Politique de confidentialité

Les conversations que tu confies à Wingapp sont personnelles. Cette page explique exactement quelles données nous traitons, pourquoi, avec qui, combien de temps, et quels sont tes droits. Elle s'applique au regard de la loi suisse sur la protection des données (nLPD) et du Règlement général sur la protection des données de l'Union européenne (RGPD).

1. Responsable du traitement

Valoraweb SNC, société en nom collectif de droit suisse, Chemin des Capucines 1, 1753 Matran, Suisse. Contact pour toute question sur tes données : contact@valoraweb.ch.

2. Les données que nous traitons

• Compte : adresse email, mot de passe (stocké chiffré, nous ne le voyons jamais), date d'inscription, confirmation d'âge et de consentement, langue et préférences.
• Conversations : les captures d'écran et textes que tu importes, ainsi que le contexte que tu ajoutes. Ils peuvent contenir des informations intimes et des données d'autres personnes.
• Suggestions générées et, si tu l'actives, ton style de communication.
• Utilisation : nombre de générations par période (pour appliquer l'essai gratuit et l'usage raisonnable).
• Abonnement : statut, formule, dates de renouvellement et identifiants Whop. Nous ne recevons jamais tes données de carte bancaire.
• Données techniques : adresse IP et informations de connexion, utilisées pour la sécurité et la limitation des abus, conservées très brièvement dans les journaux techniques.

3. Ce qui arrive à tes captures et conversations

• Elles sont transmises à notre serveur puis au fournisseur d'IA uniquement pour générer tes suggestions.
• Les images sont réduites dans ton navigateur avant l'envoi, ce qui supprime au passage leurs métadonnées (position GPS, modèle de téléphone).
• Les images ne sont jamais enregistrées dans notre base de données ni dans un stockage de fichiers, et ne sont jamais écrites dans nos journaux.
• Historique : désactivé par défaut. Si tu l'actives, nous conservons la transcription texte et les suggestions pendant 7 jours (compte gratuit) ou 365 jours (Pro), puis elles sont supprimées automatiquement. Tu peux les effacer à tout moment.
• Pas d'entraînement : tes conversations ne sont jamais utilisées pour entraîner un modèle d'IA, ni par nous, ni par notre fournisseur d'IA, dont les conditions commerciales excluent l'usage des données de l'API pour l'entraînement.

4. Pourquoi, et sur quelle base légale

• Fournir le Service (compte, génération des suggestions, historique) : exécution du contrat.
• Analyser des conversations pouvant révéler des informations intimes (vie affective, orientation) : ton consentement explicite, donné à l'inscription. Tu peux le retirer en supprimant ton compte.
• Traiter les messages de tiers visibles sur tes captures : notre intérêt légitime et le tien à t'aider à répondre, limité au strict nécessaire et sans conservation des images.
• Paiement et facturation : exécution du contrat et obligations légales comptables.
• Sécurité et prévention des abus (limites de requêtes, essai gratuit unique) : intérêt légitime.
• Mesure d'audience : uniquement avec ton consentement (voir la politique cookies).

5. Avec qui nous partageons tes données

Nous ne vendons jamais tes données. Elles sont confiées uniquement aux prestataires nécessaires au Service, qui agissent sur nos instructions :

• Supabase : comptes et base de données, hébergés dans l'Union européenne (Paris).
• Vercel : hébergement du site ; les serveurs qui traitent tes requêtes sont situés à Paris.
• Anthropic (États-Unis) : génération des suggestions par IA. Les contenus envoyés sont conservés par Anthropic pour une durée limitée prévue par ses conditions, puis supprimés, et ne servent pas à entraîner ses modèles.
• Whop (États-Unis) : paiement et gestion des abonnements.
• PostHog (Union européenne) : mesure d'audience, seulement si tu l'acceptes.
• Resend (États-Unis, envoi depuis l'Union européenne) : emails de confirmation, codes et réinitialisation du mot de passe.

Certains de ces prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des garanties reconnues : le cadre de protection des données UE–États-Unis / Suisse–États-Unis lorsque le prestataire y est certifié, ou à défaut les clauses contractuelles types de la Commission européenne, reconnues par la Suisse.

6. Combien de temps

• Compte et préférences : tant que ton compte existe, puis supprimés lors de la suppression du compte.
• Images importées : jamais conservées.
• Historique (si activé) : 7 jours (gratuit) ou 365 jours (Pro).
• Compteurs d'utilisation et abonnement : tant que le compte existe.
• Journaux techniques : quelques jours au maximum.
• Données de paiement : conservées par Whop selon ses propres obligations légales.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, accès à la base limité par des règles qui empêchent chaque utilisateur de voir les données des autres, clés d'accès stockées uniquement côté serveur, et aucune donnée de conversation dans nos journaux. Aucun système n'étant infaillible, nous te préviendrions dans les délais prévus par la loi en cas de violation de données susceptible de t'affecter.

8. Tes droits

Tu peux à tout moment demander l'accès à tes données, leur rectification, leur suppression, leur portabilité, la limitation du traitement, t'opposer à un traitement fondé sur l'intérêt légitime, et retirer ton consentement. Écris-nous à contact@valoraweb.ch : nous répondons dans un délai d'un mois au plus. La suppression du compte et de l'historique est aussi disponible directement dans les réglages.

Tu peux aussi introduire une réclamation auprès d'une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l'Union européenne, l'autorité de ton pays (en France, la CNIL).

9. Âge

Wingapp est réservé aux personnes de 18 ans et plus. Si nous apprenons qu'un compte appartient à une personne mineure, nous le supprimons avec ses données.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous te prévenons par email ou dans l'application avant son entrée en vigueur.