Politique de confidentialité

FormelyAI (« nous », « notre ») s'engage à protéger les données personnelles de ses utilisateurs. Cette politique explique quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits.

1. Responsable du traitement

FormelyAI, accessible à l'adresse formelyai.app.
Contact : support@formely-ai.com

2. Données collectées

2.1 Données de compte

• Adresse email — lors de l'inscription par email ou via Google OAuth.
• Identifiant Google — uniquement si vous vous connectez via Google (nous ne stockons ni votre mot de passe Google ni votre photo de profil).
• Mot de passe — si inscription par email : stocké sous forme hachée (bcrypt), jamais en clair.

2.2 Contenu que vous soumettez

• Documents PDF et textes — vous soumettez du contenu pour générer des fiches. Ce contenu est transmis à l'API Anthropic (Claude) pour traitement, puis immédiatement supprimé de nos serveurs. Nous ne stockons pas vos fichiers PDF.
• Fiches générées (questions, réponses, résumés) — stockées dans notre base de données afin de vous permettre de réviser.
• Matières et intitulés de sessions — pour organiser votre bibliothèque.

2.3 Données d'utilisation

• Historique de révision (cartes vues, résultats, dates) — pour l'algorithme de répétition espacée.
• Points d'expérience (XP), niveau et badges — pour la progression gamifiée.
• Nombre de générations IA utilisées ce mois — pour gérer les quotas du plan gratuit.

2.4 Données de paiement

Les paiements sont gérés par Stripe. Nous ne stockons jamais de numéro de carte bancaire. Nous conservons uniquement l'identifiant client Stripe et l'identifiant d'abonnement pour gérer votre plan Premium.

3. Finalités et bases légales

• Exécution du contrat — fournir le service (génération de fiches, révision, export).
• Intérêt légitime — améliorer le service, prévenir les abus, assurer la sécurité.
• Obligation légale — conservation des données de facturation (durée légale en vigueur).

4. Sous-traitants (tiers)

• Anthropic (anthropic.com) — traitement IA des documents soumis. Anthropic est soumis à sa propre politique de confidentialité ; les données ne sont pas utilisées pour entraîner des modèles sans consentement explicite.
• Stripe (stripe.com) — gestion des paiements et abonnements.
• Supabase / PostgreSQL — hébergement de la base de données (région Europe).
• Vercel (vercel.com) — hébergement de l'application (région Europe).

5. Durée de conservation

• Données de compte et fiches : conservées tant que le compte est actif.
• Données de paiement (identifiants Stripe) : conservées pendant la durée légale de conservation des pièces comptables (10 ans en France).
• Après suppression du compte : toutes les données personnelles sont supprimées dans un délai de 30 jours.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de votre compte et de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer à certains traitements fondés sur l'intérêt légitime.

Pour exercer ces droits, contactez-nous à support@formely-ai.com. Nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

7. Sécurité

• Toutes les communications sont chiffrées en transit (HTTPS / TLS).
• Les mots de passe sont hachés avec bcrypt (facteur de coût élevé).
• L'accès à la base de données est restreint et authentifié.

8. Cookies et traceurs

FormelyAI utilise uniquement des cookies de session (authentification) et ne dépose aucun cookie publicitaire ni tracker analytics tiers.

9. Modifications

Cette politique peut être mise à jour. Toute modification significative sera notifiée par email ou via une bannière sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à cette politique ou à vos données :
support@formely-ai.com