AI
IA

Politique de Confidentialité

Dernière mise à jour : 11 avril 2026

Bienvenue sur AI-IA Studio ("nous", "notre", "la plateforme"). La protection de vos données personnelles est une priorité pour nous. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.

1. Identité du Responsable de Traitement

Le responsable du traitement des données est Jonathan Manes:

2. Données Collectées et Bases Légales

Nous traitons vos données personnelles sur la base de l'exécution d'un contrat (nos Conditions Générales), de notre intérêt légitime, ou de votre consentement.

  • Données de compte : Nom, adresse e-mail, photo de profil (gérées de manière sécurisée via Clerk). Base légale : Exécution du contrat.
  • Données de projet : Plans d'étage (images téléchargées), plans générés par l'IA (DXF/PDF), rendus de conception. Base légale : Exécution du contrat.
  • Clés API des concepteurs : Stockées sous forme chiffrée et utilisées uniquement côté serveur pour interagir avec les fournisseurs d'IA tiers. Base légale : Exécution du contrat.
  • Données de facturation : Gérées de manière sécurisée par Stripe. Nous ne stockons pas vos numéros de carte de crédit. Base légale : Exécution du contrat et obligations légales.
  • Données d'utilisation et d'analyse : Informations sur la façon dont vous interagissez avec la plateforme (via Vercel Analytics, et prochainement Sentry). Base légale : Intérêt légitime (amélioration de la plateforme).

3. Partage des Données et Sous-traitants

Pour fournir nos services, nous faisons appel à des sous-traitants tiers de confiance (qui agissent en conformité avec le RGPD) :

  • Clerk : Authentification et gestion des utilisateurs.
  • Vercel : Hébergement de la plateforme, de la base de données (région de Francfort, UE) et analyses web.
  • Stripe : Traitement des paiements et des abonnements.
  • Fournisseurs d'IA (Anthropic / Google Gemini / Générateurs d'images) : Traitement des requêtes (prompts) et analyse des plans. Vos données sont envoyées à ces services uniquement pour générer les résultats demandés.
  • Upstash/QStash : Traitement des tâches asynchrones.

4. Transferts Internationaux de Données

Nos serveurs principaux et notre base de données sont situés dans l'Union Européenne (Vercel - Francfort). Cependant, certains de nos prestataires (comme Anthropic, Google, Clerk ou Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) de la Commission européenne ou par le Cadre de protection des données UE-États-Unis (Data Privacy Framework) pour garantir un niveau de protection adéquat.

5. Conservation des Données

Vos données sont conservées aussi longtemps que votre compte est actif. Si vous demandez la suppression de votre compte, vos données de projet et informations personnelles seront définitivement supprimées de nos bases de données dans un délai de 30 jours (via des processus automatisés).

6. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données :

  • Droit d'accès et de portabilité : Obtenir une copie de vos données.
  • Droit de rectification : Corriger des données inexactes.
  • Droit à l'effacement ("droit à l'oubli") : Vous pouvez supprimer votre compte et toutes vos données directement depuis les Paramètres de votre tableau de bord. La suppression est immédiate et irréversible.
  • Droit d'opposition et de limitation du traitement.

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD - Autoriteprotectiondonnees.be).

7. Cookies et Outils d'Analyse

Nous utilisons des cookies essentiels nécessaires au fonctionnement de la plateforme (notamment pour le maintien de la session via Clerk) et des outils d'analyse (Vercel Analytics) pour comprendre le trafic de manière globale et anonymisée.