Politique de Confidentialité
Dernière mise à jour : juin 2026
1. Responsable du traitement
Powalyze — SASU au capital de 1 000 €
16 bis chemin des Tissottes, 74200 Thonon-les-Bains, France
Représentée par Fabrice Fays, Président
Contact DPO : contact@powalyze.com
2. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :
- Données d'identification : nom, prénom, adresse email lors de l'inscription ou de l'achat.
- Données de connexion : adresse IP, navigateur, date et heure de connexion (logs de sécurité).
- Données de paiement : gérées exclusivement par Stripe — Powalyze ne stocke jamais de numéro de carte bancaire.
- Données d'utilisation : modules utilisés, volume de tokens consommés, pour la facturation et l'amélioration du service.
- Contenus générés : les prompts et réponses IA sont temporairement traités pour générer le résultat, sans stockage permanent de vos contenus.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de compte | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture du service IA | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c RGPD) |
| Sécurité et prévention de la fraude | Intérêt légitime (art. 6.1.f RGPD) |
| Amélioration du service | Intérêt légitime (art. 6.1.f RGPD) |
| Envoi d'emails transactionnels | Exécution du contrat (art. 6.1.b RGPD) |
4. Sous-traitants et transferts
Nous faisons appel aux sous-traitants suivants, sélectionnés pour leur conformité RGPD :
- Vercel Inc. (hébergement) — États-Unis, couvert par les clauses contractuelles types de la Commission européenne.
- Supabase Inc. (base de données) — infrastructure sur AWS EU (Frankfurt).
- OpenAI / Microsoft Azure (génération IA) — États-Unis, couvert par DPA conforme RGPD.
- Stripe Inc. (paiement) — États-Unis, certifié PCI DSS niveau 1.
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
5. Durée de conservation
- Données de compte : pendant toute la durée de la relation contractuelle, puis 3 ans après la résiliation.
- Données de facturation : 10 ans (obligation légale comptable).
- Logs de connexion : 12 mois.
- Données d'utilisation IA : 6 mois pour la facturation, puis supprimées.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données.
- Droit de rectification — corriger des données inexactes.
- Droit à l'effacement — demander la suppression de votre compte et de vos données.
- Droit à la portabilité — recevoir vos données dans un format structuré.
- Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime.
- Droit à la limitation — limiter le traitement dans certains cas.
Pour exercer ces droits : contact@powalyze.com. Réponse sous 30 jours. En cas de réclamation non résolue, vous pouvez saisir la CNIL.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS/HTTPS, hachage des mots de passe (bcrypt), tokens JWT à durée limitée, accès aux données restreint au minimum nécessaire, et journalisation des accès.
8. Cookies
Le site utilise uniquement des cookies techniques essentiels :
studio-session— session propriétaire Studio (JWT, durée 24h).studio-client-session— session client (JWT, durée 24h).
Aucun cookie publicitaire, analytique tiers ou de tracking n'est déposé.
9. Modifications
Cette politique peut être modifiée à tout moment. En cas de modification substantielle, vous serez informé par email. La version en vigueur est celle publiée sur cette page avec sa date de mise à jour.