Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Beva Agency, joignable à contact@rephrase.fr.

2. Données collectées

• Adresse email et identifiants de compte ;
• Textes originaux et humanisés (chiffrés au repos) ;
• Échantillons de textes utilisés pour créer une plume personnalisée (chiffrés au repos) ;
• Données de paiement (gérées par Stripe, Rephrase ne stocke aucune donnée bancaire) ;
• Logs techniques strictement anonymisés (IP, user-agent) à des fins de sécurité et d’anti-abus ;
• Préférences d’utilisation (langue, historique, emails).

3. Finalités

• Fourniture du service d’humanisation ;
• Facturation et obligations comptables ;
• Sécurité et prévention des fraudes ;
• Amélioration du service (statistiques agrégées) ;
• Communication transactionnelle et, avec consentement, marketing.

4. Base légale

Exécution du contrat (CGU/CGV), intérêt légitime (sécurité, amélioration), obligation légale (comptabilité) et consentement (newsletter marketing).

5. Durée de conservation

Les données sont conservées le temps de l’existence du compte. En cas de suppression de compte, les données sont effacées immédiatement, à l’exception des factures conservées 12 mois pour obligations comptables.

6. Sous-traitants

• OpenAI (États-Unis) : génération des textes humanisés. Nous demandons le dispositif « Zero Data Retention » qui exclut vos textes des systèmes de monitoring d’OpenAI. Accord DPA signé.
• Stripe (Irlande/États-Unis) : traitement des paiements.
• Contabo (Allemagne) : hébergement des serveurs.
• OVH (France) : envoi d’emails transactionnels.

7. Sécurité

Les textes originaux, les textes humanisés et les échantillons servant aux plumes personnalisées sont chiffrés au repos avec l’algorithme AES-256-GCM, la clé étant stockée côté serveur dans un emplacement protégé. Toutes les communications sont chiffrées en TLS 1.3.

8. Droits RGPD

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition et de portabilité. Vous pouvez les exercer depuis votre espace Paramètres ou en écrivant à contact@rephrase.fr.

Le bouton « Supprimer mon compte » effectue une suppression complète et immédiate, sans anonymisation ni rétention de secours.

9. Cookies

Rephrase n’utilise que des cookies strictement nécessaires au fonctionnement (session, thème). Voir Cookies.

10. Réclamation

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).