Politique de confidentialité

Cette politique décrit les traitements de données personnelles réalisés par VELTRIA tels qu'identifiés dans le projet.

Cette politique repose sur l'architecture technique auditée du projet. La conformité complète au RGPD nécessite la vérification des contrats des fournisseurs et une revue par un professionnel du droit.

Responsable du traitement

Matys Metais, entrepreneur individuel, exploitant VELTRIA — 15 rue Parmentier, 92400 Courbevoie, France — contact@veltria.fr.

Données collectées

Données d'inscription et d'identification : prénom, nom, nom d'entreprise, adresse e-mail et mot de passe. Les mots de passe ne sont pas stockés en clair : ils sont gérés et hachés par Supabase Auth.
Données de profil et d'entreprise : informations communiquées lors de l'onboarding et des paramètres du compte.
Données des boutiques et produits : boutiques, produits et informations associées saisies dans le service.
Prompts et générations marketing : descriptions de produits et contenus générés par l'intelligence artificielle.
Historique des crédits : attributions, réservations et consommations de crédits.
Données d'abonnement et de facturation : identifiants client Stripe, statut et période d'abonnement. VELTRIA ne stocke aucun numéro de carte bancaire.
Demandes de démonstration : nom, adresse e-mail, nom de boutique, site internet et message.
Données techniques de sécurité : une empreinte chiffrée (HMAC) de l'adresse IP est calculée pour limiter le spam sur le formulaire de démonstration ; l'adresse IP brute n'est pas conservée.

Finalités et bases légales

Exécution du contrat : création et gestion du compte, fourniture du service de génération, gestion des crédits, de l'abonnement et de la facturation.
Obligations légales et comptables : conservation des documents de facturation et éléments comptables.
Intérêt légitime de sécurité : prévention du spam et des abus (empreinte HMAC de l'adresse IP sur le formulaire de démonstration).
Consentement : lorsqu'il est réellement applicable, pour les traitements qui le requièrent.

Sous-traitants

Les prestataires identifiés dans l'architecture du projet sont :

Lovable : plateforme applicative.
Cloudflare : infrastructure technique sous-jacente de la plateforme.
Supabase, Inc. : base de données et authentification.
Stripe Payments Europe : paiement et facturation.
Lovable AI Gateway : passerelle d'intelligence artificielle.
OpenAI : fournisseur du modèle de génération.
IONOS SE : domaine et redirection de la messagerie.
Google Fonts / Google : chargement de polices externes depuis fonts.googleapis.com et fonts.gstatic.com. Lors du chargement, une requête au fournisseur peut transmettre des données techniques, notamment l'adresse IP du visiteur.

La base de données Supabase est hébergée dans la région West Europe (London), eu-west-2, c'est-à-dire à Londres, au Royaume-Uni et non dans l'Union européenne. L'encadrement des transferts doit être vérifié au regard du régime applicable au Royaume-Uni et des engagements effectivement souscrits auprès des fournisseurs. Les clauses contractuelles et garanties spécifiques de ces fournisseurs n'ont pas été vérifiées ici ; aucune protection absolue n'est garantie.

Traitement par intelligence artificielle

Les informations marketing descriptives saisies par le client sont transmises à Lovable AI Gateway, qui permet l'utilisation du modèle OpenAI configuré dans le projet (openai/gpt-6-luna). Selon l'architecture actuellement auditée, les prompts ne contiennent pas les identifiants personnels des utilisateurs.

Les engagements contractuels spécifiques de Lovable AI Gateway et d'OpenAI (durée de conservation des prompts, utilisation pour l'entraînement des modèles) ne sont pas confirmés à ce stade : aucune durée de conservation précise ni aucune absence absolue d'entraînement n'est affirmée. Le modèle ne garantit pas l'exactitude des contenus générés.

Durées de conservation

Demandes de démonstration : l'empreinte d'adresse IP (ip_hash) est anonymisée et l'agent utilisateur (user_agent) supprimé après 30 jours ; la demande est physiquement supprimée après 180 jours.
Réservations de crédits expirées : nettoyage automatique après 10 minutes.
Documents comptables : conservation selon les obligations légales applicables, notamment la durée de 10 ans lorsqu'elle s'applique.
Comptes, boutiques, produits et campagnes : conservés pendant l'utilisation du service. L'effacement peut être demandé ; certaines données peuvent être conservées lorsque la loi l'impose. Aucune suppression automatique programmée n'existe pour ces données.

Suppression de compte

La suppression du compte se fait sur demande envoyée à contact@veltria.fr. Elle est traitée manuellement : aucune suppression immédiate ni purge automatique n'est promise.

Cookies et stockage local

localStorage — sb-<project>-auth-token : session Supabase Auth, nécessaire au maintien de la connexion, hors mécanisme spécifique de prévisualisation.
sessionStorage — veltria:onboarding-banner-dismissed : mémorise le masquage de la bannière de reprise de l'onboarding dans l'onglet courant, sans modifier la progression du compte.
sessionStorage — tsr-scroll-restoration-v1_3 : mémorise les positions de défilement pour les restaurer lors de la navigation.

Cette liste décrit les stockages vérifiés dans le code actuel, sans prétendre couvrir tout stockage éventuel. Aucun cookie sidebar_state n'est identifié comme effectivement utilisé par la barre latérale actuelle de l'application. Toute évolution fera l'objet d'une nouvelle analyse et, le cas échéant, d'un recueil de consentement.

Sur le site publié, les statistiques de visite Lovable et le suivi des clics sont activés dans les réglages actuels. En l'absence de bannière transmettant un choix de consentement, les pages visitées, la provenance des visites, le pays, le navigateur, le système d'exploitation, le type d'appareil, le temps de visite, la vitesse de chargement, les erreurs et les clics sur les boutons et liens sont enregistrés pour chaque visiteur. Ce suivi n'est pas comptabilisé dans la prévisualisation de l'éditeur.

Ces statistiques Lovable n'utilisent pas de cookies, ne stockent rien sur l'appareil du visiteur, ne conservent pas les adresses IP et n'identifient pas les visiteurs. Les données détaillées sont conservées pendant 90 jours et les résumés quotidiens pendant un an. Lovable collecte ces données pour nous. Sa politique de confidentialité explique comment elles sont traitées. Cela ne signifie pas que les autres services décrits dans cette politique ne stockent aucune donnée.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsqu'ils sont applicables, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Pour exercer vos droits : contact@veltria.fr. Le délai de réponse est d'un mois, conformément au RGPD, sous réserve des possibilités légales de prolongation.