Responsable de traitement
Hoel conseil, entrepreneur individuel basé en France, éditeur du site Promptoir, agit en qualité de responsable de traitement des données personnelles collectées via la plateforme. Pour toute question relative à vos données, contactez-nous via le formulaire de contact.
Données collectées
- Compte : email, mot de passe (haché), nom et prénom (optionnels), profil professionnel.
- Contenu utilisateur : favoris, collections, prompts créés, avis et commentaires.
- Support : messages envoyés via le formulaire de contact.
- Usage et télémétrie : pages vues, événements d'interaction, identifiants techniques, adresse IP, user-agent.
- Paiement : les données de paiement (numéro de carte, adresse de facturation) sont collectées et traitées directement par Stripe, notre prestataire de paiement. Promptoir n'y a pas accès et reçoit uniquement un identifiant de transaction, l'état d'abonnement et l'email associé.
Finalités et bases légales
- Fourniture du service, gestion du compte et de l'abonnement — exécution du contrat.
- Traitement des paiements et facturation via Stripe — exécution du contrat et obligation légale.
- Sécurité, prévention de la fraude, journalisation — intérêt légitime.
- Amélioration du produit, statistiques d'usage anonymisées — intérêt légitime.
- Support client — exécution du contrat / intérêt légitime.
- Communications marketing éventuelles — consentement.
Destinataires et sous-traitants
Nous partageons vos données uniquement avec les prestataires nécessaires au fonctionnement du service :
- Stripe (Stripe Payments Europe, Ltd.) — prestataire de paiement pour l'abonnement Premium : traitement des paiements, facturation, conformité fiscale, gestion des remboursements. Voir la politique de confidentialité de Stripe.
- Hébergement / infrastructure : Lovable et ses sous-traitants cloud pour l'hébergement de l'application et de la base de données.
- Fournisseurs de modèles d'IA pour les fonctionnalités qui les invoquent (les prompts que vous soumettez à ces outils leur sont transmis).
- Autorités lorsque la loi l'exige.
Vos données ne sont jamais vendues à des tiers.
Durées de conservation
- Données de compte : pendant toute la durée du compte, puis supprimées ou anonymisées dans les 12 mois suivant la fermeture.
- Données de facturation (Stripe et registres légaux) : 10 ans, conformément aux obligations comptables et fiscales.
- Logs techniques et événements d'analytics : jusqu'à 24 mois.
- Messages de support : 3 ans à compter du dernier échange.
Transferts hors UE
Certains sous-traitants peuvent traiter des données hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des Clauses Contractuelles Types (CCT) de la Commission européenne ou une décision d'adéquation.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS), contrôles d'accès, isolation par utilisateur au niveau base de données (RLS), et hachage des mots de passe.
Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr). Pour exercer vos droits, utilisez le formulaire de contact ; nous répondons sous 1 mois.
Cookies et consentement
Promptoir dépose des cookies essentiels (session, authentification, sécurité, préférences) qui ne nécessitent pas de consentement. Les cookies de mesure d'audience ne sont activés qu'après votre accord explicite via la bannière de consentement, et sont refusés par défaut. Aucun cookie publicitaire n'est utilisé à ce jour ; la catégorie marketing reste désactivée par défaut. Stripe peut déposer ses propres cookies lors du paiement, dans le cadre de sa politique.
Vous pouvez modifier ou retirer votre consentement à tout moment :