Politique de confidentialité

1. Responsable du traitement

Le responsable de traitement est Prest'IA. Contact : privacy@prestia.app.

2. Données collectées

• Compte : email, nom affiché, avatar, ton préféré, objectif principal.
• Conversations : messages échangés avec l'IA, mémoire long terme (préférences, projets).
• Fichiers importés : Word, Excel, PDF, images — stockés de manière chiffrée et accessibles uniquement par vous.
• Paiements : informations de transaction (montant, opérateur, référence) — les coordonnées bancaires ne transitent jamais par nos serveurs (Stripe / InTouch).
• Présence : pays, code pays, dernière connexion (à des fins statistiques).
• Usage : nombre de messages par jour, modèle utilisé.

3. Finalités

• Fournir le Service et personnaliser les réponses de l'IA.
• Gérer les abonnements et la facturation.
• Améliorer la qualité du Service (statistiques agrégées).
• Assurer la sécurité (détection d'abus, journaux techniques).
• Communiquer avec vous (transactionnel, support).

4. Base légale

Exécution du contrat (CGU), intérêt légitime (sécurité, statistiques), consentement (cookies non essentiels, marketing), obligation légale (facturation).

5. Sous-traitants

• Lovable Cloud / Supabase — hébergement base de données et stockage fichiers (UE).
• Lovable AI Gateway — accès aux modèles Google Gemini et OpenAI GPT.
• Stripe — paiements par carte.
• InTouch — paiements mobile money (Mali).
• ElevenLabs — synthèse vocale (sur opt-in).
• Firecrawl — recherche web temps réel.

Aucune donnée personnelle n'est revendue. Les contenus envoyés aux modèles IA ne sont pas utilisés pour leur entraînement.

6. Durée de conservation

• Compte et conversations : tant que le compte existe, puis supprimés sous 30 jours.
• Fichiers importés : 12 mois ou jusqu'à suppression manuelle.
• Données de facturation : 10 ans (obligation légale).
• Logs techniques : 12 mois.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Vous pouvez les exercer depuis la page « Mon compte » ou par email à privacy@prestia.app. Vous pouvez également introduire une réclamation auprès de l'autorité compétente (CNIL en France, APDP au Mali).

8. Sécurité

Toutes les communications sont chiffrées (HTTPS/TLS). Les données sont isolées par utilisateur grâce au mécanisme RLS de la base. Les secrets et clés API sont stockés dans un coffre dédié, jamais dans le code source.

9. Cookies

Prest'IA utilise uniquement des cookies strictement nécessaires (authentification, préférences). Aucun cookie publicitaire n'est déposé.

10. Mises à jour

Cette politique peut évoluer. Les utilisateurs seront informés de toute modification substantielle par email ou via une notification dans l'application.