Confidentialité et RGPD

1. Quelles données, et pourquoi

Préinscription : e-mail et langue (roumain, anglais, allemand, italien, français ou espagnol). Base : démarches précontractuelles et consentement via le formulaire. Finalité : informer de l’ouverture le 15 octobre 2026. Tu peux demander le retrait via l’adresse de contact.

Compte : e-mail, identifiant d’auth et hash du mot de passe chez le fournisseur d’auth. Base : contrat. Finalité : connexion.

Studio : messages du chat, fichiers (jusqu’à 50, 100 Mo chacun), publications, programmations, clients Team (nom seulement), le client choisi et les leads (message, transcription, nom, téléphone, e-mail, statut). Base : contrat. Finalité : publier, programmer, historique et liste de leads.

Réseaux : identifiants et noms des comptes connectés plus les jetons pour publier et lire la boîte de réception. Nous lisons les messages et commentaires des comptes connectés pour détecter l’intérêt, répondre (qualification en privé ; un commentaire public invite seulement au chat privé) et enregistrer un lead qualifié après consentement explicite OUI/YES à ces CGU dans le chat. Téléphone, e-mail ou salaire n’apparaissent pas dans les commentaires publics. Base : contrat. Finalité : l’action que tu as demandée.

La personne qui écrit à la page : si elle répond OUI, nous traitons le message ainsi que le nom, le téléphone et l’e-mail qu’elle laisse, pour que le titulaire du compte studio puisse la contacter. Base : le consentement par OUI. Elle peut demander la suppression via l’adresse de contact. Sans OUI, nous ne collectons pas de coordonnées.

Voix : le navigateur transforme la voix en texte. Nous stockons le texte du message si tu l’envoies. Nous ne stockons pas l’audio.

Paiements : Stripe traite la carte. Nous conservons l’identifiant client Stripe, le statut de paiement, le montant et la date, pour savoir si l’abonnement est actif et pour facturer. Nous ne stockons pas le numéro complet de la carte. Base : contrat et obligation légale de tenue de comptes.

Formulaire de contact : nom, e-mail et message. Base : intérêt légitime ou démarches précontractuelles, pour que nous puissions répondre.

2. Qui reçoit des données

Hébergement (Vercel), base de données et authentification (Supabase), paiements (Stripe), e-mail transactionnel (Resend), un fournisseur de modèle IA qui reçoit le message du chat pour rédiger le texte, et un fournisseur de publication qui envoie la publication confirmée au réseau connecté.

Les réseaux connectés reçoivent le contenu que tu confirmes. Ils ont leurs propres règles.

Un lead qualifié (nom, téléphone, e-mail, transcription) est visible dans le studio pour le titulaire du compte, chez le client choisi. Nous ne le vendons pas.

Nous transmettons des données si la loi l’exige, par exemple une facture ou une demande d’autorité.

3. Combien de temps

Un e-mail de liste d’attente reste jusqu’à l’ouverture et l’information, ou jusqu’à ce que tu demandes la suppression, selon ce qui arrive en premier.

Les données du studio sont supprimées quand tu supprimes le compte : utilisateur, conversations, publications live, fichiers et leads. Les sauvegardes chiffrées de la base tournent d’elles-mêmes et ne servent pas au traitement courant.

Les pièces comptables et factures restent aussi longtemps que le droit fiscal roumain l’exige, même si le studio a été supprimé.

4. Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité, et retirer le consentement pour la préinscription. Si tu as écrit à une page et répondu OUI dans le chat, tu peux retirer ce consentement et demander la suppression du lead. Supprimer le compte dans le studio est le chemin direct pour supprimer les données du studio.

Tu peux déposer une réclamation auprès de l’ANSPDCP, l’autorité roumaine de protection des données.

Demandes à opozacolor@gmail.com ou via la page Contact, depuis l’e-mail du compte. Nous répondons dans le délai RGPD, en général un mois.

5. Supprimer le compte

Connecté : menu du compte → Supprimer le compte → confirmer. Les réseaux sont déconnectés, puis l’utilisateur et les données live sont supprimés.

Déconnecté : message via la page Contact, le même e-mail, avec la demande de suppression. Nous vérifions que tu es le titulaire avant de supprimer.

La suppression n’annule pas à elle seule un tarif pour une période déjà commencée et ne supprime pas les factures que la loi nous oblige à conserver.