← Retour

Politique de confidentialité

Conforme au RGPD — Dernière mise à jour : 20/07/2026

1. Responsable du traitement

By Hibiscus Blanc, représenté par Alexandre Welment et Chloé Jégou (co-fondateurs). Contact DPO : alexandre.welment@byhibiscusblanc.com.

2. Données collectées

  • Compte : email, nom, identifiant.
  • Profil : préférences, projets, contacts fréquents que vous renseignez volontairement.
  • Conversations : messages échangés avec les agents IA.
  • Intégrations : tokens OAuth chiffrés (Google, etc.).
  • Facturation : traitée par notre prestataire de paiement (nous ne stockons pas de numéro de carte).
  • Techniques : logs d'accès, adresse IP, user-agent.

3. Finalités et bases légales

  • Fournir le Service — exécution du contrat.
  • Facturer les abonnements — obligation légale.
  • Améliorer les agents — intérêt légitime, données anonymisées.
  • Support client — exécution du contrat.
  • Communications marketing — consentement, révocable à tout moment.

4. Sous-traitants et transferts

Vos données sont traitées par :

  • Supabase (hébergement base de données, UE)
  • Lovable / Cloudflare (hébergement application)
  • OpenAI, Google Gemini (traitement IA — via l'AI Gateway)
  • Serper.dev (recherche web)
  • Stripe / Paddle (paiement)

Certains prestataires sont situés hors UE (États-Unis). Les transferts s'appuient sur les Clauses Contractuelles Types de la Commission européenne.

5. IA et entraînement

Vos conversations ne sont pas utilisées pour entraîner nos modèles ni ceux de nos fournisseurs IA (paramétrage no-training activé côté OpenAI et Google).

6. Durée de conservation

  • Compte actif : pendant toute la durée de l'abonnement.
  • Après suppression : purge sous 30 jours (sauvegardes chiffrées jusqu'à 90 jours).
  • Facturation : 10 ans (obligation comptable).
  • Logs techniques : 12 mois.

7. Sécurité

Chiffrement TLS en transit, chiffrement AES-256 au repos pour les tokens sensibles, RLS (Row-Level Security) sur toutes les tables, authentification par JWT, audits de sécurité réguliers.

8. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour l'exercer : alexandre.welment@byhibiscusblanc.com. Réponse sous 30 jours. Vous pouvez également saisir la CNIL.

9. Cookies

Nous utilisons uniquement des cookies fonctionnels (authentification, préférences). Aucun cookie publicitaire ni de tracking tiers.