Politique de confidentialité
MYDESYN accorde une importance particulière à la protection de vos données personnelles. Cette politique décrit comment nous collectons, utilisons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés. Dernière mise à jour : juin 2026.
1. Responsable du traitement
MYDESYN SAS
5 Avenue Des Martyrs de la Résistance - 47200 Marmande - France
Email : contact@mydesyn.fr
2. Données collectées et finalités
Nous traitons vos données personnelles pour les finalités suivantes :
| Finalité | Données traitées | Base légale | Durée |
|---|---|---|---|
| Création et gestion de compte | Nom, email, société | Exécution du contrat | Durée de l'abonnement + 3 ans |
| Facturation et paiement | Email, données de facturation | Obligation légale | 10 ans (archives comptables) |
| Fourniture du service FeatIA | Token API, historique de génération | Exécution du contrat | Durée de l'abonnement |
| Support et assistance | Email, messages échangés | Intérêt légitime | 3 ans après la dernière interaction |
| Amélioration du service | Données d'usage anonymisées | Intérêt légitime | 2 ans |
3. Données de paiement
Les données de paiement (numéro de carte, cryptogramme) ne transitent pas par nos serveurs. Elles sont traitées directement et exclusivement par Stripe, Inc., prestataire de paiement certifié PCI-DSS. MYDESYN ne stocke aucune donnée bancaire.
Politique de confidentialité de Stripe : stripe.com/fr/privacy
4. Cookies et traceurs
FeatIA utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session d'authentification (HttpOnly, Secure)
- Préférence de thème (stockée en localStorage)
Aucun cookie publicitaire, aucun tracker tiers (Google Analytics, Meta Pixel, etc.) n'est utilisé. Aucun consentement cookie n'est requis.
5. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
- Stripe - traitement des paiements
- OVH - hébergement de l'infrastructure
- Fournisseurs d'IA - les prompts générés peuvent transiter par les API de modèles tiers selon votre configuration : Anthropic (Claude), Google (Gemini) ou OpenAI (GPT)
Ces sous-traitants sont liés par des obligations contractuelles de confidentialité conformes au RGPD.
6. Transferts hors UE
Certains de nos sous-traitants (Stripe, Anthropic, Google, OpenAI) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat.
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), tokens API hashés, accès restreint aux bases de données, sauvegardes régulières chez OVH.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès - obtenir une copie de vos données
- Rectification - corriger des données inexactes
- Suppression - demander l'effacement de vos données
- Portabilité - recevoir vos données dans un format structuré
- Opposition - vous opposer à certains traitements
- Limitation - restreindre temporairement un traitement
Pour exercer vos droits, écrivez à contact@mydesyn.fr. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, les abonnés seront informés par email. La version en vigueur est toujours accessible sur cette page.