Politique de confidentialité

1. Qui sommes-nous

DefendAI est édité par Faysal Rajane, entrepreneur individuel (micro-entreprise), immatriculé au Registre du Commerce et des Sociétés de Pau sous le numéro SIREN 809 635 105, dont l'établissement est situé au 8 Rue du Maréchal Juin, 64000 Pau, France.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : faysalrajane@gmail.com.

2. Quelles données nous collectons

2.1 Données de compte

• Adresse e-mail
• Identifiant de connexion Google (si vous utilisez la connexion via Google)
• Nom (si renseigné)

2.2 Données liées aux documents que vous analysez

• Le texte extrait de vos documents via reconnaissance optique de caractères (OCR)
• Les résumés, analyses et clauses à risque générés par notre intelligence artificielle
• L'historique de vos analyses (dates, types de documents, résultats)

Important : le fichier original de votre document est chiffré sur votre appareil (AES-GCM 256 bits) avant tout envoi vers nos serveurs. Nous ne stockons jamais vos documents originaux en clair.

2.3 Données de paiement

Nous ne stockons aucune donnée bancaire. Les paiements sont traités intégralement par notre prestataire Stripe, certifié PCI-DSS.

2.4 Données techniques

• Adresse IP, type d'appareil et de navigateur
• Journaux d'erreurs techniques (sans contenu de vos documents)

3. Pourquoi nous collectons ces données

Nous ne vendons ni ne louons vos données à des tiers. Avec votre consentement explicite (bandeau cookies), nous partageons certains événements de conversion (inscription, premier achat) avec Meta et Google à des fins de mesure publicitaire — voir la section 10 "Cookies et traceurs". Si vous refusez ou n'avez pas encore répondu au bandeau, aucune donnée n'est transmise à ces deux sociétés.

4. Qui a accès à vos données

• Supabase (hébergement de la base de données et authentification) — UE
• OpenAI (analyse du texte extrait de vos documents, sans utilisation pour entraîner leurs modèles)
• Stripe (traitement des paiements)
• Meta et Google (mesure publicitaire par cookie/pixel — uniquement après votre consentement, voir section 10)
• Meta, TikTok, Snapchat et Google Ads (uniquement si vous connectez vous-même un compte publicitaire depuis l'agent Community Manager — voir section 5)

Nous ne transférons aucune donnée hors de l'Union européenne sans garanties appropriées.

5. Connexion de vos comptes publicitaires (Meta, TikTok, Snapchat, Google Ads)

Fonctionnalité facultative de l'agent Community Manager : si vous choisissez de connecter un compte Meta Business, TikTok for Business, Snapchat Ads ou Google Ads, nous traitons les données suivantes, fournies par l'API de ce fournisseur après votre consentement explicite à son propre écran d'autorisation (nous ne voyons jamais votre mot de passe chez ces fournisseurs) :

• Un jeton d'accès (et, selon le fournisseur, un jeton de renouvellement), chiffrés
• L'identifiant et le nom du compte que vous administrez (Page Facebook, compte Instagram Business lié, compte annonceur TikTok, compte publicitaire Snapchat, compte client Google Ads)
• Pour Meta uniquement, aujourd'hui : l'identifiant des publications créées à votre demande (pour vous en confirmer l'envoi)

Comment ces données sont utilisées

Identifier le(s) compte(s) que vous administrez et vous les afficher pour que vous choisissiez la destination. Pour Meta : publier un contenu sur la Page/le compte Instagram uniquement lorsque vous cliquez vous-même sur « Publier », sur un contenu que vous avez relu et pouvez modifier — aucune publication n'est effectuée automatiquement, planifiée à votre insu ou déclenchée sans votre action. Pour TikTok, Snapchat et Google Ads : la connexion identifie aujourd'hui le compte publicitaire accessible ; toute création de campagne restera, comme pour Meta, soumise à votre validation explicite du budget avant tout engagement de dépense.

Nous n'utilisons jamais ces données pour du profilage, de la revente ni pour entraîner des modèles d'intelligence artificielle. Elles ne sont pas partagées avec des tiers, hormis l'hébergement de la base de données (Supabase, UE).

Chiffrement

Les jetons d'accès et de renouvellement sont chiffrés au repos (AES-GCM 256 bits) dans notre base de données — jamais stockés en clair, jamais renvoyés à votre navigateur.

Durée de conservation et suppression

• Le jeton d'accès et les identifiants de compte sont conservés tant que la connexion reste active.
• Vous pouvez déconnecter chaque compte à tout moment depuis la page de l'agent Community Manager : les jetons et identifiants associés sont alors immédiatement et définitivement supprimés de notre base de données.
• La suppression de votre compte DefendAI supprime également ces données (sous 30 jours maximum).
• Vous pouvez aussi révoquer l'accès directement depuis le tableau de bord du fournisseur concerné (Meta : Paramètres → Apps et sites web ; TikTok : Business Center → Autorisations tierces ; Snapchat : Business Manager → Applications connectées ; Google : myaccount.google.com/permissions) ; le jeton devient alors inopérant de son côté même s'il n'a pas encore été supprimé chez nous.
• Pour demander la suppression de ces données par e-mail, écrivez à faysalrajane@gmail.com (traitement sous 30 jours).

6. Combien de temps nous conservons vos données

• Données de compte : supprimées 30 jours après suppression du compte
• Historique des documents : conservé tant que le compte est actif
• Données de facturation : 10 ans (obligation légale comptable)
• Journaux techniques : 12 mois maximum
• Mode découverte (utilisation sans inscription) : un compte temporaire anonyme est créé sur votre appareil. S'il reste inactif pendant 30 jours sans être transformé en compte, il est supprimé automatiquement avec tous ses documents, fichiers et créations. Pour limiter les abus, une empreinte non réversible de votre adresse IP et de votre appareil est conservée afin d'éviter plusieurs essais sur 24 heures.

7. Vos droits

Droit d'accès, de rectification, à l'effacement, à la limitation, à la portabilité, d'opposition, et de retrait du consentement. Contactez-nous à faysalrajane@gmail.com pour les exercer (réponse sous un mois maximum). Vous pouvez aussi saisir la CNIL (www.cnil.fr).

8. Sécurité de vos données

Chiffrement AES-GCM 256 bits côté appareil, dérivation de clé PBKDF2 (600 000 itérations), phrase de récupération de 12 mots, HTTPS/TLS, authentification sécurisée Supabase.

9. Mineurs

DefendAI n'est pas destiné aux personnes de moins de 16 ans.

10. Cookies et traceurs

Strictement nécessaires (toujours actifs)

Cookies de session de connexion (authentification) et un cookie technique mémorisant votre choix face au bandeau ci-dessous. Indispensables au fonctionnement du site, pas de consentement requis (art. 82 de la loi Informatique et Libertés).

Mesure publicitaire (uniquement avec votre accord)

Déposés uniquement après avoir cliqué « Accepter » sur le bandeau cookies :

Durée maximale conforme aux recommandations de la CNIL. Aucun de ces deux traceurs n'est chargé tant que vous n'avez pas cliqué « Accepter » ; si vous cliquez « Refuser » ou fermez le bandeau sans répondre, ils ne se chargent jamais. Vous pouvez retirer votre consentement à tout moment en effaçant les cookies de votre navigateur pour mydefendai.com — le bandeau réapparaîtra à votre prochaine visite.

11. Modifications de cette politique

Toute modification substantielle sera notifiée par e-mail ou notification dans l'application, au moins 15 jours avant son entrée en vigueur.

12. Contact

faysalrajane@gmail.com
Faysal Rajane — 8 Rue du Maréchal Juin, 64000 Pau, France