Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via globera.ai est Globera. Contact : contact@globera.ai

2. Données collectées

Globera collecte les données suivantes :

• Données de compte : adresse email, nom (optionnel), mot de passe hashé.
• Données d'utilisation : actions réalisées dans l'application, crédits consommés, outils utilisés.
• Données de paiement : traitées exclusivement par Stripe. Globera ne stocke aucune donnée bancaire (numéro de carte, IBAN).
• Données techniques : adresse IP, navigateur, système d'exploitation, logs d'accès.
• Contenu généré : les textes, images et données que vous soumettez pour générer des assets via nos outils IA.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur.
• Fournir les fonctionnalités du service SaaS Globera.
• Traiter les paiements et gérer les abonnements.
• Vous envoyer des emails transactionnels (confirmation, factures, alertes).
• Améliorer le service et détecter les abus.
• Respecter nos obligations légales et fiscales.

4. Base légale

• Exécution du contrat : données nécessaires à la fourniture du service.
• Consentement : communications marketing (vous pouvez vous désabonner à tout moment).
• Intérêt légitime : sécurité, détection de fraude, amélioration du service.
• Obligation légale : conservation des données comptables.

5. Conservation des données

• Données de compte : pendant toute la durée du compte + 3 ans après clôture.
• Données de paiement : 10 ans (obligation comptable).
• Logs techniques : 12 mois glissants.
• Données de contenu généré : supprimées 30 jours après clôture du compte.

6. Partage des données

Globera peut partager vos données avec :

• Stripe : traitement des paiements (soumis à sa propre politique de confidentialité).
• Supabase : hébergement de la base de données.
• Vercel : hébergement de l'application.
• Replicate / Anthropic / ElevenLabs : traitement IA des requêtes de génération (données envoyées de manière anonymisée autant que possible).
• Autorités légales : sur réquisition judiciaire.

Globera ne vend jamais vos données à des tiers.

7. Cookies

Globera utilise des cookies techniques nécessaires au fonctionnement du service (session, authentification). Voir notre Politique de cookies complète.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger vos données inexactes.
• Droit à l'effacement : supprimer votre compte et vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement pour motif légitime.
• Droit de limitation : limiter le traitement de vos données.

Pour exercer ces droits : contact@globera.ai. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Globera met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, mots de passe hashés, accès restreints aux données, surveillance des accès anormaux.

10. Transferts hors UE

Certains sous-traitants (Stripe, Vercel, Replicate, Anthropic) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) conformes au RGPD.

11. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera notifiée par email avec un préavis de 15 jours.

12. Contact

DPO / Responsable données : contact@globera.ai