Politique de confidentialité
Dernière mise à jour : mai 2026
Tonavatar s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés. Cette politique décrit quelles données sont collectées, pourquoi, et comment vous pouvez exercer vos droits.
1. Données collectées
Lors de l'utilisation du service, nous collectons :
- Adresse email — fournie volontairement à l'étape email du formulaire, après consentement explicite.
- Réponses au formulaire — les 15 questions renseignées (pitch, offre, niche, verbatims, etc.).
- Livrables — les hypothèses d'avatar client, matrices émotionnelles et dossiers générés.
- Données de paiement — traitées directement par Stripe ; Tonavatar ne stocke aucune donnée bancaire.
- Données de navigation — statistiques agrégées via l'hébergeur (Vercel Web Analytics), sans identification individuelle pour ces métriques.
2. Finalités et base légale
| Finalité | Base légale |
|---|---|
| Génération et livraison du dossier avatar | Exécution du contrat (Art. 6.1.b) |
| Envoi du livrable par email | Consentement explicite (Art. 6.1.a) |
| Obligations comptables (sessions payées) | Obligation légale (Art. 6.1.c) |
| Amélioration du service | Intérêt légitime (Art. 6.1.f) — données agrégées uniquement |
3. Durée de conservation
- Sessions non payées : suppression automatique après 90 jours.
- Sessions payées : conservation 3 ans (obligation comptable).
- Données de paiement : conservées par Stripe selon ses propres politiques.
4. Sous-traitants
Vos données peuvent transiter par les sous-traitants suivants, tous conformes au RGPD :
- Supabase Inc. — hébergement de la base de données (USA, clauses contractuelles types)
- Stripe Inc. — traitement des paiements
- Resend Inc. — envoi d'emails transactionnels
- Anthropic PBC — génération des livrables (zéro rétention selon leur politique)
- Vercel Inc. — hébergement de l'application
5. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) — obtenir une copie de vos données
- Droit à l'effacement (Art. 17) — demander la suppression de vos données
- Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré
- Droit d'opposition (Art. 21) — vous opposer au traitement
- Droit de rectification (Art. 16) — corriger des données inexactes
Pour exercer ces droits, utilisez notre formulaire de demande RGPD ou écrivez à netechoppe@proton.me. Nous répondons dans un délai de 30 jours.
6. Cookies
Tonavatar n'utilise pas de cookies de traçage publicitaire. Des mesures de fréquentation agrégées peuvent être traitées par l'hébergeur (Vercel) dans le cadre du service d'analyse Web qu'il propose.
7. Contact et réclamation
Pour toute question relative à vos données : netechoppe@proton.me.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.