Politique de confidentialité

1. Responsable du traitement

2. Données collectées

FicheMoi ne collecte que les données strictement nécessaires au fonctionnement du service :

Données de compte :

• Adresse email — authentification et notifications
• Nom (optionnel) — affichage dans l'espace personnel
• Mot de passe haché (bcrypt) — jamais stocké en clair
• Date d'inscription

Données d'utilisation :

• Fiches générées (titre, matière, contenu structuré)
• Compteur d'utilisation (quota gratuit et mensuel)

Données de paiement :

• Identifiant client Stripe (référence externe)
• Statut et date de fin d'abonnement
• Aucune donnée bancaire n'est stockée par FicheMoi

Fichiers uploadés :

• Traités en mémoire uniquement
• Jamais écrits sur disque ni conservés après génération

3. Finalités du traitement

• Création et gestion de votre compte utilisateur
• Génération et sauvegarde de vos fiches de révision
• Gestion des abonnements et des paiements (via Stripe)
• Envoi d'emails transactionnels (vérification, réinitialisation de mot de passe)
• Sécurité du service et prévention des abus (rate limiting, CAPTCHA)

4. Base légale

• Exécution du contrat — traitement nécessaire à la fourniture du service souscrit
• Intérêt légitime — sécurité et prévention de la fraude
• Obligation légale — conservation des données de facturation (10 ans)

5. Destinataires des données

Les données sont partagées avec les sous-traitants suivants, dans la limite stricte nécessaire à leur rôle :

• Stripe — traitement des paiements (USA, Privacy Shield / clauses contractuelles types)
• Railway — hébergement de l'application et de la base de données (USA)
• Anthropic — traitement éphémère du texte/image pour la génération de fiches (USA)
• Resend — envoi des emails transactionnels (USA)
• Cloudflare — protection CAPTCHA Turnstile (USA)

Aucune donnée n'est vendue ou transmise à des tiers à des fins publicitaires.

6. Durée de conservation

• Données de compte — durée de l'inscription, supprimées sous 30 jours après fermeture du compte
• Fiches générées — conservées jusqu'à suppression manuelle ou fermeture du compte
• Données de facturation — 10 ans, conformément aux obligations comptables légales
• Tokens de vérification/réinitialisation — 1 heure puis supprimés automatiquement

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — supprimer votre compte et toutes vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — restreindre le traitement dans certains cas

Pour exercer vos autres droits, contactez : contact@fichemoi.fr. Vous pouvez également saisir la CNIL en cas de litige non résolu.

8. Transferts hors UE

Certains sous-traitants (Stripe, Railway, Anthropic, Resend, Cloudflare) sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

9. Cookies

• FicheMoi utilise uniquement des cookies de session nécessaires à l'authentification (NextAuth.js).
• Aucun cookie publicitaire ni de traçage tiers n'est utilisé.
• Le CAPTCHA Turnstile (Cloudflare) peut déposer un cookie fonctionnel temporaire.

10. Sécurité

• Les mots de passe sont hachés avec bcrypt (jamais stockés en clair)
• Les communications sont chiffrées via HTTPS/TLS
• Les tokens de réinitialisation expirent après 1 heure
• Un système de limitation de requêtes protège contre les abus
• Les fichiers uploadés ne sont jamais écrits sur disque

11. Modifications

Cette politique de confidentialité peut être mise à jour. En cas de modification substantielle, vous serez notifié par email. La date de dernière mise à jour est indiquée en haut de cette page.