Politique de confidentialité
Dernière mise à jour : [date à renseigner]
Document de travail. Ce texte doit être relu et complété par un conseil juridique avant la mise en production. Les mentions entre crochets sont à renseigner.
Cette politique décrit les données traitées par Nemesis, leur finalité et les droits dont tu disposes. Le responsable de traitement est [raison sociale], joignable à [adresse e-mail de contact].
1. Données collectées
Identité Roblox : identifiant utilisateur (sub), nom d'utilisateur, nom affiché, avatar et URL de profil, obtenus via Roblox OAuth 2.0 avec ton autorisation explicite.
Données d'usage : projets créés, conversations avec l'agent IA, actions effectuées, crédits consommés.
Données de facturation : identifiants de session et d'abonnement Stripe. Les coordonnées bancaires ne transitent jamais par nos serveurs et sont traitées exclusivement par Stripe.
Journaux techniques : horodatage, action réalisée, empreinte non réversible de l'adresse IP. L'adresse IP n'est jamais conservée en clair.
Mesure d'audience : pages consultées, type d'appareil, site d'origine, et un identifiant de visite anonyme stocké dans un cookie propre à Nemesis. Cette mesure sert uniquement à comprendre le parcours des visiteurs sur le site.
2. Mesure d'audience
La mesure est réalisée par nos propres serveurs. Aucun outil d'analyse tiers, aucun réseau publicitaire, aucun identifiant partagé entre sites ou entre appareils.
Les adresses des pages sont normalisées avant enregistrement : un identifiant de projet est remplacé par un marqueur générique, de sorte que la table d'audience ne contient jamais la liste de tes projets.
Le cookie de visite est httpOnly, limité à ce domaine, et n'est associé à ton compte que si tu te connectes pendant la visite.
Les signaux « Do Not Track » et « Global Privacy Control » sont respectés : lorsqu'ils sont activés, aucune page vue n'est enregistrée.
Les données d'audience sont supprimées au-delà de treize mois.
3. Retours et signalements
Lorsque tu envoies un retour, nous conservons ton évaluation, le motif choisi et le commentaire éventuel, rattachés à ton compte.
Ces commentaires sont lus par notre équipe pour améliorer le service. Ils ne sont jamais transmis tels quels au modèle d'intelligence artificielle.
4. Ce que nous ne collectons pas
Nous ne recevons jamais ton mot de passe Roblox : l'authentification a lieu sur le domaine officiel Roblox.
Nous ne collectons pas de données de navigation à des fins publicitaires et n'utilisons aucun traceur tiers. La mesure d'audience est interne, anonyme, et décrite plus bas.
5. Finalités
Fournir le service, appliquer le système de crédits, facturer les abonnements, prévenir la fraude et l'abus, et améliorer la plateforme.
6. Sous-traitants
Anthropic (traitement des requêtes IA), Stripe (paiement), l'hébergeur de la base de données et le service de stockage des assets. [Lister précisément les sous-traitants et leurs localisations.]
7. Sécurité
Les jetons OAuth sont chiffrés au repos (AES-256-GCM). Les sessions utilisent des cookies httpOnly signés. Les clés d'API des fournisseurs ne sont jamais exposées au navigateur.
8. Durée de conservation
[Durée à définir par finalité : compte, journaux, facturation.]
9. Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écris à [adresse e-mail de contact] pour les exercer.
Tu peux également introduire une réclamation auprès de la CNIL.