Politique de confidentialité

Avis bêta : saaskaya est actuellement en bêta fermée. Cette politique s'applique aux participants à la bêta et pourra être mise à jour avant le lancement public payant.

1. Qui traite vos données

saaskaya (« nous », « la plateforme ») est une plateforme de sites web assistée par IA. Cette politique de confidentialité s'applique à la plateforme elle-même, exploitée sur saaskaya.com — pas aux sites que publient nos clients. Les politiques de confidentialité des sites clients relèvent de la responsabilité du propriétaire du site.

2. Données personnelles traitées

Données de compte

• Adresse e-mail (connexion et contact)
• Statut d'abonnement (Pro, fin de période de facturation)
• Identifiant client du prestataire de paiement (nous ne stockons jamais les données de carte)
• Clés de site et relation de propriété

Contenu du site

• La description professionnelle et les messages de chat que vous fournissez à l'IA
• Le contenu de site généré (texte, références d'images, thème)
• Les messages de votre formulaire de contact (collectés sur votre propre site)

Données techniques

• Adresse IP (prévention des abus et limitation de débit)
• Type de navigateur, cookie de session
• Journaux système (débogage, événements de sécurité)

3. Finalités du traitement

• Création de compte et authentification (lien magique)
• Génération de site par IA et édition guidée par chat
• Gestion de l'abonnement et des paiements
• Enregistrement et configuration de domaine
• Sécurité, prévention des abus et obligations légales

4. Base légale (RGPD art. 6)

• Exécution d'un contrat (abonnement, publication du site)
• Obligation légale (facturation, conservation des journaux)
• Intérêt légitime (sécurité, prévention des abus)
• Consentement explicite (invitation bêta, marketing — recueilli séparément)

5. Conservation des données

• Données de compte et de site : tant que le compte est actif + 30 jours après une demande de suppression
• Messages du formulaire de contact : jusqu'à suppression par le propriétaire du site
• Journaux : 90 jours
• Sauvegardes : fenêtre glissante de 14 jours (les données supprimées peuvent subsister un certain temps dans les sauvegardes)

6. Partage avec des tiers

• Fournisseurs d'IA : la description de votre site et vos messages de chat sont envoyés à DeepSeek/Anthropic pour traitement (transfert conforme RGPD)
• Creem : agit en tant que Merchant of Record/prestataire de paiement pour la gestion du paiement, de la taxation/facturation des abonnements et des produits numériques. Les données de carte ne sont jamais stockées sur les serveurs saaskaya.
• Stripe : peut être utilisé pour le traitement des paiements dans des flux historiques/de transition lorsque Stripe est le prestataire de paiement actif. Les données de carte ne sont jamais stockées sur les serveurs saaskaya.
• Cloudflare R2 : les images que vous téléversez
• Resend/SMTP : e-mails transactionnels (lien magique, notifications)
• Bureaux d'enregistrement de domaines (Porkbun/NameSilo) : données WHOIS pour l'enregistrement de domaine

Vos données ne sont traitées que pour les finalités énumérées ici ; elles ne sont pas vendues à des tiers à des fins marketing.

7. Vos droits (RGPD art. 15-22)

• Savoir si vos données sont traitées
• Demander des informations à ce sujet si c'est le cas
• Connaître la finalité du traitement et vérifier qu'il y est conforme
• Demander la rectification de données incomplètes/incorrectes
• Demander la suppression ou la destruction
• Demander que les tiers destinataires en soient informés
• Vous opposer à une décision produite uniquement par une analyse automatisée qui vous serait préjudiciable

Pour exercer ces droits, écrivez à destek@saaskaya.com. Les demandes reçoivent une réponse sous 30 jours.

8. Cookies

• Cookie de session (sk_session) : vous garde connecté, 7 jours
• Cookies analytiques : aucun actuellement (un consentement séparé sera recueilli si ajoutés)
• Cookies marketing : aucun

9. Sécurité des données

• Les données sont stockées dans une base SQLite sur le serveur root-only de l'opérateur
• HTTPS/TLS est appliqué (HTTP redirige automatiquement)
• Les clés API sont stockées en clair dans la base, mais le serveur est physiquement protégé
• Des sauvegardes nocturnes sont effectuées ; une copie hors site est optionnelle

10. Enfants

saaskaya ne s'adresse pas aux personnes de moins de 18 ans. Nous ne traitons pas sciemment de données d'enfants.

11. Modifications

Cette politique peut être mise à jour. Les changements significatifs sont annoncés par e-mail. L'utilisation continue vaut acceptation de la politique mise à jour.

12. Contact

Questions et demandes : destek@saaskaya.com

Revue juridique : ce texte est un brouillon opérationnel. Une validation juridique/comptable professionnelle pour l'Allemagne, la Turquie et les pays de vente cibles devrait être obtenue avant le lancement public payant.