Documents légaux
Politique de confidentialité
Cette politique décrit comment sideMiner traite les données personnelles. Complétez les mentions [À compléter] avant diffusion finale.
1. Responsable du traitement
[À compléter : raison sociale de l’éditeur], [À compléter : adresse du siège social]. Contact : [À compléter : email de contact / service juridique]. Délégué à la protection des données (si désigné) : [À compléter : contact DPO le cas échéant].
2. Données collectées
Données de compte : identifiants fournis par les fournisseurs OAuth (par ex. identifiant, nom d’affichage, adresse e-mail lorsqu’elle est transmise), image de profil ; le cas échéant, adresse e-mail et mot de passe haché pour les comptes créés directement sur le Service.
Données d’usage : projets créés, réponses aux questionnaires, historique d’analyses, solde de tokens et opérations associées, exports vers des intégrations.
Données techniques : journaux et événements de parcours côté serveur (par ex. étapes clés du produit), adresse IP, cookies ou traceurs similaires lorsque vous y consentez.
Contenus tiers : lorsque vous importez un dépôt GitHub ou connectez Notion/Trello, nous traitons les métadonnées et contenus nécessaires aux fonctionnalités demandées.
3. Finalités et bases légales
Fourniture du Service, gestion du compte et des quotas : exécution du contrat (CGU).
Mesure d’audience et amélioration du produit (Google Analytics) : consentement lorsque des cookies ou traceurs non strictement nécessaires sont utilisés ; vous pouvez retirer votre consentement à tout moment via les paramètres du navigateur et le bandeau cookies.
Obligations légales, sécurité et lutte contre la fraude : obligation légale ou intérêt légitime selon les cas.
4. Google Analytics
Si vous acceptez les cookies de mesure d’audience, nous utilisons Google Analytics 4 (Google LLC) pour comprendre l’utilisation du site (pages vues, parcours). Des données peuvent être transférées vers les États-Unis ou d’autres pays où Google opère, selon la politique de Google.
Politique de confidentialité de Google : https://policies.google.com/privacy
5. Durée de conservation
Les données de compte et de projet sont conservées pendant la durée d’utilisation du Service et un délai raisonnable ensuite, sauf obligation légale de conservation plus longue.
Les journaux techniques peuvent être conservés pour une durée limitée (par ex. quelques mois) sauf besoin de sécurité ou litige.
6. Destinataires et sous-traitants
Hébergeur du site, prestataires d’infrastructure, OpenAI ou équivalents si l’analyse IA est activée, Stripe pour les paiements le cas échéant, Google pour Analytics si vous consentez, fournisseurs OAuth (Google, GitHub, Notion, etc.) en tant que responsables autonomes pour leur part.
7. Vos droits (RGPD)
Selon le Règlement (UE) 2016/679, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsqu’ils s’appliquent, ainsi que du droit de retirer votre consentement. Vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente.
Pour exercer vos droits : [À compléter : email de contact / service juridique].