Politique de confidentialité

1. Responsable du traitement

Joy — [À COMPLÉTER raison sociale et adresse]. Contact RGPD : joy.del.app@gmail.com

2. Données collectées

• Compte : email, mot de passe chiffré, nom affiché, rôle, dates de connexion.
• Usage de Joy : conversations, prompts personnalisés, mémoires sauvegardées, instances déployées.
• Facturation : devis, paiements (traitement délégué à Stripe — Joy ne stocke aucune donnée bancaire).
• Contacts : si vous ajoutez des contacts (nom, téléphone, email) pour utiliser les fonctions de mise en relation.
• Techniques : adresse IP, user-agent, identifiants d'appareils de confiance (sécurité).

3. Finalités et bases légales

• Fournir le service (exécution contractuelle) : compte, accès Joy, conversations.
• Sécurité (intérêt légitime) : prévention du bruteforce, journalisation des tentatives.
• Facturation (obligation légale) : conservation des justificatifs comptables.
• Communications transactionnelles (exécution contractuelle) : confirmation, notifications.

4. Destinataires & sous-traitants

Vos données sont traitées par :

• Supabase (hébergement DB, auth) — UE/US, garanties SCC.
• Cloudflare (Workers, CDN) — garanties SCC.
• Stripe (paiements) — UE/US, PCI-DSS.
• Resend et/ou Twilio (envoi email/SMS) — selon nécessité.
• Modèles IA (Lovable AI Gateway, Gemini, ElevenLabs) — données de conversation transmises uniquement pour générer la réponse.

Aucune donnée n'est vendue à des tiers.

5. Durées de conservation

• Compte actif : pendant toute la durée du service.
• Compte inactif > 24 mois : suppression automatique sauf opposition.
• Logs de sécurité : 24 heures (tentatives de code), 90 jours (appareils de confiance).
• Factures : 10 ans (obligation comptable).

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit :

• d'accès et de portabilité — exportable depuis votre espace ;
• de rectification ;
• d'effacement ("droit à l'oubli") — bouton direct dans votre espace ;
• d'opposition et de limitation ;
• de retirer votre consentement à tout moment ;
• d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits : connectez-vous puis ouvrez votre espace ou écrivez à joy.del.app@gmail.com.

7. Sécurité

Vos mots de passe sont stockés sous forme de hash bcrypt par Supabase Auth. Les échanges sont chiffrés en TLS 1.3. Les données au repos sont chiffrées (AES-256). RLS PostgreSQL isolant chaque utilisateur. Rate limiting et journalisation des accès.

8. Cookies & stockage local

Joy utilise des cookies/stockages strictement nécessaires au fonctionnement (session d'authentification, préférences). Avec votre accord, un cookie de mesure publicitaire de Google (Google Ads) nous permet de mesurer l'efficacité de nos annonces (par exemple compter les inscriptions qui suivent un clic sur une pub). Ce cookie n'est déposé qu'après votre consentement, demandé uniquement dans les pays où il est requis ; vous pouvez refuser sans aucune conséquence, et modifier votre choix à tout moment. Pour en savoir plus sur l'utilisation de vos données par Google : business.safety.google/privacy.

9. Connexion Gmail (Google)

Si vous choisissez de connecter votre compte Gmail à votre Joy, celle-ci peut lire vos e-mails pour vous en faire un résumé et vous signaler les messages importants. Cet accès est :

• en lecture seule — Joy ne peut ni envoyer, ni modifier, ni supprimer vos e-mails ;
• strictement personnel — votre boîte n'est jamais visible par un autre utilisateur, ni mélangée avec une autre boîte ;
• révocable à tout moment — déconnexion en un clic depuis votre espace, ou depuis les réglages de votre compte Google.

Les données issues de Gmail ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires. Elles servent uniquement à vous rendre le service demandé. L'utilisation et le transfert des informations reçues des API Google respectent la politique de données utilisateur des services API Google, y compris ses exigences d'utilisation limitée.

10. Modifications

Cette politique peut être mise à jour. La date en tête indique la dernière version. Les modifications substantielles vous seront notifiées.