Politique de confidentialité

Cette politique, fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD), explique comment nous traitons les données personnelles des personnes qui visitent codemyvibeapp.com et de celles qui utilisent la plateforme CodeMyVibe sur app.codemyvibeapp.com, ses applications et les sites en aperçu sur previewmyvibe.com.

Responsable du traitement

Le responsable du traitement est CodeMyVibe, numéro de TVA IT 06422300654. Pour toute question relative à la protection des données et pour exercer vos droits, écrivez à [email protected].

Quelles données nous traitons

• Données de navigation : adresse IP, date et heure, page demandée, navigateur et système d'exploitation, enregistrés automatiquement par le serveur dans les journaux techniques.
• Données du compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée et non réversible), langue et préférences ; si vous vous connectez avec Google, également l'identifiant du compte Google et la photo de profil.
• Contenus : les demandes que vous écrivez dans le chat, les images et captures d'écran que vous joignez, les fichiers des projets, les images générées et les données que vous saisissez dans le backend de vos projets.
• Données d'utilisation : projets, crédits consommés, formule, dates de connexion et invitations reçues via le programme Invitez et gagnez.
• Intégrations : les jetons GitHub, GitLab ou Bitbucket que vous choisissez de connecter, conservés chiffrés.

Pourquoi nous les traitons et sur quelle base juridique

• Vous fournir le service que vous demandez : compte, création des projets, aperçus, publication, exportation et assistance. Base juridique : exécution du contrat (art. 6.1.b RGPD).
• Protéger le service : sécurité, prévention des abus et des fraudes, fonctionnement technique du site. Base juridique : intérêt légitime (art. 6.1.f RGPD).
• Améliorer le service et vous assister : statistiques internes et notifications internes à notre équipe sur l'utilisation de la plateforme. Base juridique : intérêt légitime (art. 6.1.f RGPD).
• Respecter les obligations légales, comptables et fiscales. Base juridique : obligation légale (art. 6.1.c RGPD).

Nous n'utilisons pas vos données à des fins de publicité ou de profilage et nous ne les vendons à personne.

Intelligence artificielle

Pour créer vos projets, les demandes que vous écrivez, les images que vous joignez et les fichiers nécessaires sont envoyés aux modèles d'intelligence artificielle via Cloudflare AI Gateway. Les fournisseurs des modèles (par exemple Google, Anthropic et OpenAI) les traitent pour générer la réponse, selon leurs conditions d'utilisation via API. Nous vous demandons de ne pas inclure dans vos demandes de données personnelles d'autres personnes ni de catégories particulières de données (par exemple relatives à la santé) si elles ne sont pas indispensables.

À qui nous communiquons les données

Les données sont traitées par nous et par des prestataires qui nous aident à fournir le service, désignés comme sous-traitants (art. 28 RGPD) ou agissant comme responsables du traitement autonomes pour leurs propres services :

• Aruba S.p.A. (Italie) : serveurs sur lesquels fonctionne le service et où sont conservées les données ;
• Cloudflare, Inc. : gestion des domaines (DNS) et connexion aux modèles d'intelligence artificielle ;
• les fournisseurs des modèles d'intelligence artificielle accessibles via Cloudflare ;
• Google : uniquement si vous choisissez "Continuer avec Google" ;
• GitHub, GitLab et Atlassian (Bitbucket) : uniquement si vous connectez un dépôt, pour y envoyer les fichiers de vos projets ;
• Telegram : notifications internes de service à notre équipe (nom et adresse e-mail du compte et événements d'utilisation) ;
• conseillers et autorités publiques, lorsque la loi le prévoit.

Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis. Dans ces cas, le transfert s'effectue sur la base du cadre de protection des données UE-États-Unis (Data Privacy Framework) ou des clauses contractuelles types approuvées par la Commission européenne.

Combien de temps nous conservons les données

• Journaux techniques du serveur : 14 jours.
• Compte, projets et contenus : tant que le compte reste actif. Après la fermeture du compte, ils sont supprimés ; les copies de sauvegarde sont écrasées dans un délai de 14 jours.
• Données de facturation, le cas échéant : pendant la durée prévue par la loi (10 ans).

Sites et applications que vous créez avec CodeMyVibe

Pour les données des utilisateurs des sites et des applications que vous créez (par exemple les inscriptions et les contenus enregistrés dans le backend du projet), c'est vous le responsable du traitement : CodeMyVibe les traite pour votre compte, en tant que sous-traitant, uniquement pour vous fournir le service. Les sites créés ont leur propre politique de confidentialité, que vous pouvez compléter avec les informations de votre activité.

Vos droits

Vous pouvez demander à tout moment l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité et vous opposer au traitement fondé sur l'intérêt légitime (articles 15 à 22 du RGPD), en écrivant à [email protected]. Vous pouvez également demander la fermeture de votre compte et la suppression de vos données. Si vous estimez que le traitement n'est pas conforme, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données, www.garanteprivacy.it) ou auprès de l'autorité de contrôle de votre pays.

Sécurité

Les connexions sont toujours chiffrées (HTTPS), les mots de passe et les jetons des intégrations sont conservés chiffrés, l'accès aux serveurs est restreint et les données font l'objet de copies de sauvegarde.

Mineurs

Le service s'adresse aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

Modifications

Nous pouvons mettre à jour cette politique lorsque le service évolue. La date de la dernière mise à jour est indiquée en haut ; pour les modifications importantes, nous vous en informerons sur la plateforme.