1. Responsable du traitement
Le responsable du traitement des données est l'éditeur de NONDIT, joignable à l'adresse contact@nondit.io.
2. Données collectées
NONDIT collecte les données suivantes :
- Compte utilisateur — adresse email (si vous créez un compte ou vous connectez).
- Contenus soumis à analyse — textes de conversations, réponses aux questionnaires, photos (optionnelles). Ces données sont traitées par OpenAI pour générer l'analyse.
- Données de session — identifiant de session anonyme stocké localement (localStorage), utilisé pour relier vos analyses entre elles.
- Données de paiement — traitées exclusivement par Stripe. NONDIT ne stocke aucune donnée bancaire.
- Données techniques — logs serveur standard (adresse IP, user-agent), conservés 30 jours maximum.
3. Finalités du traitement
- Fourniture du service d'analyse (base légale : exécution du contrat).
- Authentification et gestion de votre compte (base légale : exécution du contrat).
- Traitement des paiements via Stripe (base légale : exécution du contrat).
- Construction de la mémoire émotionnelle NONDIT (base légale : intérêt légitime / consentement implicite via utilisation du service).
- Sécurité et prévention des abus (base légale : intérêt légitime).
4. Transferts de données
Vos contenus soumis à analyse sont transmis à OpenAI (États-Unis) pour génération des analyses, dans le cadre des clauses contractuelles types RGPD. Les données de compte sont stockées chez Supabase (serveurs UE disponibles). Les paiements sont traités par Stripe (États-Unis / UE).
5. Durée de conservation
- Analyses et conversations : conservées tant que votre compte est actif, supprimées sur demande.
- Données de compte : conservées 3 ans après la dernière connexion, ou supprimées sur demande.
- Logs techniques : 30 jours maximum.
6. Vos droits (RGPD)
Vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, portabilité, limitation, opposition. Pour exercer ces droits, écrivez à contact@nondit.io. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies et traceurs
NONDIT n'utilise pas de cookies publicitaires ou de tracking tiers. Seuls sont utilisés :
- Cookies de session Supabase (authentification, durée de session).
- Données localStorage (identifiant de session anonyme, prénom local).
Ces données sont strictement nécessaires au fonctionnement du service et ne nécessitent pas de consentement (directive ePrivacy, art. 5§3).