Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme NIBRAS (accessible à l'adresse www.nibras.fr) est [À COMPLÉTER : nom de l'éditeur / raison sociale]. Pour toute question relative à vos données, vous pouvez écrire à contact@nibras.fr.

2. Données que nous collectons

Nous limitons la collecte aux données strictement nécessaires au fonctionnement du service :

• •Compte : votre adresse email et votre mot de passe. Le mot de passe n'est jamais stocké en clair — il est haché de manière sécurisée par notre prestataire d'authentification (Supabase).
• •Connexion Google (OAuth) : si vous choisissez ce mode de connexion, nous recevons votre adresse email et les informations de base de votre profil Google.
• •Historique des conversations : les questions que vous posez et les réponses générées sont enregistrées dans votre compte afin de vous permettre de les retrouver.
• •Feedback : lorsque vous évaluez une réponse (pouce vers le haut ou vers le bas), cette appréciation est enregistrée pour améliorer le service.
• •Adresse IP : utilisée de manière transitoire, uniquement pour la limitation anti-abus et le comptage des questions en mode invité. Elle n'est pas conservée à des fins de profilage.
• •Abonnés : si vous souscrivez un abonnement, nous conservons votre identifiant client et votre identifiant d'abonnement Stripe. NIBRAS ne stocke AUCUNE donnée de carte bancaire — les paiements sont intégralement gérés par Stripe.

3. Finalités et bases légales

Chaque traitement repose sur une base légale au sens du RGPD :

• •Fourniture du service (création de compte, chat, historique) : exécution du contrat, à savoir les conditions d'utilisation que vous acceptez.
• •Sécurité et prévention des abus (limitation de débit, mode invité) : intérêt légitime à protéger la plateforme.
• •Gestion des abonnements et des paiements : exécution du contrat.
• •Amélioration du service (analyse des feedbacks, statistiques de fréquentation) : intérêt légitime.

4. Destinataires et sous-traitants

Pour fonctionner, NIBRAS s'appuie sur des prestataires techniques (sous-traitants) qui traitent certaines données pour notre compte, chacun pour une finalité précise :

• •Supabase — hébergement de la base de données et authentification (compte, mots de passe hachés, historique). Hébergement UE.
• •Vercel — hébergement du site et mesure d'audience sans cookie. Société établie aux États-Unis.
• •Anthropic (Claude) — génération des réponses : le texte de votre question est envoyé au modèle pour produire la réponse. États-Unis.
• •OpenAI — calcul des embeddings pour la recherche sémantique : le texte de votre question est envoyé afin de rechercher les passages pertinents. États-Unis.
• •Stripe — traitement des paiements et gestion des abonnements. Opère notamment depuis les États-Unis.
• •Google — fournisseur de la connexion OAuth (si vous l'utilisez). États-Unis.
• •OVH — acheminement des emails transactionnels (confirmation, réinitialisation de mot de passe). Hébergement UE.

Nous ne vendons pas vos données et ne les partageons avec aucun tiers à des fins commerciales ou publicitaires.

5. Transferts hors Union européenne

Certains de nos sous-traitants (Anthropic, OpenAI, Stripe, Vercel, Google) sont établis aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne. Ces transferts se limitent aux données strictement nécessaires à la finalité concernée (par exemple, le texte de votre question envoyé au modèle pour générer une réponse).

6. Durée de conservation

Vos données de compte et l'historique de vos conversations sont conservés tant que votre compte est actif. Vous pouvez à tout moment supprimer votre compte depuis la page Profil (/profile) : cette suppression efface votre compte et l'ensemble des données associées. L'adresse IP utilisée pour l'anti-abus n'est traitée que de façon transitoire et n'est pas conservée durablement.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• •Droit d'accès à vos données
• •Droit de rectification des données inexactes
• •Droit à l'effacement (suppression de votre compte)
• •Droit à la portabilité de vos données
• •Droit d'opposition et de limitation du traitement

Vous pouvez exercer ces droits directement en supprimant votre compte depuis la page Profil, ou en nous écrivant à contact@nibras.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

NIBRAS utilise uniquement des cookies strictement nécessaires à son fonctionnement : le cookie de session d'authentification, qui vous maintient connecté. Nous n'utilisons aucun cookie publicitaire ni de suivi comportemental. La mesure d'audience assurée par Vercel fonctionne sans cookie et sans traçage individuel. Pour cette raison, aucun bandeau de consentement aux cookies n'est requis.

9. Confidentialité de vos questions

Vos questions sont transmises à des modèles d'intelligence artificielle pour générer les réponses. Nous vous recommandons de NE PAS inclure de données personnelles sensibles (identité complète de tiers, données de santé, coordonnées bancaires, etc.) dans vos questions. Formulez vos demandes de manière générale et anonyme.

10. Modifications

Nous pouvons faire évoluer la présente politique afin de refléter des changements dans nos traitements ou dans la réglementation. En cas de modification significative, les utilisateurs seront informés. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Pour toute question relative à vos données personnelles, écrivez-nous à contact@nibras.fr. Voir aussi nos conditions d'utilisation et nos mentions légales.