Note complémentaire sur la protection des données (RGPD)

Base légale : ce texte complète la politique de confidentialité avec des informations supplémentaires alignées sur le Règlement général sur la protection des données (RGPD), notamment ses obligations d'information (art. 13-14) et ses bases légales de traitement (art. 6). Il s'agit d'une adaptation au cadre européen des informations fournies aux utilisateurs turcs au titre de la loi turque n° 6698 (« KVKK ») ; les deux versions décrivent le même traitement de données mais s'appuient chacune sur le cadre juridique applicable à l'utilisateur concerné.

1. Responsable du traitement

L'organisation qui exploite la plateforme saaskaya est le « responsable du traitement » au sens du RGPD. Contact : destek@saaskaya.com.

2. Obligation d'information (RGPD art. 13-14)

Ce texte est établi pour vous informer sur le traitement de vos données personnelles. Les données traitées, les finalités, les bases légales, les destinataires et vos droits sont expliqués ci-dessous.

3. Données personnelles traitées

• Identité/rattachement : adresse e-mail
• Contact : lien magique, messages du formulaire de contact
• Sécurité des transactions : IP, cookie de session, informations sur le navigateur
• Financier : identifiant client du prestataire de paiement, statut d'abonnement (pas de données de carte)
• Contenu du service : la description fournie à l'IA, le contenu de site généré

4. Finalités du traitement

• Création de compte et authentification
• Génération de site par IA et édition guidée par chat
• Gestion de l'abonnement, du paiement et du domaine
• Sécurité et prévention des abus
• Respect des obligations légales (journaux, facturation)

5. Bases légales (RGPD art. 6)

• Exécution d'un contrat : données nécessaires à l'abonnement et à la publication du site
• Obligation légale : conservation des journaux, demandes des autorités
• Intérêt légitime : sécurité, limitation de débit, prévention des abus
• Consentement explicite : invitation bêta, marketing (recueilli séparément)

6. Transfert de données

Vos données personnelles peuvent être transférées aux tiers suivants :

• Fournisseurs d'IA (DeepSeek, Anthropic) : votre description de site et le texte du chat — transfert hors UE encadré par des garanties appropriées au sens du RGPD
• Creem : agit en tant que Merchant of Record/prestataire de paiement pour les paiements d'abonnement/de produits numériques, gérant le checkout, la taxation/facturation et le traitement des paiements
• Stripe : traitement des paiements lorsqu'il est utilisé comme prestataire de transition/de secours
• Cloudflare R2 : stockage des images
• Resend/prestataire SMTP : e-mails transactionnels
• Bureau d'enregistrement de domaines (Porkbun/NameSilo) : informations sur le titulaire du domaine pour le WHOIS

7. Déclaration de consentement

En acceptant une invitation à la bêta et en créant un compte, vous donnez votre consentement explicite au traitement et au transfert à des tiers de vos données personnelles pour les finalités énoncées ci-dessus. Vous pouvez retirer ce consentement à tout moment en écrivant à destek@saaskaya.com ; le retrait du consentement peut nécessiter la suppression de votre compte.

8. Vos droits (RGPD art. 15-22)

• Savoir si vos données personnelles sont traitées
• Demander des informations à ce sujet si c'est le cas
• Interroger la finalité du traitement et sa conformité à cette finalité
• Demander la rectification de données incomplètes/incorrectes
• Demander la suppression ou la destruction
• Demander que les tiers destinataires en soient informés
• Vous opposer aux résultats d'une analyse automatisée

Les demandes doivent être adressées par écrit à destek@saaskaya.com; elles reçoivent une réponse sous 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente de votre pays de résidence.

9. Durées de conservation

• Données de compte : tant que le compte est actif + 30 jours après une demande de suppression
• Journaux : 90 jours
• Sauvegardes : fenêtre glissante de 14 jours

10. Données des mineurs

Nous ne traitons pas sciemment de données de personnes de moins de 18 ans. Le service n'est pas non plus proposé avec le consentement parental — saaskaya s'adresse à des professionnels adultes.

11. Contact et demandes

Contactez le responsable du traitement : destek@saaskaya.com