Politique de confidentialité

1. Responsable du traitement

Coucou IA, société par actions simplifiée, dont le siège social est situé à Paris, France.
Email : privacy@coucou-ia.com

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, adresse email
• Données de connexion : logs de connexion, tokens d'authentification
• Données d'utilisation : projets créés, prompts configurés, résultats de scans
• Données de facturation : identifiant client Stripe (les données bancaires sont gérées directement par Stripe)

3. Finalités du traitement

Vos données sont traitées pour :

• Fournir et améliorer nos services de tracking de visibilité IA
• Gérer votre compte utilisateur
• Traiter vos paiements via Stripe
• Vous envoyer des communications relatives à votre compte
• Assurer la sécurité de la plateforme

4. Base légale du traitement

• Exécution du contrat : fourniture des services
• Consentement : création de compte et acceptation des CGU
• Intérêt légitime : amélioration des services, sécurité
• Obligation légale : conservation des données de facturation

5. Destinataires des données

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements (certifié PCI-DSS)
• OpenAI : exécution des scans ChatGPT
• Anthropic : exécution des scans Claude
• Hébergeurs : Railway (API), Vercel (Frontend), Neon (Base de données)

Ces prestataires sont soumis à des accords de traitement des données (DPA) conformes au RGPD.

6. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans
• Données de scan : selon votre plan (30 jours à illimité)
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 1 an

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, rendez-vous dans Paramètres ou contactez-nous à privacy@coucou-ia.com.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe (bcrypt), connexions HTTPS, tokens JWT à courte durée de vie, accès restreint aux données.

9. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du service (authentification). Aucun cookie de tracking ou publicitaire n'est utilisé.

10. Transferts internationaux

Certains de nos prestataires (OpenAI, Anthropic, Stripe) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.

11. Contact et réclamation

Pour toute question relative à cette politique ou pour exercer vos droits : privacy@coucou-ia.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr