Politique de confidentialité

Responsable du traitement

• Loïc NGINAMAU EI, entrepreneur individuel — 58 rue Brassat, 92700 Colombes, France
• SIREN 793 362 492 — SIRET 793 362 492 00019
• Contact pour toute question ou pour exercer vos droits : contact.nginamau@gmail.com
• Aucun délégué à la protection des données n'est désigné : l'activité n'entre pas dans les cas où la désignation est obligatoire.

Le principe qui gouverne le produit

Le texte brut que vous écrivez pendant le diagnostic est minimisé et pseudonymisé dans votre navigateur, avant tout envoi. Ce sont les réponses pseudonymisées qui sont transmises, traitées et enregistrées.

La carte de correspondance entre un jeton (par exemple [NOM_1]) et la valeur réelle reste dans le stockage local de votre navigateur. Elle ne nous est jamais envoyée, elle n'est jamais enregistrée sur nos serveurs, et le dé-masquage se fait uniquement sur votre machine.

Nous employons trois mots avec précision : minimisé, pseudonymisé, texte brut non conservé. Nous n'utilisons pas le terme juridique « anonymisé » pour ces données, parce qu'il serait inexact.

Ce que nous traitons

• Vos réponses pseudonymisées au diagnostic, et le profil de contexte qui en est extrait.
• Les versions de ce profil, et les configurations compilées pour ChatGPT, Claude et Gemini.
• Vos verdicts sur les prompts témoins, vos confirmations d'installation, et les corrections demandées.
• Si vous créez un compte : votre adresse email et votre mot de passe, stocké uniquement sous forme de hachage bcrypt.
• Si vous achetez le Pass Pro Founder : votre adresse email, le montant et la référence du paiement. Aucune donnée de carte ne transite par nos serveurs.
• Des événements de parcours strictement techniques, enregistrés par nos propres serveurs et par eux seuls : page vue, diagnostic commencé, diagnostic terminé, configuration affichée, compte créé, achat, installation confirmée. La liste est fermée dans le code. Ils ne contiennent aucun contenu que vous avez écrit, et sont rattachés au plus à un fragment d'identifiant de session, jamais à un identifiant publicitaire.
• Si vous demandez la rétractation de votre achat : la date et l'heure de la demande, l'adresse email du compte et la référence du paiement concerné.

Ce que nous ne conservons pas

• Le texte brut non pseudonymisé : il n'est écrit ni en base de données, ni dans nos journaux techniques.
• La correspondance jeton → valeur : elle reste chez vous.
• Aucun contenu utilisateur dans les journaux techniques, les alertes d'erreur, les webhooks ou nos emails internes. En cas d'incident, nos journaux ne portent que la route appelée, un code d'erreur, un type d'erreur, un identifiant de session et un horodatage.

Sous-traitants et destinataires réellement utilisés

Cette liste est celle des prestataires effectivement en service aujourd'hui, établie en auditant ce que l'application charge et appelle réellement. Nous ne vendons ni ne louons aucune donnée, et il n'y a aucun autre destinataire.

Ce qui n'est pas utilisé

• Aucun fournisseur d'email transactionnel : nous n'envoyons aucun email automatique, ni de vérification, ni de relance. Les réponses à vos messages sont envoyées à la main.
• Aucun outil de monitoring ou de suivi d'erreurs tierce partie : les erreurs restent dans les journaux d'exécution de l'hébergeur, sans contenu utilisateur.
• Aucune régie publicitaire, aucun réseau social embarqué, aucun partage de données à des fins de marketing.

Transferts hors Union européenne

Nos prestataires d'hébergement, de base de données, de paiement et de modèle de langage sont établis aux États-Unis : vos données pseudonymisées y sont traitées. C'est un fait que nous préférons écrire noir sur blanc plutôt que de le diluer. Nous n'écrivons ni « hébergé en Europe », ni « aucune donnée hors UE », parce que ce serait faux.

Chacun de ces prestataires publie ses propres engagements de transfert (clauses contractuelles types de la Commission européenne, ou certification au cadre de protection des données UE — États-Unis). L'éditeur est en cours de collecte des accords de sous-traitance correspondants ; les références exactes seront publiées ici, et nous ne les résumons pas avant de les avoir en main.

Nous n'affirmons pas non plus que vos données ne servent pas à entraîner un modèle : nous n'avons pas encore l'engagement écrit qui nous permettrait de l'écrire. Ce que nous pouvons garantir, parce que c'est notre code qui le fait, est que le texte transmis est minimisé et pseudonymisé avant l'appel.

Cookies, stockage local et mesure d'audience

Nous n'utilisons aucun traceur nécessitant votre consentement. Il n'y a donc pas de bandeau : nous préférons retirer le suivi que vous demander une permission pour un confort qui n'est pas le vôtre.

• Cookie de session, strictement nécessaire : il porte l'identifiant de votre session, il est httpOnly, et il n'a aucun usage publicitaire.
• Stockage local de votre navigateur, strictement fonctionnel : il conserve vos réponses en cours de diagnostic et la carte jeton → valeur qui ne nous est jamais envoyée. Vous pouvez l'effacer à tout moment depuis votre navigateur.
• Mesure d'audience : elle est faite par nos propres serveurs, sur une liste fermée d'événements de parcours sans contenu utilisateur. Aucun outil d'analyse tiers n'est chargé dans la page, aucun identifiant persistant de visiteur n'est déposé, aucun profil comportemental n'est construit, et il n'y a ni capture automatique des clics, ni carte de chaleur, ni enregistrement de session.

Bases légales

• Exécution du service que vous demandez : diagnostic, compilation, compte, achat.
• Intérêt légitime, pour une mesure d'audience minimale sans contenu utilisateur et pour la sécurité du service.
• Obligations légales, pour la conservation des justificatifs de paiement.

Durées de conservation

Le détail figure sur la page Conservation des données. En résumé : une session sans compte vit 48 heures au maximum puis est purgée automatiquement ; avec un compte, vos données restent jusqu'à ce que vous les supprimiez.

Vos droits

• Accès et portabilité : le bouton « Exporter en JSON » de votre espace vous rend l'intégralité de votre profil, de ses versions et de vos configurations.
• Rectification : vous corrigez vous-même chaque champ de votre profil, à tout moment.
• Effacement : le bouton de suppression de votre espace supprime le compte, le profil, les versions, les configurations et les confirmations d'installation, immédiatement et définitivement.
• Opposition et limitation : écrivez-nous depuis la page contact.
• Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
• L'export et la suppression sont gratuits, sans condition, et indépendants de votre statut Pro. Vos données ne sont jamais retenues pour vous pousser à renouveler.

Sécurité

• Chiffrement en transit sur toutes les connexions.
• Mots de passe stockés sous forme de hachage bcrypt, jamais en clair.
• Cookie de session strictement nécessaire, httpOnly, sans usage publicitaire.
• Aucun contenu utilisateur dans les journaux techniques.