Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est : HelloMarkus.ai — [raison sociale à compléter], dont le siège social est situé [adresse à compléter]. Pour toute question : privacy@hellomarkus.ai.

Données collectées

Finalités du traitement

Fournir le service

Générer ton diagnostic, ta stratégie, tes contenus. Te permettre de gérer ton compte, publier sur tes canaux, suivre tes performances.

Communication transactionnelle

T'envoyer ta stratégie par email, des confirmations de paiement, des notifications produit importantes (incident, maintenance). Tu ne peux pas te désinscrire de ces emails, ils sont nécessaires au service.

Nurture B2B (intérêt légitime, opt-out libre)

Après ton diagnostic gratuit, nous pouvons t'envoyer 1 à 2 emails maximum pour te proposer d'essayer HelloMarkus. Tu peux refuser ces communications en un clic depuis n'importe quel email reçu. Cette pratique est encadrée par la doctrine CNIL sur les prospects B2B.

Nurture marketing (consentement explicite)

Si tu as coché la case "recevoir les conseils marketing de Markus" lors de la capture de ton email, nous t'envoyons au maximum 1 email par mois avec des conseils marketing. Unsubscribe 1 clic possible à tout moment.

Analytics

Mesurer l'usage du site (pages vues, temps passé, conversions). Données agrégées, pas de profilage individuel.

Base légale (RGPD, Art. 6)

• Exécution du contrat — pour le fonctionnement de ton abonnement.
• Intérêt légitime — pour les 1-2 emails de nurture prospects B2B post-diagnostic.
• Consentement — pour les emails marketing mensuels (case à cocher explicite).
• Obligation légale — pour la conservation des factures (comptabilité, 10 ans).

Durée de conservation

• Diagnostic anonyme sans email : 90 jours, puis suppression automatique.
• Diagnostic avec email, sans compte : 2 ans (délai standard CNIL pour prospects).
• Compte actif : tant que ton compte existe + 3 ans après sa fermeture.
• Factures : 10 ans (obligation légale comptable).
• Opt-out marketing : email conservé uniquement dans une liste de suppression (pour respecter ton choix).

Destinataires de tes données

Tes données sont partagées uniquement avec les prestataires techniques suivants, strictement pour le fonctionnement du service :

• Supabase Inc. (infrastructure AWS UE) — hébergement base de données et authentification
• Netlify, Inc. — hébergement du site landing
• Anthropic PBC — modèle IA Claude pour la génération de stratégies et contenus
• Stripe, Inc. — traitement des paiements (aucune donnée bancaire ne transite par nos serveurs)
• Google Fonts / Analytics — polices et analyses d'audience
• LinkedIn Corporation — uniquement si tu connectes ton compte LinkedIn

Tes droits

En vertu du RGPD et de la loi Informatique et Libertés, tu disposes des droits suivants :

• Droit d'accès — obtenir copie des données que nous détenons sur toi
• Droit de rectification — corriger une information inexacte
• Droit à l'effacement — supprimer tes données (sauf obligations légales)
• Droit à la portabilité — récupérer tes données dans un format exploitable
• Droit d'opposition — refuser un traitement, notamment marketing
• Droit de limitation — geler temporairement un traitement contesté
• Droit de retirer ton consentement à tout moment (marketing mensuel)

Cookies

Nous utilisons un nombre minimal de cookies, tous essentiels au fonctionnement du site :

• Cookie de session (app.hellomarkus.ai) — pour maintenir ta connexion
• Cookies Stripe — pour sécuriser les paiements

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données : chiffrement des échanges (HTTPS/TLS), chiffrement au repos des bases de données, politique d'accès strict, audits réguliers. Aucun système n'est infaillible ; en cas de faille, tu seras notifié dans les 72 heures conformément au RGPD.