Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Cette politique explique quelles données CopySaaS collecte, pourquoi, combien de temps elles sont conservées et quels sont tes droits.

1. Responsable du traitement

CopySaaS — [À compléter : identité et adresse du responsable]. Contact : copysaas-support@googlegroups.com.

Pour les SaaS publiés par les Créateurs, chaque Créateur est responsable des données de ses propres clients ; CopySaaS agit alors pour son compte, comme sous-traitant.

2. Données collectées et finalités

Questionnaire : tes réponses et ton adresse email, pour te proposer des idées de SaaS adaptées à ton profil, te recontacter au sujet de ton projet et t’envoyer ensuite des emails sur CopySaaS (nouveautés, conseils, offres). Chaque email contient un lien de désinscription en un clic. Base légale : mesures précontractuelles à ta demande et intérêt légitime.
Emails sur ton projet : si tu as donné ton email au questionnaire sans finaliser ton abonnement, nous pouvons t’envoyer au plus deux emails de relance au sujet de ton projet (dont une offre de réduction limitée dans le temps), dans les 24 heures qui suivent. Ils s’arrêtent dès que tu t’abonnes. Chaque email contient un lien de désinscription en un clic, effectif immédiatement. Base légale : intérêt légitime (suite de ta demande) ; tu peux t’y opposer à tout moment.
Emails liés à ton abonnement : bienvenue, paiement refusé, confirmation de résiliation ou de pause, rappel de reprise, état de tes crédits et du solde IA de tes SaaS. Ces emails sont nécessaires au service et ne contiennent pas de lien de désinscription. Base légale : exécution du contrat.
Compte : adresse email (ou compte Google : email et nom), pour te connecter. Base légale : exécution du contrat.
Abonnement et paiement : formule, factures, statut des paiements. Les données de carte sont traitées directement par Stripe et ne sont jamais stockées par CopySaaS. Base légale : contrat et obligations légales.
Utilisation du service : SaaS créés, contenus, crédits consommés, journaux techniques de sécurité. Base légale : contrat et intérêt légitime (sécurité, prévention de la fraude).
Photos et contenus envoyés pour une génération IA : traités uniquement pour produire le résultat demandé. Base légale : contrat ; pour les photos de personnes, l’utilisateur atteste avoir l’accord des personnes visibles.
Mesure d’audience : avec ton accord seulement, Microsoft Clarity enregistre de façon anonymisée ta navigation sur le site CopySaaS (clics, défilement, pages vues) pour nous aider à l’améliorer. Base légale : consentement.

3. Durées de conservation

Photos envoyées et résultats générés : 30 jours, puis suppression automatique.
Données techniques de connexion et de sécurité : 30 jours.
Compte et contenus : pendant la durée de l’abonnement, puis [À compléter : durée après résiliation].
Factures et données comptables : selon les obligations légales applicables [À compléter : durée].
Adresse email et réponses au questionnaire : conservées jusqu’à ta désinscription (lien présent dans chaque email) ou jusqu’à ta demande de suppression.
Liste des adresses désinscrites des relances : conservée tant que nécessaire pour respecter ton choix (sinon nous pourrions te recontacter par erreur).
Historique des emails envoyés (type d’email, date, statut d’envoi) : [À compléter : durée, ex. 12 mois].

4. Destinataires et sous-traitants

Supabase (base de données, authentification, stockage des fichiers).
Stripe (paiements).
Un prestataire d’intelligence artificielle (traitement des demandes de génération : textes et images envoyés pour produire le résultat).
Google (connexion avec un compte Google, si tu choisis cette option).
Microsoft (Clarity, mesure d’audience, seulement avec ton accord).
Un prestataire d’envoi d’emails (acheminement des emails : adresse du destinataire et contenu du message).
[À compléter : hébergeur du site]

Certains prestataires peuvent traiter des données hors de l’Union européenne ; les transferts sont alors encadrés par les garanties prévues par la réglementation (clauses contractuelles types ou décision d’adéquation). Tes données ne sont jamais vendues.

5. Sécurité

Les fichiers des clients sont privés et isolés par SaaS et par client ; un Créateur n’a pas accès aux photos de ses clients. Les accès sont protégés par des règles de sécurité au niveau de la base de données, les liens de téléchargement sont temporaires, et les images envoyées sont vérifiées et nettoyées de leurs métadonnées (dont la position GPS).

6. Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, t’opposer à un traitement fondé sur l’intérêt légitime et retirer ton consentement à tout moment, en écrivant à copysaas-support@googlegroups.com. Tu peux aussi introduire une réclamation auprès de l’autorité de protection des données compétente (en France, la CNIL).

7. Cookies

Le service utilise des cookies strictement nécessaires (session de connexion, sécurité, paiement), qui ne demandent pas de consentement. Les cookies de mesure d’audience (Microsoft Clarity) ne sont déposés qu’après ton accord, donné dans le bandeau affiché à ta première visite ; ton choix est gardé 6 mois et tu peux le changer à tout moment avec le lien « Gérer les cookies » en bas de page.

8. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page.