Politique de Confidentialité
Dernière mise à jour : 8 juin 2026 · Conforme RGPD
1. Responsable du traitement
Le responsable du traitement des données personnelles est l'Éditeur de Copine IA, domicilié à Wallis-et-Futuna, collectivité d'outre-mer française. Contact : contact@copine-ia.fr
2. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :
Données de compte
Adresse email, prénom (optionnel), mot de passe haché (non lisible)
Base légale : Exécution du contrat
Données de paiement
Gérées exclusivement par Stripe — nous ne stockons aucune donnée bancaire
Base légale : Exécution du contrat
Conversations
Historique des messages avec les avatars IA
Base légale : Intérêt légitime (personnalisation)
Données techniques
Adresse IP (anonymisée), navigateur, date de connexion
Base légale : Intérêt légitime (sécurité)
3. Finalités du traitement
- Créer et gérer votre compte utilisateur
- Personnaliser les interactions avec les avatars IA (mémoire contextuelle)
- Gérer les abonnements et paiements via Stripe
- Envoyer des emails transactionnels (confirmation, rappels)
- Assurer la sécurité et prévenir les fraudes
- Améliorer le Service
Nous ne vendons jamais vos données. Nous ne les partageons pas avec des tiers à des fins publicitaires.
4. Durée de conservation
- Données de compte : conservées pendant la durée du compte + 3 ans après suppression (obligation légale)
- Conversations : conservées pendant la durée du compte actif, supprimées 30 jours après fermeture
- Données de paiement : conservées par Stripe selon leur propre politique (10 ans pour obligations fiscales)
- Logs techniques : 12 mois maximum
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'Accès
Obtenir une copie de vos données
Droit d'Rectification
Corriger vos données inexactes
Droit d'Effacement
Supprimer votre compte et données
Droit d'Portabilité
Recevoir vos données en format lisible
Droit d'Opposition
Vous opposer à certains traitements
Droit d'Limitation
Suspendre un traitement contesté
Pour exercer vos droits : contact@copine-ia.fr. Réponse sous 30 jours maximum. En cas de litige, vous pouvez saisir la CNIL.
6. Hébergement et transferts
- Frontend : Vercel Inc. — serveurs Europe (conformité RGPD)
- Base de données : Railway Inc. — serveurs Europe
- IA : Anthropic PBC (USA) — traitement via API, données non conservées par Anthropic au-delà du traitement immédiat
- Paiements : Stripe Inc. (USA) — certifié PCI DSS niveau 1
- Emails : Resend Inc. — serveurs Europe
7. Cookies
Copine IA utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (session de connexion, préférences). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucun consentement supplémentaire n'est requis pour ces cookies essentiels.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement HTTPS, mots de passe hachés (bcrypt), accès restreint aux données, authentification sécurisée (JWT). En cas de violation de données, les utilisateurs concernés seront notifiés dans les 72h conformément à l'article 33 du RGPD.
9. Mineurs
Le Service est strictement interdit aux mineurs de moins de 18 ans. Nous ne collectons sciemment aucune donnée personnelle concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, contactez-nous immédiatement à contact@copine-ia.fr pour suppression immédiate.
10. Modifications
Nous pouvons mettre à jour cette politique à tout moment. Les modifications importantes seront notifiées par email 30 jours avant leur entrée en vigueur. L'utilisation continue du Service après notification vaut acceptation.