Politique de confidentialité

• Compte : adresse e-mail, nom éventuel, mot de passe (stocké sous forme chiffrée par notre service d'authentification), organisation et rôle.
• Contenu : scripts de vente collés, decks, slides, notes de présentation, images importées.
• Utilisation : événements du produit (inscription, génération lancée, réussie ou échouée, deck présenté, audience connectée), avec un identifiant d'organisation haché et le plan, ainsi que les coûts et volumes de génération par IA.
• Facturation : plan, statut d'abonnement et identifiants Stripe. Les numéros de carte sont saisis chez Stripe et ne transitent pas par nos serveurs.
• Technique : journaux d'erreurs et de performance, adresse IP pour la limitation de débit et la sécurité.
• Audience : les personnes qui ouvrent un lien d'audience n'ont pas de compte ; nous ne leur demandons aucune donnée et le lien ne révèle ni l'organisation ni votre adresse e-mail.

• Fournir le service et gérer votre compte, y compris la génération de decks (exécution du contrat).
• Facturer et gérer les abonnements (exécution du contrat, obligations légales comptables).
• Assurer la sécurité, prévenir les abus et corriger les erreurs (intérêt légitime).
• Mesurer l'usage du produit pour l'améliorer (intérêt légitime ; mesure limitée aux événements ci-dessus).

Lorsque vous générez ou réécrivez un contenu, le texte concerné (votre script, le slide ou le passage sélectionné et vos consignes) est envoyé à notre fournisseur d'IA, Groq, uniquement pour produire le résultat demandé. N'incluez pas dans un script de données personnelles qui n'ont pas besoin d'y figurer.

[À COMPLÉTER : conditions du fournisseur d'IA : conservation et utilisation pour l'entraînement, à vérifier avant publication]

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :

• Supabase : authentification, base de données et stockage des fichiers.
• Stripe : paiement et facturation.
• Groq : génération et réécriture de contenu par IA.
• Resend : envoi des e-mails transactionnels.
• PostHog : mesure d'usage du produit (événements envoyés depuis nos serveurs).
• Sentry : suivi des erreurs.
• Hébergement de l'application : [À COMPLÉTER : hébergeur].

[À COMPLÉTER : régions d'hébergement de chaque prestataire et garanties en cas de transfert (clauses contractuelles types, cadre de protection des données UE–États-Unis)]

• Compte et contenu : tant que le compte est actif ; supprimés à la clôture du compte, sous réserve des délais techniques de sauvegarde.
• Données de facturation : durée légale de conservation comptable.
• Journaux techniques : [À COMPLÉTER : durée].

GetFunnels utilise uniquement des cookies strictement nécessaires : le cookie de session d'authentification, qui vous garde connecté. Le navigateur conserve aussi des préférences d'interface (par exemple l'état du menu latéral). Ils ne servent ni à la publicité ni au suivi et ne nécessitent pas de consentement.

Les paiements sont réalisés sur des pages Stripe, qui peuvent déposer leurs propres cookies.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données et vous opposer à certains traitements, en écrivant à [À COMPLÉTER : adresse e-mail de contact]. Nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Les données de chaque organisation sont isolées par des règles d'accès au niveau de l'application et de la base de données. Les secrets restent côté serveur et les échanges sont chiffrés en transit.