Confidentialité

[Company Name] (« nous ») exploite l'application et le site web que vous utilisez. Cette politique de confidentialité explique quelles données personnelles nous collectons, pourquoi, et les choix dont vous disposez. Questions : [privacy@example.com].

Données de compte : adresse e-mail, nom affiché et identifiants d'authentification (y compris les ID de fournisseur OAuth lors d'une connexion Google ou GitHub).

Utilisation et contenu : prompts et générations que vous créez, transactions de crédits et messages au support.

Données de paiement : commandes et état d'abonnement. Les données de carte sont traitées par nos prestataires de paiement (p. ex. Stripe, RevenueCat) et ne sont pas stockées sur nos serveurs.

Données techniques : adresse IP, informations sur l'appareil et diagnostics utilisés pour la sécurité, la prévention de la fraude et la fiabilité (y compris la surveillance des plantages/erreurs).

Fournir et sécuriser le service : authentification, crédits et facturation, fonctionnalités IA, prévention des abus.

Communiquer avec vous au sujet de votre compte, de vos transactions et des changements importants.

Respecter nos obligations légales et faire appliquer nos conditions.

Nous ne vendons pas vos données personnelles.

Le cas échéant (p. ex. RGPD), nous traitons les données pour exécuter notre contrat avec vous, pour nos intérêts légitimes à exploiter et sécuriser le service, pour respecter la loi, et avec votre consentement lorsque requis.

Nous partageons des données avec des prestataires qui nous aident à exploiter le produit : hébergement, base de données, stockage d'objets, e-mail, paiement, inférence IA et surveillance des erreurs. Chaque app est isolée ; vos données sont limitées à l'app utilisée.

Nous pouvons divulguer des données si la loi l'exige ou pour protéger les droits, la sécurité et l'intégrité du service.

Selon les fonctionnalités activées dans la version que vous utilisez, l'application et le site intègrent les SDK tiers suivants, susceptibles de collecter les données listées ci-dessous. [Note du modèle : gardez cette liste alignée sur les SDK réellement activés et supprimez le reste — la revue des app stores chinois la compare au binaire.]

Dans l'application mobile (uniquement si la fonctionnalité est activée) :

Umeng U-App Analytics — fournisseur : Umeng Tongxin (Beijing) Technology Co., Ltd. ; finalité : statistiques d'usage ; données : identifiants d'appareil (Android ID / OAID / IDFA), informations sur l'appareil et le réseau. Politique : https://www.umeng.com/page/policy

JPush — fournisseur : Shenzhen Hexun Huagu Information Technology Co., Ltd. ; finalité : notifications push (Android en Chine) ; données : identifiants d'appareil, informations réseau. Politique : https://www.jiguang.cn/license/privacy

WeChat Open SDK — fournisseur : Shenzhen Tencent Computer Systems Co., Ltd. ; finalité : connexion WeChat ; données : identifiants d'appareil, état du réseau. Politique : https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy

Sentry — fournisseur : Functional Software, Inc. ; finalité : surveillance des plantages et erreurs ; données : informations sur l'appareil, journaux de plantage, adresse IP. Politique : https://sentry.io/privacy/

PostHog — fournisseur : PostHog, Inc. ; finalité : analyse produit ; données : informations sur l'appareil, événements d'usage dans l'app. Politique : https://posthog.com/privacy

RevenueCat — fournisseur : RevenueCat, Inc. ; finalité : gestion des achats intégrés et abonnements ; données : reçus d'achat, ID utilisateur de l'app, informations sur l'appareil. Politique : https://www.revenuecat.com/privacy

Google Sign-In — fournisseur : Google LLC ; finalité : connexion au compte ; données : identifiant de compte Google, adresse e-mail. Politique : https://policies.google.com/privacy

Expo (EAS Update / notifications) — fournisseur : 650 Industries, Inc. ; finalité : mises à jour de l'app et livraison des push ; données : informations sur l'appareil, jeton push. Politique : https://expo.dev/privacy

Sur le site web :

Google Analytics et Microsoft Clarity — fournisseurs : Google LLC / Microsoft Corporation ; finalité : analyse du site, replay de session et cartes de chaleur ; données : données d'usage, informations sur l'appareil, cookies. Politiques : https://policies.google.com/privacy / https://privacy.microsoft.com/privacystatement

Umeng U-Web et SensorsData (version du site pour la Chine) — finalité : analyse du site ; données : données d'usage, informations sur l'appareil. Politiques : https://www.umeng.com/page/policy / https://www.sensorsdata.cn

Stripe.js sur les pages de paiement — fournisseur : Stripe, Inc. ; finalité : traitement des paiements ; données : informations de paiement saisies, informations sur l'appareil. Politique : https://stripe.com/privacy

Nous conservons les données personnelles tant que votre compte est actif ou selon les besoins du service, puis pendant une période limitée pour répondre aux exigences légales, comptables ou de sécurité. Les comptes supprimés sont marqués comme tels puis purgés selon un calendrier.

Selon votre localisation, vous pouvez disposer de droits d'accès, de rectification, d'exportation ou de suppression de vos données, et d'opposition ou de limitation de certains traitements. Vous pouvez supprimer votre compte dans les réglages ou contacter [privacy@example.com].

Nous utilisons des protections conformes aux standards du secteur : hachage des mots de passe (Argon2id), jetons hachés, contrôles d'accès, limitation de débit et journaux d'audit. Aucune méthode de transmission ou de stockage n'est sûre à 100 %.

Le service ne s'adresse pas aux enfants n'ayant pas l'âge requis par votre juridiction, et nous ne collectons pas sciemment leurs données.

Nous pouvons mettre à jour cette politique. Les changements importants seront notifiés via le service ou par e-mail. Continuer à utiliser le service après un changement vaut acceptation de la politique mise à jour.