Politique de confidentialité

Le responsable du traitement des données collectées sur NAHNAH AI est la société SALEM SALIM (SARL (société à responsabilité limitée)), dont le siège est situé [adresse exacte à compléter], Paris 15e (75015), France. Ses autres informations figurent dans les mentions légales.

Pour toute question sur tes données : formulaire de contact ou [e-mail de contact à compléter si différent du formulaire]. Délégué à la protection des données : [nom et contact du DPO à compléter, ou mention « aucun DPO désigné »].

Nous ne collectons que ce qui sert au fonctionnement des services :

• Compte : adresse e-mail et identifiant du compte ; avec la connexion Google, les informations transmises par Google (nom, e-mail, photo de profil). La connexion se fait avec Google ou par un lien reçu par e-mail : nous ne stockons aucun mot de passe.
• Commandes et paiements : offre achetée, montant, date, e-mail de commande, références Stripe, solde et mouvements de Nahnah. Les données de carte bancaire sont saisies chez Stripe et ne passent jamais par nos serveurs.
• Contenus que tu fournis : liens et photos de produits, textes, réponses aux questionnaires, logo, photo, voix ou avatar pour une formation, vidéo à analyser, nom de marque. Ils servent uniquement à créer ce que tu demandes.
• Formulaire de contact : prénom, e-mail, sujet et message.
• Offres par e-mail : si tu coches la case « J’accepte de recevoir les offres NAHNAH » (jamais cochée d’avance), ton e-mail, la date de ton accord et le formulaire concerné.
• Programme d’affiliation : code d’affilié, clics sur ton lien, ventes apportées et commissions, compte Stripe Connect pour les versements.
• Données techniques : pour les limites d’usage, les essais gratuits, la lutte contre les abus et les compteurs, nous utilisons une empreinte d’adresse IP calculée avec un sel secret (hachage irréversible) : l’adresse IP n’est jamais enregistrée en clair. La mesure d’audience (Vercel Web Analytics) est anonyme et n’utilise aucun cookie.
• Analyse TikTok : les données publiques du compte, de la vidéo ou du produit TikTok que tu demandes d’analyser.

• Fournir les services (compte, aperçus, génération, commandes, livraison, Nahnah, support, programme d’affiliation) : exécution du contrat ou de mesures précontractuelles (article 6.1.b du RGPD).
• Facturation et comptabilité : obligation légale (article 6.1.c).
• Sécurité, anti-abus, limites d’usage, mesure d’audience anonyme, analyse de données publiques à ta demande : intérêt légitime à faire fonctionner un service fiable (article 6.1.f).
• Envoi des offres NAHNAH par e-mail : ton consentement (article 6.1.a), retirable à tout moment par le lien de désinscription présent dans chaque e-mail ou sur la page Désinscription.

Pour créer tes contenus, les informations nécessaires (textes, photos, vidéo, réponses) sont envoyées aux services d’IA de Google (Gemini) et d’Anthropic (Claude), utilisés comme prestataires. N’y mets pas de données sensibles ni de données personnelles de tiers sans leur accord.

• Compte, contenus créés et solde de Nahnah : tant que le compte existe ; supprimés avec le compte, sauf pièces à garder pour la comptabilité. [durée de conservation après inactivité du compte à compléter]
• Pièces comptables (factures, paiements) : 10 ans (article L123-22 du Code de commerce).
• Messages du formulaire de contact : [durée de conservation à compléter]
• Consentement aux offres par e-mail : [durée de conservation à compléter] ; la désinscription est gardée pour ne plus t’écrire.
• Empreintes d’IP et compteurs d’usage : [durée de conservation à compléter]
• Données d’affiliation : tant que le compte d’affilié existe, puis la durée légale pour les commissions versées.

Tes données sont réservées à l’équipe NAHNAH AI et aux prestataires techniques ci-dessous, qui les traitent pour notre compte. Elles ne sont jamais vendues.

• Vercel Inc. : hébergement du site et mesure d’audience anonyme (Vercel Web Analytics) (États-Unis)
• Supabase : base de données, stockage des fichiers et authentification des comptes ([région à compléter])
• Stripe : paiement en ligne, abonnements et leurs factures, versements aux affiliés (Stripe Connect) (États-Unis)
• Resend : envoi des e-mails (confirmation, livraison, liens de connexion, réponses au contact) (États-Unis)
• Google (Gemini) : génération de textes, d’images, de voix et analyse de vidéos ; connexion avec Google (États-Unis)
• Anthropic (Claude) : génération de textes (États-Unis)
• Cloudflare (Turnstile) : vérification anti-robot des formulaires (États-Unis)
• Apify et RapidAPI : lecture des données publiques TikTok pour l’analyse de compte ou de vidéo ([à compléter])

Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation « Data Privacy Framework » UE–États-Unis pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne. [garantie retenue pour chaque prestataire à compléter]

Le site n’utilise aucun cookie publicitaire ni de mesure d’audience. Il dépose seulement :

• Cookies de session Supabase : te garder connecté à ton compte (nécessaires au service, supprimés à la déconnexion).
• nahnah-langue : retenir la langue choisie (12 mois).
• nahnah_ref : seulement si tu arrives par le lien d’un affilié, pour attribuer ta commande à la personne qui t’a recommandé (60 jours).
• Stockage local du navigateur : tes brouillons, réponses en cours et préférences d’affichage, gardés sur ton appareil pour ne rien perdre au rechargement.

La vérification anti-robot Cloudflare Turnstile s’exécute au moment d’envoyer certains formulaires. Tu peux supprimer les cookies et le stockage local à tout moment dans les réglages de ton navigateur.

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès.

Pour les exercer, écris-nous depuis le formulaire de contact (ou [e-mail de contact à compléter si différent du formulaire]). Nous répondons dans un délai d’un mois. Une preuve d’identité peut être demandée en cas de doute.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Le site fonctionne uniquement en HTTPS. Les clés des prestataires restent côté serveur, les adresses IP ne sont gardées que sous forme d’empreinte et les liens d’accès secrets (aperçus, e-books) sont signés ou stockés sous forme d’empreinte. Les paiements sont traités par Stripe.

Cette politique peut évoluer avec les services ; la date de mise à jour est indiquée en haut de la page. Les conditions de vente sont dans les CGV.