Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur Promptilt est EURL ENL CONSULTING, 70 Grand Place, 59246 Mons-en-Pévèle, France — SIREN 509 514 238 (voir les mentions légales). Pour toute question relative à vos données, contactez contact@promptilt.com.

• Adresse email et mot de passe (ou identité Google si connexion via OAuth)
• Historique d'usage sur le service : favoris, prompts consultés, compteur d'utilisation
• Statut d'abonnement et identifiant client de paiement (Stripe) — aucune donnée bancaire n'est stockée par Promptilt
• Appartenance à une organisation et rôle, pour l'offre équipe
• Code et statistiques de parrainage si vous utilisez le programme de parrainage
• Contenu des prompts privés que vous créez pour votre équipe, le cas échéant
• Adresse IP et journaux techniques de connexion (via notre hébergeur)

Promptilt ne collecte aucune donnée sensible au sens de l'article 9 du RGPD.

• Fourniture du service et gestion du compte — exécution du contrat
• Facturation et gestion des abonnements — exécution du contrat et obligation légale (comptabilité)
• Emails transactionnels (bienvenue, relance, résumé mensuel des nouveautés) — exécution du contrat / intérêt légitime
• Programme de parrainage — exécution du contrat, sur inscription volontaire de l'utilisateur
• Sécurité et prévention de la fraude — intérêt légitime
• Amélioration du service (statistiques d'usage agrégées) — intérêt légitime

Vos données sont partagées avec les prestataires suivants, chacun agissant en tant que sous-traitant au sens du RGPD :

• Supabase (base de données et authentification) — données hébergées dans la région Europe (Irlande)
• Stripe (traitement des paiements) — Stripe Payments Europe Ltd pour les clients européens ; données de paiement traitées directement par Stripe, jamais transmises à nos serveurs
• Resend (envoi des emails transactionnels)
• Vercel (hébergement de l'application) — Vercel Inc. (États-Unis) et Vercel Europe GmbH

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires externes.

Certains de nos sous-traitants (Vercel, Resend, Stripe pour sa maison mère) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par un mécanisme équivalent garantissant un niveau de protection adéquat de vos données.

Les données de votre compte sont conservées pendant toute la durée de votre relation avec Promptilt, puis supprimées ou anonymisées dans un délai de 3 ans après la suppression de votre compte ou votre dernière activité, sauf obligation légale de conservation plus longue (notamment comptable et fiscale : 10 ans pour les documents de facturation).

• Cookies de session (Supabase) — strictement nécessaires au maintien de votre connexion, exemptés de consentement.
• Cookie de parrainage (pc_ref) — cookie fonctionnel, durée de vie 30 jours, utilisé uniquement pour attribuer une inscription à un parrain si vous arrivez via un lien de parrainage.

Promptilt n'utilise à ce jour aucun cookie publicitaire ni de mesure d'audience tiers.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@promptilt.com. Nous répondrons dans un délai maximal d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.

Vos mots de passe sont gérés par Supabase Auth et ne sont jamais stockés en clair. L'accès aux données est restreint aux personnes habilitées et les échanges avec le site sont chiffrés (HTTPS).