Responsable du traitement
Le responsable du traitement des données personnelles est CADENCEO SASU, siège social à La Garenne-Colombes, France. Contact : contact@embellie.app.
Données collectées
Embellie collecte les données strictement nécessaires au fonctionnement du service :
• Identité : prénom, adresse email (collectés à l'inscription).
• Authentification : jeton de session géré par Supabase Auth.
• Paiement : données de facturation traitées par Stripe ; CADENCEO SASU n'a jamais accès aux numéros de carte.
• Contenu utilisateur : piliers, entrées de canvas, rituels, notes libres, saisis volontairement par l'utilisateur.
• Logs techniques : adresse IP, user-agent (Vercel hébergement), conservés 30 jours pour audit sécurité.
Finalités
Les données sont utilisées exclusivement pour : (1) fournir le service à l'utilisateur, (2) traiter le paiement de l'abonnement, (3) générer la lettre hebdomadaire IA à partir du contenu posé par l'utilisateur, (4) assurer la sécurité du service.
Aucune donnée n'est revendue ni partagée à des fins marketing. Aucun profilage publicitaire n'est effectué.
Sous-traitants
• Vercel Inc. (hébergement) — États-Unis, transferts encadrés par les Clauses Contractuelles Types européennes.
• Supabase Inc. (base de données + auth) — Union européenne (région Frankfurt).
• Stripe Payments Europe (paiement) — Irlande.
• Resend (envoi d'emails transactionnels) — États-Unis, transferts encadrés par les CCT.
• Anthropic (génération de la lettre IA hebdomadaire) — États-Unis. Le contenu utilisateur est transmis à Anthropic uniquement au moment de la génération et n'est pas conservé pour entraînement (politique zero-retention sur l'API entreprise).
Durée de conservation
Les données utilisateur sont conservées pendant toute la durée de l'abonnement, puis archivées 12 mois après résiliation pour répondre aux obligations légales comptables. Au-delà, elles sont supprimées définitivement.
Droits RGPD
Conformément aux articles 15 à 22 du RGPD, l'utilisateur dispose des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition. Pour les exercer, contacter contact@embellie.app. Une réponse est apportée dans un délai d'un mois maximum.
L'utilisateur dispose également du droit de saisir la CNIL ( cnil.fr) en cas de manquement supposé à la réglementation.
Sécurité
Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). L'accès est restreint aux membres autorisés de CADENCEO SASU et soumis à journalisation.