Données personnelles
Politique de confidentialité
Dernière mise à jour : 18 février 2026 — Conforme au RGPD (UE) 2016/679.
1. Responsable du traitement
Responsable : Mathieu Toffolon — Irkeedia Labs
SIRET : 979 560 281 00011
Email (DPO) : codexbycharlie@gmail.com
Adresse : Narbonne, France
2. Données personnelles collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
Données d'identification
- Adresse email (lors de l'inscription)
- Nom / pseudo (si fourni)
- Photo de profil (si connexion via Google)
Données d'utilisation
- Historique des requêtes à l'assistant IA (stocké dans votre compte)
- Fiches générées et téléchargées
- Préférences (langue, thème)
- Solde de crédits IA et de générations
Données de transaction
- Identifiant client Stripe (pour le suivi des achats)
- Historique des achats (produits débloqués)
- Aucune donnée bancaire n'est stockée par nos soins — les paiements sont traités exclusivement par Stripe
Données techniques
- Cookies d'authentification (session Supabase)
- Préférences de langue (localStorage)
- Logs serveur d'erreur (anonymisés)
3. Finalités du traitement
| Finalité | Base légale | Durée |
|---|---|---|
| Gestion du compte utilisateur | Exécution du contrat | Durée du compte + 3 ans |
| Traitement des commandes et paiements | Exécution du contrat | 10 ans (obligation comptable) |
| Fourniture de l'assistant IA | Exécution du contrat | Durée du compte |
| Sauvegarde des préférences | Intérêt légitime | Durée du compte |
| Sécurité et prévention des fraudes | Intérêt légitime | 1 an |
4. Ce que nous ne faisons PAS
- ✗Aucun cookie publicitaire — Nous n'utilisons ni Google Analytics, ni Meta Pixel, ni aucun tracker tiers.
- ✗Aucune vente de données — Vos données ne sont jamais vendues, louées ou partagées à des fins commerciales.
- ✗Aucun profilage marketing — Nous ne créons pas de profils comportementaux pour du ciblage publicitaire.
- ✗Aucune newsletters non sollicitées — Vous ne recevrez pas d'emails marketing sans consentement explicite.
5. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants :
Supabase (base de données & authentification)
🇺🇸 USAHébergement de la base de données utilisateurs et gestion de l'authentification. Données protégées via chiffrement AES-256. Conforme SOC 2 Type II.
Stripe (paiements)
🇺🇸 USATraitement des paiements en ligne. Certifié PCI DSS Level 1. Aucune donnée bancaire ne transite par nos serveurs.
Vercel (hébergement)
🇺🇸 USAHébergement de l'application web. Edge Network mondial avec chiffrement TLS.
OpenAI (IA générative)
🇺🇸 USAMoteur de l'assistant IA Charlie et du générateur de fiches. Les requêtes ne sont pas utilisées pour entraîner les modèles (API usage).
Transferts hors UE : Les sous-traitants listés ci-dessus sont basés aux États-Unis. Les transferts s'effectuent sur la base des Clauses Contractuelles Types (CCT) de la Commission européenne et/ou du Data Privacy Framework (DPF) UE-USA.
6. Mesures de sécurité
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
- Authentification sécurisée via Supabase Auth (OAuth 2.0, JWT)
- Accès aux données restreint au strict nécessaire (principe du moindre privilège)
- Aucune donnée bancaire stockée sur nos serveurs
- Politique de mots de passe robuste et support de l'authentification Google
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de toutes vos données personnelles.
Droit de rectification
Corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données et de votre compte.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible.
Droit d'opposition
Vous opposer au traitement de vos données.
Droit à la limitation
Restreindre temporairement le traitement.
Pour exercer vos droits, contactez-nous à : codexbycharlie@gmail.com
Nous répondrons dans un délai maximum de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
8. Politique en matière de cookies
Le Site utilise exclusivement des cookies strictement nécessaires au fonctionnement du service :
| Cookie | Finalité | Durée |
|---|---|---|
| sb-*-auth-token | Authentification Supabase | Session |
| language | Préférence de langue | Persistant (localStorage) |
| theme | Préférence de thème (clair/sombre) | Persistant (localStorage) |
Aucun cookie publicitaire, analytique ou de tracking n'est utilisé. Conformément à la réglementation, les cookies strictement nécessaires ne requièrent pas de consentement.
9. Protection des mineurs
Le Site n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous êtes parent et constatez que votre enfant a créé un compte, contactez-nous pour que nous procédions à la suppression des données.
10. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, une notification sera affichée sur le Site. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question relative à la protection de vos données :
Email : codexbycharlie@gmail.com
Téléphone : 07 81 73 01 14
Autorité de contrôle : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07