Politique de confidentialité

Chez Amoove, on prend ta vie privée au sérieux. Cette page explique clairement ce qu'on collecte, pourquoi, combien de temps on le garde, et comment tu peux exercer tes droits.

Responsable du traitement

Le responsable du traitement des données personnelles est :

Séraphin Chaumais, personne physique, Asnières-sur-Seine, France.
Contact : amoove.app@gmail.com.

Données que nous collectons

Compte utilisateur (optionnel) : adresse email, mot de passe chiffré. Nécessaire uniquement si tu crées un compte pour sauvegarder tes conversations.
Profil : tranche d'âge, sexe, sexe du/de la partenaire, prénom du/de la partenaire (facultatif). Stocké localement dans ton navigateur et, si tu es connecté(e), sur nos serveurs pour synchronisation.
Réponses aux tests et conversations avec l'IA : chiffrées en transit et stockées via Lovable Cloud (Supabase, UE).
Empreinte technique anti-abus : un identifiant local sert à empêcher qu'une même personne réinitialise indéfiniment ses crédits gratuits. Aucun tracking publicitaire.
Données de paiement et de facturation : collectées et traitées exclusivement par Stripe Payments Europe, Ltd. (voir sous-traitants). Nous ne stockons jamais tes coordonnées bancaires ; nous recevons uniquement les informations minimales nécessaires (identifiant de transaction, statut, email de facturation).

Finalités et bases légales

Fournir le service (tests, IA, synchronisation) — base légale : exécution du contrat (CGU).
Traiter les paiements et émettre les factures — base légale : exécution du contrat et obligation légale (comptabilité, TVA gérée par Stripe).
Prévenir la fraude et l'abus du système de crédits — base légale : intérêt légitime.
Répondre aux demandes de support — base légale : intérêt légitime.
Améliorer le service (statistiques agrégées, débogage) — base légale : intérêt légitime.

Nous ne revendons jamais tes données. Nous n'utilisons aucun cookie publicitaire ni tracker tiers.

Sous-traitants et destinataires

Lovable Cloud / Supabase — hébergement de la base de données et authentification (UE).
Lovable AI Gateway — routage vers les modèles d'IA (Google Gemini, OpenAI GPT). Les prompts sont transmis pour analyse et ne sont pas conservés par les fournisseurs à des fins d'entraînement.
Cloudflare — hébergement des fonctions serveur et CDN.
Stripe Payments Europe, Ltd. — Merchant of Record et destinataire des données de paiement, facturation, gestion des abonnements, fiscalité et remboursements. Politique : stripe.com/privacy.

Transferts internationaux

Certains sous-traitants (notamment Stripe, basé au Royaume-Uni, et Cloudflare) peuvent traiter des données hors de l'UE. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation (Royaume-Uni) ou clauses contractuelles types approuvées par la Commission européenne.

Durée de conservation

Compte et conversations : tant que ton compte est actif, puis 30 jours après suppression.
Données de profil locales : jusqu'à ce que tu vides le stockage de ton navigateur.
Données de facturation : 10 ans (obligation comptable), gérées par Stripe.
Logs techniques : 12 mois maximum.

Tes droits (RGPD)

Tu as le droit :

d'accéder à tes données,
de les rectifier,
de les supprimer (droit à l'oubli),
de t'opposer à leur traitement,
de demander la portabilité,
de retirer ton consentement à tout moment,
d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits, écris à amoove.app@gmail.com. Réponse sous 30 jours.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS), stockage sécurisé, contrôles d'accès, et journalisation des accès sensibles.

Cookies et stockage local

Amoove n'utilise aucun cookie de tracking publicitaire. Nous utilisons uniquement :

Le localStorage de ton navigateur pour mémoriser ton profil et tes crédits.
Un cookie technique de session Supabase si tu es connecté(e).
Des cookies techniques posés par Stripe uniquement pendant le processus de paiement.

Mineurs

Amoove est réservé aux personnes majeures (18 ans et plus). Si nous apprenons qu'un compte appartient à un mineur, nous le supprimerons.

Modifications

Cette politique peut évoluer. Toute modification substantielle sera signalée sur cette page.