Politique de confidentialité

1. Collecte des données

Do Prompt collecte les données personnelles suivantes dans le cadre de l'utilisation de la plateforme :

• Inscription à la liste d'attente : adresse email uniquement
• Création de compte : nom, prénom, adresse email, mot de passe (hashé)
• Utilisation du service : prompts créés, métriques d'usage, logs de connexion

2. Finalité du traitement

Vos données sont collectées pour :

• Fournir et améliorer le service Do Prompt
• Gérer votre compte utilisateur
• Vous informer des mises à jour et nouveautés (si vous y avez consenti)
• Assurer la sécurité et la performance de la plateforme

3. Base légale

Le traitement des données repose sur votre consentement (inscription à la liste d'attente, newsletter) et sur l'exécution du contrat (utilisation du service), conformément au Règlement Général sur la Protection des Données (RGPD).

4. Durée de conservation

Les données personnelles sont conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai maximum de 3 ans après la dernière connexion, sauf obligation légale contraire.

5. Partage des données

Do Prompt ne vend ni ne partage vos données personnelles avec des tiers à des fins commerciales. Vos données peuvent être partagées avec :

• Hébergeur : pour le fonctionnement technique du service
• Brevo (ex-Sendinblue) : pour l'envoi d'emails transactionnels et marketing (si configuré)
• Google Analytics 4 (Google Ireland Ltd.) : pour la mesure d'audience du site, uniquement si vous y avez consenti via la bannière de cookies. Voir la section dédiée ci-dessous.

6. Sécurité

Do Prompt met en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment la limitation des accès, la sécurisation des échanges et l’application de bonnes pratiques de protection des comptes et des environnements d’hébergement. Les mesures exactes peuvent évoluer avec l’architecture technique du service.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : l’équipe confidentialité

8. Cookies et mesure d'audience

Do Prompt utilise Google Analytics 4 (Google Ireland Ltd., dont le siège est à Dublin, Irlande) pour mesurer l'audience du site et améliorer l'expérience utilisateur. En tant que visiteur, aucun hit n'est envoyé à Google tant que vous n'avez pas accepté la mesure d'audience via la bannière de consentement.

• Finalité : mesure d'audience pseudonymisée (pages vues, sources de trafic, terminal) et analyse d'usage produit (actions clés : création et copie de prompts, onboarding, recherche, erreurs rencontrées) afin d'améliorer l'application.
• Données collectées : identifiant client GA pseudonymisé, URL visitées (sans paramètres sensibles, identifiants remplacés par des jetons génériques), titre de page, type d'appareil, langue, événements d'usage. Jamais votre email, votre nom, votre mot de passe ni le contenu de vos prompts.L'adresse IP est anonymisée (anonymize_ip) et les signaux publicitaires Google sont désactivés (allow_google_signals = false).
• Utilisateurs connectés (identifiant pseudonyme) : lorsque vous êtes authentifié, vos événements d'usage sont rattachés à votre identifiant interne de compte (un numéro — jamais votre email ni votre nom) ainsi qu'à des propriétés agrégées (rôle, ordre de grandeur du nombre d'espaces de travail, langue). Cette mesure, prévue par nos CGU au titre de l'amélioration du service (article 6.1.f du RGPD — intérêt légitime), est désactivable à tout moment depuis votre profil (« Suivi d'amélioration produit ») : l'identifiant est alors immédiatement détaché et la mesure cesse.
• Durée de conservation : 14 mois maximum côté Google Analytics, durée de vie maximale recommandée par la CNIL pour la mesure d'audience.
• Base légale : pour les visiteurs, votre consentement explicite (article 6.1.a du RGPD), recueilli via la bannière — tant que vous n'avez pas consenti, le mode « Consent Mode v2 » de Google est en état denied : aucun cookie GA n'est déposé. Pour les utilisateurs connectés, l'intérêt légitime d'amélioration du service prévu par les CGU (article 6.1.f), assorti du droit d'opposition via le réglage de profil. Le signal navigateur « Do Not Track » est respecté dans tous les cas.
• Transferts hors UE : Google Ireland est responsable du traitement dans l'Espace économique européen ; certains traitements techniques peuvent impliquer des transferts vers les États-Unis encadrés par les clauses contractuelles types et le Data Privacy Framework.
• Droit d'opposition : vous pouvez à tout moment retirer votre consentement via le bouton ci-dessous, désactiver le « Suivi d'amélioration produit » depuis votre profil si vous êtes connecté, ou installer l'extension officielle Opt-out GA.

9. Gérer mes préférences de cookies

Vous pouvez à tout moment modifier ou retirer votre consentement, conformément à l'article 7.3 du RGPD.