1. Responsable du traitement

Le responsable du traitement des données personnelles est GBP Assistant.
Contact DPO : contact@gbpassistant.fr

2. Données collectées

GBP Assistant collecte les données suivantes :

Données de compte : adresse email, date d'inscription
Données d'utilisation : outils utilisés, textes générés, historique des générations
Données de paiement : traitées directement par Stripe — GBP Assistant ne stocke aucune donnée de carte bancaire
Données techniques : adresse IP, type de navigateur, pages visitées (logs serveur)

3. Finalités du traitement

Vos données sont utilisées pour :

Fournir et améliorer le service GBP Assistant
Gérer votre compte et votre abonnement
Envoyer des communications liées au service (confirmations, newsletters si consentement)
Assurer la sécurité et prévenir les abus
Respecter nos obligations légales

4. Base légale du traitement

Exécution du contrat : pour la fourniture du service
Consentement : pour l'envoi de newsletters et communications marketing
Intérêt légitime : pour l'amélioration du service et la sécurité
Obligation légale : pour la facturation et la comptabilité

5. Durée de conservation

Données de compte : conservées pendant toute la durée du compte + 3 ans après suppression
Données de facturation : 10 ans (obligation comptable)
Historique des générations : 12 mois glissants
Logs techniques : 90 jours

6. Partage des données

GBP Assistant ne vend pas vos données. Les données peuvent être partagées avec :

Supabase (hébergement base de données) — serveurs en Europe
Vercel (hébergement applicatif) — infrastructure cloud
Stripe (paiement) — données de facturation uniquement
Anthropic / OpenAI (génération IA) — les textes saisis sont envoyés à l'API pour traitement

Ces sous-traitants sont contractuellement tenus de protéger vos données conformément au RGPD.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer à certains traitements
Droit à la limitation : limiter le traitement de vos données

Pour exercer vos droits, contactez-nous à : contact@gbpassistant.fr.
Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL :
www.cnil.fr

8. Cookies

GBP Assistant utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est déposé sans votre consentement.

9. Sécurité

Vos données sont protégées par des mesures de sécurité adaptées : chiffrement en transit (HTTPS), accès restreint aux données, authentification sécurisée via Supabase Auth.

10. Modifications

GBP Assistant peut mettre à jour cette politique à tout moment. Toute modification substantielle sera communiquée par email. La date de dernière mise à jour est indiquée en haut de cette page.

Politique de confidentialité