Politique de confidentialité

Responsable du traitement

Coalesia, édité par [à compléter : nom / structure]. Contact : contact@coalesia.app.

Données que nous traitons

• Compte : adresse e-mail, nom, mot de passe (haché) ou identité Google si tu te connectes via Google.
• Contenu : projets, tâches, fichiers, liens et membres que tu crées.
• Facturation : identifiant client Stripe et statut d'abonnement (aucune donnée de carte n'est stockée par nous — Stripe s'en charge).
• Usage : statistiques d'audience agrégées et anonymes (Vercel Analytics, sans cookies).

Finalités et bases légales

• Fournir le service et gérer ton compte — exécution du contrat.
• Facturation des abonnements — obligation légale et exécution du contrat.
• Améliorer le produit via des statistiques anonymes — intérêt légitime.

Sous-traitants et hébergement

• Supabase — base de données, authentification et stockage des fichiers (région UE, Paris).
• Vercel — hébergement de l'application et statistiques d'audience.
• Stripe — traitement des paiements.
• Google — connexion via Google (si tu l'utilises).
• Anthropic — génération par IA : lorsque tu utilises la fonction « Générer », le contenu des documents que tu sélectionnes est envoyé à Anthropic (Claude) pour produire le diagramme ou le compte rendu. Cela n'a lieu qu'à ta demande explicite, uniquement pour les documents choisis.

Certains prestataires (Stripe, Vercel) peuvent traiter des données hors UE, encadré par des clauses contractuelles types.

Durée de conservation

Tes données sont conservées tant que ton compte est actif. À la suppression de ton compte (depuis Paramètres), tes projets et données personnelles sont effacés ; certaines données de facturation peuvent être conservées le temps requis par la loi.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Tu peux supprimer ton compte à tout moment depuis Paramètres, ou nous écrire à contact@coalesia.app. Tu peux aussi introduire une réclamation auprès de la CNIL.

Sécurité

Les échanges sont chiffrés (HTTPS) et l'accès aux données est cloisonné par des règles de sécurité au niveau des lignes (RLS). L'e-mail des membres n'est pas exposé aux autres membres.

Cookies

Nous utilisons uniquement des cookies essentiels (session d'authentification). Les statistiques d'audience sont sans cookies.