Politique de Confidentialité

1. Introduction

Garmouk s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois françaises applicables.

En utilisant notre plateforme, vous acceptez les pratiques décrites dans cette politique.

2. Données Collectées

2.1 Données que vous nous fournissez

• Informations de compte : Adresse email, mot de passe (crypté), nom (optionnel)
• Informations de paiement : Traitées par notre partenaire LemonSqueezy (nous ne stockons pas vos coordonnées bancaires)
• Contenu généré : Prompts, requêtes, conversations avec les modèles d'IA
• Préférences utilisateur : Paramètres de compte, préférences de modèles IA

2.2 Données collectées automatiquement

• Données de connexion : Adresse IP, type de navigateur, système d'exploitation
• Données d'utilisation : Pages visitées, fonctionnalités utilisées, temps passé sur la plateforme
• Cookies et technologies similaires : Pour améliorer votre expérience utilisateur
• Métriques de performance : Temps de réponse, erreurs, utilisation des quotas

3. Utilisation des Données

Nous utilisons vos données personnelles pour :

• Fournir et améliorer nos services d'IA
• Gérer votre compte et vos abonnements
• Traiter vos paiements et gérer la facturation
• Vous contacter concernant votre compte ou nos services
• Assurer la sécurité et prévenir les fraudes
• Respecter nos obligations légales
• Améliorer la qualité et les performances de nos services
• Analyser l'utilisation de la plateforme (données anonymisées)

4. Partage des Données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos informations uniquement avec :

• Fournisseurs d'IA : OpenAI, Anthropic, Groq, Replicate, HuggingFace pour traiter vos requêtes
• Processeur de paiement : LemonSqueezy pour gérer les transactions
• Services d'infrastructure : Hébergement et services cloud nécessaires au fonctionnement
• Obligations légales : Autorités compétentes si requis par la loi

Tous nos partenaires sont tenus de respecter la confidentialité de vos données et de se conformer au RGPD.

5. Cookies et Technologies Similaires

Nous utilisons des cookies pour :

• Cookies essentiels : Authentification, sécurité, maintien de session
• Cookies de performance : Analyse de l'utilisation (anonymisés)
• Cookies de préférences : Mémorisation de vos paramètres

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur. Notez que désactiver certains cookies peut affecter le fonctionnement de la plateforme.

6. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée avec tokens JWT
• Contrôles d'accès stricts
• Surveillance et détection des incidents de sécurité
• Sauvegardes régulières

7. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la limitation : Limiter le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : privacy@garmouk.com

8. Conservation des Données

Nous conservons vos données personnelles :

• Données de compte : Tant que votre compte est actif
• Données de facturation : 10 ans (obligation légale comptable)
• Données d'utilisation : Maximum 24 mois
• Historique des conversations : Selon votre plan d'abonnement

Après suppression de votre compte, vos données sont effacées sous 30 jours, sauf obligations légales.

9. Transferts Internationaux

Certains de nos fournisseurs d'IA sont basés hors de l'Union Européenne (notamment aux États-Unis). Ces transferts sont encadrés par :

• Clauses contractuelles types (CCT) approuvées par la Commission Européenne
• Mesures de sécurité supplémentaires pour protéger vos données
• Conformité avec les décisions d'adéquation de l'UE

10. Protection des Mineurs

Notre service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous immédiatement.

11. Modifications de la Politique

Nous pouvons modifier cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour des raisons légales. Nous vous informerons de toute modification importante par email ou via un avis sur notre plateforme.

12. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :