Politique de confidentialité

1. Responsable du traitement

Aurel Studio, SIRET : 94244090000010
Contact : bonjour@aurel.studio

2. Données collectées

Nous collectons les données suivantes :

• Compte utilisateur : nom, adresse e-mail, avatar (optionnel)
• Projets : contenu généré (sections, design tokens, textes), type de projet, statut
• Médias uploadés : avatars de profil et images intégrées aux projets (stockés en accès privé)
• Données techniques : adresse IP (logs serveur), horodatage des connexions, logs d'erreurs anonymisés
• Cookies de session : identifiant de session (httpOnly, secure)

3. Finalités du traitement

• Fournir le service de génération de sites web par IA
• Gérer l'authentification et la sécurité des comptes
• Sauvegarder et restaurer les projets utilisateurs
• Envoyer des liens magiques de connexion par e-mail
• Améliorer le service (analyse d'usage anonymisée)

4. Base légale

Le traitement est fondé sur l'exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service, et sur le consentement (art. 6.1.a) pour les communications optionnelles.

5. Durée de conservation

• Compte actif : données conservées tant que le compte est actif
• Suppression de compte : soft delete pendant 30 jours, puis purge définitive
• Magic links : purgés automatiquement après expiration (24h) via tâche planifiée
• Logs serveur : 90 jours maximum
• Échantillons d'amélioration : 24 mois, ou immédiatement en cas d'opposition ou de suppression du compte. Comptes bêta uniquement

7. Intelligence artificielle

Uxtie utilise des modèles d'intelligence artificielle fournis par Mistral AI (Paris, France). Aucune donnée n'est transmise à un fournisseur situé hors de l'Union européenne.

• Ce qui est transmis à la génération : la description que vous saisissez et le contenu des sections que vous demandez à modifier. Une description est un texte libre : n'y saisissez pas d'informations dont vous ne souhaitez pas qu'elles quittent votre poste.
• Assistant des applications publiées : si vous activez un assistant dans une application que vous créez, les enregistrements des entités déclarées lui sont transmis. Cette fonctionnalité est facultative et désactivée par défaut. Chaque utilisateur final n'accède qu'à ses propres enregistrements.
• Amélioration et entraînement : si vous participez au programme bêta, vos descriptions et les résultats produits sont conservés pour évaluer la qualité de la génération et constituer le jeu de données d'un modèle propre à Uxtie. Les adresses e-mail et numéros de téléphone en sont retirés avant conservation. Hors programme bêta, aucune conservation à ces fins.
• Droit d'opposition : vous pouvez refuser cette conservation à tout moment depuis les paramètres de votre compte. L'opposition vaut pour l'avenir et entraîne la suppression des échantillons déjà collectés.
• Base légale : l'exécution du contrat pour la génération elle-même ; pour la conservation à fins d'amélioration, les conditions du programme bêta acceptées à l'inscription, assorties du droit d'opposition ci-dessus.
• Décision humaine : aucun résultat produit par un modèle n'est publié automatiquement. Vous le relisez, le modifiez si nécessaire, et déclenchez vous-même la publication.

6. Sous-traitants

7. Transfert hors UE

L'ensemble de l'infrastructure traitant des données personnelles est hébergée en Union européenne : Scaleway SAS (Paris, France) pour la base de données de production, le stockage S3, l'application et l'envoi d'e-mails ; Neon Inc. (datacenter de Francfort, Allemagne) pour la base de données de développement ; Mistral AI (Paris, France) pour les modèles d'intelligence artificielle. Les requêtes Unsplash sont proxifiées côté serveur sans transmission de données personnelles. Aucun transfert de données personnelles hors de l'Union européenne n'est effectué.

8. Vos droits (RGPD art. 15 à 22)

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données (via Paramètres > Exporter mes données)
• Rectification : modifier vos informations dans les paramètres de votre compte
• Suppression : supprimer votre compte (via Paramètres > Danger Zone)
• Portabilité : exporter vos données au format JSON
• Opposition : Contacter bonjour@aurel.studio

9. Sécurité

Sessions chiffrées (httpOnly, secure, SameSite=Lax). Mots de passe hachés via scrypt. Rate limiting sur les endpoints sensibles. Headers de sécurité (CSP, HSTS, X-Frame-Options). Purge automatique des tokens expirés.

10. Contact

Pour toute question relative à vos données personnelles :
bonjour@aurel.studio