Politique de confidentialité

Responsable du traitement

Le responsable du traitement pour Dravlo est Adrien Tchinda EI (Dravlo), 14 bis rue du Buisson Saint-Louis, 75010 Paris, France. Contact pour les demandes relatives aux données personnelles : adr.tchinda@gmail.com.

Données collectées

• Compte : adresse email ; nom et photo de profil en cas de connexion avec Google ; dates de connexion.
• Utilisation : chaque exécution d'un outil (app, action, date, modèle d'IA, nombre de tokens et coût estimé). Sans compte, les utilisations sont comptées grâce à une empreinte quotidienne de votre adresse IP, salée et non réversible ; votre adresse IP elle-même n'est pas conservée.
• Contenu soumis à un outil : transmis au fournisseur d'IA pour générer votre résultat. Chaque app indique si elle le sauvegarde.
• Paiements : gérés par Stripe. Nous conservons votre identifiant client Stripe et l'état de votre abonnement ou de vos crédits, jamais vos données de carte.
• Consentements : acceptation des conditions générales de vente et demande d'accès immédiat, avec date et version du document.
• Signalements et retours que vous nous envoyez (y compris une adresse email facultative).
• Erreurs techniques (Sentry), sans enregistrement de session.

Finalités et bases légales

• Fourniture du service et de votre compte
• Application des limites gratuites et prévention des abus
• Paiements, facturation et obligations comptables
• Traitement des signalements de contenus illicites
• Emails transactionnels (lien de connexion, bienvenue, achat, incident de paiement, limite atteinte)
• Correction des erreurs et amélioration du service

Base légale de chaque finalité : [À COMPLÉTER]

Destinataires et sous-traitants

Vercel

Hosting and delivery of the website · United States and other countries (Standard Contractual Clauses)

Supabase

Authentication and database · European Union

Stripe

Payments, invoices and taxes · EEA and United States (EU-U.S. Data Privacy Framework and Standard Contractual Clauses)

OpenAI

AI text generation (content you submit to a tool) · OpenAI Ireland Ltd. (EU); onward transfers outside the EU under Standard Contractual Clauses

Anthropic

AI text generation (content you submit to a tool) · United States (Standard Contractual Clauses)

Resend

Transactional emails · United States (Standard Contractual Clauses)

Sentry

Error monitoring (no session replay) · United States (EU-U.S. Data Privacy Framework and Standard Contractual Clauses)

Upstash

Rate limiting (short-lived counters) · Region of the database we select; Upstash, Inc. is in the United States (EU-U.S. Data Privacy Framework and Standard Contractual Clauses)

Cloudflare

Bot protection (Turnstile) · Global network (EU-U.S. Data Privacy Framework and Standard Contractual Clauses)

Transferts hors de l'Union européenne et garanties : [À COMPLÉTER]

Durées de conservation

• Données du compte : jusqu'à la suppression du compte.
• Journaux d'utilisation : 12 mois, puis suppression automatique.
• Contenus générés sans compte et sauvegardés par une app : 30 jours, puis suppression automatique.
• Consentements, factures et paiements : [À COMPLÉTER]
• Signalements et retours : [À COMPLÉTER]

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Depuis la page compte, vous pouvez télécharger toutes vos données (JSON) et supprimer votre compte ; la suppression efface vos données de toutes nos apps et annule vos abonnements.

Pour toute autre demande, écrivez à adr.tchinda@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr). [À COMPLÉTER]

Cookies

Nous n'utilisons que des cookies nécessaires au service. Voir la politique cookies.