Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est DIGIT UNIVERSE (EURL (entreprise unipersonnelle à responsabilité limitée)), 29 rue du Colonel Arnaud Beltrame, 59152 Chéreng, immatriculée sous le SIREN 795 289 578. Pour toute question relative à vos données : quentin.barroin@digituniverse.fr.

2. Données collectées

• Données de compte : adresse email et secret d'authentification traité et haché par Supabase Auth. Dealoxa n'accède pas au mot de passe en clair.
• Données de génération et d’évaluation : les informations que vous saisissez dans le formulaire (secteur, cible, offre, etc.), les scripts générés et les rapports de robustesse simulée, conservés dans votre espace.
• Données de facturation : en cas d'abonnement payant, les données nécessaires au paiement sont traitées par notre prestataire Stripe. DIGIT UNIVERSE ne stocke jamais vos données de carte bancaire.
• Données d'usage : nombre de scripts générés et de stress-tests utilisés, plan souscrit, dates de connexion et données techniques nécessaires aux quotas et à la prévention des abus.

3. Finalités et bases légales

• Fourniture du service (création de compte, génération, historique et stress-test IA des scripts) : exécution du contrat.
• Gestion de l'abonnement et facturation : exécution du contrat et obligations légales (comptables).
• Sécurité et prévention des abus (quotas, lutte contre la fraude) : intérêt légitime.
• Mesure d'audience du site (Google Analytics 4, cf. section 9) : consentement, recueilli via le bandeau affiché à la première visite et révocable.

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement à DIGIT UNIVERSE et à ses sous-traitants techniques, strictement pour les finalités décrites :

• Supabase, Inc. — Hébergement de la base de données et authentification (supabase.com)
• Stripe — Traitement des paiements par carte bancaire (stripe.com)
• Anthropic PBC — Génération des scripts et stress-tests de robustesse simulée (API Claude) (www.anthropic.com)
• Netlify, Inc. — Hébergement et diffusion du site web (www.netlify.com)
• Google Ireland Limited — Mesure d'audience du site (Google Analytics 4), uniquement après consentement (policies.google.com/privacy)

En particulier, les informations que vous saisissez ainsi que le contenu du script sont transmis à Anthropic (API Claude) lorsque vous demandez une génération ou un stress-test. Cette transmission sert uniquement à produire le résultat demandé. N'y incluez pas de données personnelles sensibles ou confidentielles non nécessaires.

Selon les conditions standard de l'API commerciale publiées par Anthropic, les entrées et sorties ne sont pas utilisées pour entraîner ses modèles sans participation volontaire et sont supprimées de ses systèmes dans un délai maximal standard de 30 jours, sous réserve des exceptions de sécurité, d'obligation légale ou d'un accord contractuel différent. Voir les informations Anthropic sur l'utilisation pour l'entraînement et sur la conservation.

5. Transferts hors Union européenne

Certains sous-traitants (notamment Anthropic et Netlify) sont établis aux États-Unis. Les transferts éventuels hors UE sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou mécanismes d'adéquation).

6. Durées de conservation

• Compte, scripts et rapports : tant que le compte est actif. La suppression d'un script supprime son contenu du rapport associé et ne conserve qu'un registre technique minimal nécessaire au quota. La suppression du compte entraîne la suppression des scripts, rapports et registres associés.
• Données de facturation : conservées pendant la durée légale applicable (obligations comptables et fiscales).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à quentin.barroin@digituniverse.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

DIGIT UNIVERSE met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), cloisonnement des accès aux données (Row Level Security côté base de données) et hachage des secrets d'authentification par le prestataire d'authentification.

9. Cookies

DEALOXA dépose des cookies strictement nécessaires à son fonctionnement (gestion de la session d'authentification, sécurité). Ces cookies ne nécessitent pas de consentement préalable.

Le site utilise également Google Analytics 4 à des fins de mesure d'audience (pages consultées, provenance du trafic, type d'appareil), afin d'améliorer le service. Ce traceur est soumis à votre consentement préalable : aucun cookie de mesure n'est déposé tant que vous n'avez pas accepté via le bandeau affiché à votre première visite. Vous pouvez refuser sans aucune conséquence sur l'accès au service, et revenir sur votre choix à tout moment en supprimant les données de site de votre navigateur. Base légale : consentement (article 82 de la loi Informatique et Libertés).

Aucun cookie publicitaire ni de personnalisation d'annonces n'est déposé : les stockages publicitaires de Google restent explicitement refusés (Consent Mode v2). Pour plus d'informations, voir la politique de Google relative aux cookies.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par un moyen approprié.