Données personnelles et RGPD.

Responsable de traitement

Responsable de traitement: [raison sociale Ethral à compléter], éditeur du produit WEYVI.

Contact données personnelles: privacy@ethral.ai.

Données collectées

Compte utilisateur: nom, email, mot de passe chiffré, préférences et informations de profil.

Projet: briefs, messages, contenus générés, assets, historiques de versions, domaines, paramètres de publication.

Usage: journaux de sécurité, activité de session, événements produit, données techniques nécessaires au fonctionnement.

Paiement: données de facturation gérées par le prestataire de paiement, par exemple Stripe, sans stockage direct des cartes par WEYVI.

Finalités et bases légales

Fourniture du service: exécution du contrat.

Création et maintenance de sites: exécution du contrat et intérêt légitime à améliorer le service.

Sécurité, prévention des abus et journaux techniques: intérêt légitime.

Facturation et obligations comptables: obligation légale.

Mesure d'audience, personnalisation et marketing: consentement lorsque requis.

Durées de conservation

Données de compte: conservées pendant la durée du compte, puis archivées ou supprimées selon les obligations applicables.

Données projet: conservées tant que le projet est actif ou selon les choix de suppression utilisateur.

Logs de sécurité: durée limitée à définir selon les besoins de sécurité.

Données de facturation: conservées selon les obligations comptables et fiscales applicables.

Droits des utilisateurs

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition, la portabilité ou le retrait du consentement lorsque cela s'applique.

Les demandes peuvent être adressées à privacy@ethral.ai. Une vérification d'identité pourra être demandée.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Destinataires et transferts

Les données peuvent être transmises aux prestataires nécessaires: hébergement, base de données, paiement, email, analytics, IA et monitoring.

Les transferts hors Union européenne devront être encadrés par les garanties appropriées lorsque nécessaires.