Politique de confidentialité

Engagement de confidentialité

Answersly accorde une importance fondamentale à la protection de tes données personnelles. La présente politique détaille les données collectées, leur usage, et tes droits.

1. Données collectées

Compte utilisateur

• Adresse email — pour créer ton compte et te contacter.
• Mot de passe — stocké uniquement sous forme hachée (bcrypt, jamais en clair).
• Date de création, dernière connexion, IP — pour la sécurité et la détection d’abus.

Usage du service

• Compteur de générations — pour appliquer les limites de quota.
• Logs techniques — tentatives de connexion, requêtes IA, erreurs système. Anonymisés autant que possible.

Données stockées localement (sur ton appareil)

• Token de session JWT — permet de rester connecté 7 jours.
• Historique des générations — jamais transmis à nos serveurs, stocké uniquement dans le localStorage de ton navigateur.

2. Utilisation de tes données

Tes données servent exclusivement à :

• Fournir le service de génération de réponses email.
• Sécuriser ton compte (authentification, détection d’abus).
• T’envoyer des emails transactionnels (bienvenue, réinitialisation de mot de passe).

Nous ne vendons aucune donnée à des tiers.

3. Sous-traitants techniques

Pour fonctionner, Answersly transmet certaines données à des prestataires soigneusement sélectionnés :

• xAI (Grok) — le contenu du message que tu colles est envoyé au modèle pour générer la réponse. xAI ne stocke pas durablement le contenu utilisateur (politique xAI).
• Resend — envoi des emails transactionnels (bienvenue, reset password). Données transmises : ton email, le sujet et le corps de l’email système.
• Cloudflare — CDN et protection DDoS. Voit l’IP utilisateur et les métadonnées des requêtes.

Ces prestataires sont soumis à leurs propres engagements RGPD.

4. Conservation

• Données de compte : conservées tant que ton compte est actif.
• Logs système : 2 000 entrées maximum (rotation FIFO), soit généralement quelques semaines.
• Token de session : 7 jours, renouvelé à la connexion.
• Token de reset password : 1 heure maximum, à usage unique.

5. Tes droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie de tes données.
• Rectification : corriger des données inexactes.
• Effacement : supprimer ton compte et toutes les données associées.
• Portabilité : récupérer tes données dans un format structuré.
• Opposition : t’opposer à certains traitements.

Pour exercer ces droits : [email protected]. Réponse sous 30 jours maximum.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement TLS/HTTPS, mots de passe hachés avec bcrypt, rate limiting anti-brute-force, headers de sécurité (CSP, HSTS), audit de sécurité régulier.

7. Contact

Pour toute question relative à tes données : [email protected].