La présente politique explique comment DP First (ci-après « nous ») collecte, utilise et protège vos données lorsque vous utilisez le site dpfirst.fr et le service associé (diagnostics, PDF, chat, abonnements).
1. Responsable du traitement
- Responsable : DP First
- Contact : dpfirstcontact@gmail.com
2. Données que nous collectons
- Compte : adresse e-mail, nom éventuel, identifiant de session (Auth.js / Google / e-mail + mot de passe)
- Diagnostics : réponses au questionnaire et scores (stockage local navigateur et/ou serveur selon fonctionnalité)
- Chat : messages échangés avec l’IA pour générer les réponses ; droits d’accès liés à l’essai ou à l’abonnement
- Facturation : gérée par Stripe (nous ne stockons pas vos numéros de carte complets). Nous conservons des identifiants Stripe (client / abonnement / session) et l’état d’accès PDF / abonnement
- Techniques : logs serveur, cookies de session nécessaires à l’authentification ; mesure d’audience (Microsoft Clarity) uniquement après consentement via le bandeau cookies
3. Finalités
- Fournir le Service (diagnostic, PDF, chat, abonnements)
- Authentifier les utilisateurs et prévenir les abus
- Traiter les paiements et gérer les résiliations
- Améliorer le produit et assurer la sécurité
- Répondre à vos demandes et respecter nos obligations légales
4. Bases légales (RGPD)
- Exécution du contrat : fourniture du service payant ou de l’essai
- Intérêt légitime : sécurité, lutte contre la fraude, amélioration du service
- Obligation légale : conservation comptable / fiscale le cas échéant
- Consentement : pour tout cookie / mesure d’audience non essentielle, s’ils sont activés ultérieurement
5. Sous-traitants
- Vercel — hébergement et fonctions serverless
- Supabase — base de données (droits chat / PDF)
- Stripe — paiements et portail de facturation
- Anthropic (et éventuellement un autre prestataire IA de secours) — génération des réponses chat
- Google — connexion OAuth si vous choisissez Google
- Resend — envoi des e-mails (réinitialisation de mot de passe, et le cas échéant notifications liées au compte)
- Microsoft Clarity — mesure d’audience / heatmaps, uniquement si vous acceptez les cookies analytics
Certains prestataires peuvent être situés hors UE ; des garanties appropriées sont mises en place lorsque requis.
6. Durées de conservation
- Données de compte et d’abonnement : pendant la relation contractuelle, puis archivage limité si obligation légale
- Déblocages PDF : tant que nécessaire pour vous fournir l’accès au rapport acheté
- Logs techniques : durée limitée, proportionnée à la sécurité et au diagnostic d’incidents
7. Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la loi. Contact : dpfirstcontact@gmail.com.
Vous pouvez supprimer votre compte depuis Paramètres (« Supprimer mon compte »). Cela efface les données de compte et d’entitlements associées dans nos bases ; les données de facturation Stripe peuvent être conservées selon les obligations légales / comptables. Les données locales du navigateur (diagnostics / chat) peuvent être effacées sur l’appareil.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures raisonnables (HTTPS, contrôle d’accès serveur, vérification des paiements Stripe, authentification). Aucun système n’est totalement infaillible.
9. Mentions et CGU
Voir aussi Mentions légales et CGU.