire fonctionner la séance et générer les réponses — exécution du contrat et, pour le contenu sensible des échanges, votre consentement explicite.
• Conserver un historique local — votre choix d'activer la fonction (consentement).
• Assurer la sécurité et prévenir la fraude — intérêt légitime.

4. Destinataires et sous-traitants

Pour fournir le Service, nous faisons appel à des prestataires (sous-traitants) qui n'utilisent vos données que pour notre compte :

• Stripe — traitement des paiements ;
• OpenAI — traitement conversationnel, transcription de la voix et synthèse vocale ;
• Supabase — enregistrement des données de séance (région d'hébergement : [À PRÉCISER]) ;
• Vercel — hébergement du Site.

Nous ne vendons pas vos données et ne les communiquons pas à des tiers à des fins commerciales.

5. Transferts hors de l'Union européenne

Certains prestataires, notamment OpenAI, sont établis aux États-Unis. Le traitement de vos données peut donc impliquer un transfert hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au EU-U.S. Data Privacy Framework), conformément au RGPD.

6. Durée de conservation

• Données de séance : conservées [DURÉE — ex. le temps de gérer la séance, puis X mois].
• Justificatifs de paiement : conservés conformément aux obligations légales et comptables applicables (jusqu'à 10 ans pour les pièces comptables).
• Contenu des échanges : non conservé par MonShrink au-delà du traitement nécessaire à la séance.
• Historique local : conservé sur votre appareil jusqu'à ce que vous l'effaciez.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez-nous à hello@monshrink.fr. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués auparavant.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexions chiffrées (HTTPS), recours à des prestataires reconnus et limitation des accès. Aucune transmission sur Internet ne pouvant être garantie totalement sûre, nous ne pouvons garantir une sécurité absolue.

9. Public concerné — mineurs

Le Service est réservé aux personnes majeures. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données les concernant.

10. Cookies et stockage local

Le Site utilise uniquement les éléments de stockage strictement nécessaires à son fonctionnement (par exemple pour gérer votre séance et, si vous l'activez, votre historique local). [Si vous ajoutez un outil de mesure d'audience ou un service tiers, complétez cette section et mettez en place le recueil du consentement requis.]

11. Modifications

La présente politique peut être mise à jour. La version applicable est celle publiée sur le Site à la date de votre visite.

12. Contact

Pour toute question relative à vos données : hello@monshrink.fr.