Confidentialité : ce qu'on fait de tes données

1. Qui est responsable de tes données ?

[Nom et prénom de l'entrepreneur], micro-entreprise Paplea, SIRET [numéro SIRET], [adresse]. Pour toute question sur tes données : papleaia@gmail.com.

2. Ce qu'on garde, et pourquoi

Ton compte : ton adresse e-mail et ton mot de passe (chiffré, nous ne pouvons pas le lire). Pour te connecter et t'envoyer les e-mails du service.

Tes courriers : les photos ou PDF que tu importes, et ce que Paplea en tire (explication, dates limites, questions, lettres de réponse). Pour te rendre le service que tu as demandé.

Tes paiements : l'offre choisie, la date, le montant et le fait que tu as coché la case de renonciation au droit de rétractation. Ta carte bancaire est gérée par Stripe, Paplea ne la voit jamais.

Tes messages via la page Contact, pour te répondre. Et, si tu t'es inscrit à la liste d'attente, ton e-mail pour te prévenir de l'ouverture.

Nous ne vendons pas tes données, nous ne faisons pas de publicité, et nous ne nous servons pas de tes courriers pour autre chose que t'aider.

3. Sur quelle base légale ?

Le contrat : pour créer ton compte, lire tes courriers, répondre à tes questions et gérer tes paiements (article 6.1.b du RGPD).

Ton accord : tes courriers peuvent contenir des informations sensibles, par exemple sur ta santé (CPAM) ou ta situation. Nous ne les traitons que parce que tu choisis de les importer, et seulement pour t'aider (article 9.2.a du RGPD). Tu peux retirer cet accord à tout moment en supprimant le courrier ou ton compte.

La loi : pour garder les traces de paiement exigées par la comptabilité.

Notre intérêt légitime : pour sécuriser le site et éviter les abus.

4. Combien de temps ?

Tes courriers, explications, questions et lettres : tant que tu ne les supprimes pas. Ils sont effacés dès que tu supprimes un courrier ou ton compte.

Ton compte : jusqu'à ce que tu le supprimes depuis « Mon compte ».

Les traces de paiement (date, offre, montant) : 10 ans dans Stripe et dans notre comptabilité, parce que la loi l'exige. Elles ne contiennent jamais tes courriers.

Les messages Contact : 1 an. La liste d'attente : jusqu'à ta désinscription, et au plus 12 mois après l'ouverture.

5. Qui d'autre voit tes données ?

Personne d'autre que toi n'a accès à tes courriers dans Paplea. Pour faire fonctionner le service, nous utilisons quelques entreprises (des « sous-traitants ») qui traitent les données uniquement pour nous, sous contrat :

Supabase : stockage de ton compte et de tes courriers, sur des serveurs dans l'Union européenne.

Anthropic (IA Claude, États-Unis) : lit ton courrier pour l'expliquer et préparer tes lettres. Selon ses conditions professionnelles, Anthropic n'utilise pas ces données pour entraîner son IA et ne les garde que peu de temps.

Vercel (États-Unis) : héberge le site.

Stripe : gère les paiements par carte.

Brevo (France) : envoie les e-mails (confirmation, rappels de dates limites).

Certaines de ces entreprises sont aux États-Unis, donc tes données peuvent y être envoyées. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

6. Comment on protège tes données

Connexion chiffrée (https), accès à chaque courrier limité à son propriétaire, clés secrètes jamais visibles dans le site, et effacement réel des fichiers quand tu supprimes un courrier ou ton compte.

Si une fuite de données arrivait malgré tout, nous préviendrions la CNIL et, si le risque est grave, les personnes concernées.

7. Tes droits

Tu peux demander à voir tes données, les corriger, les effacer, en recevoir une copie, ou t'opposer à un traitement. Tu peux déjà tout effacer toi-même depuis « Mon compte ». Pour le reste, écris à papleaia@gmail.com : nous répondons sous un mois.

Si tu penses que tes droits ne sont pas respectés, tu peux te plaindre à la CNIL (cnil.fr).

8. Cookies

Paplea n'utilise que les cookies nécessaires pour te garder connecté. Pas de cookies de publicité ni de suivi, donc pas de bandeau à accepter.