Politique de
confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Feedlo, accessible à feedlo.fr. Contact : feedlofr@gmail.com.

2. Données collectées

• Données d'inscription : nom d'utilisateur, adresse email, mot de passe (hashé).
• Données de profil : nom affiché, avatar, couleurs de marque.
• Données d'utilisation : projets créés, exports effectués, posts publiés, likes, commentaires Flash, abonnements.
• Données techniques : adresse IP, type de navigateur, pages visitées (logs serveur).
• Données de paiement : les transactions PayPal sont traitées directement par PayPal. Feedlo ne stocke aucune donnée bancaire.

3. Finalités du traitement

• Fournir et améliorer le service Feedlo.
• Gérer les comptes utilisateurs et l'authentification.
• Traiter les abonnements Pro et les transactions marketplace.
• Envoyer des notifications relatives au service.
• Analyser l'utilisation du service pour l'améliorer.
• Répondre aux demandes de support.

4. Base légale

• Exécution du contrat : fourniture du service après acceptation des CGU.
• Consentement : pour les communications marketing (opt-in).
• Intérêt légitime : sécurité du service, prévention des abus, amélioration du produit.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression.
• Données d'utilisation : conservées 12 mois à des fins statistiques.
• Logs serveur : conservés 6 mois.
• Données de paiement : les justificatifs sont conservés conformément aux obligations comptables (10 ans).

6. Partage des données

Feedlo ne vend jamais vos données. Les données peuvent être partagées avec : les services d'hébergement (OVH, France) pour le fonctionnement technique, Google (Gemini Flash) pour le coach IA — seul le contenu du message est transmis, sans identifiant personnel, PayPal pour le traitement des paiements Pro.

7. Transferts hors UE

Le coach IA utilise l'API Gemini de Google, ce qui peut impliquer un transfert de données vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Aucune donnée personnelle identifiable n'est transmise à Gemini — seul le contenu du message est envoyé.

8. Vos droits (RGPD)

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de votre compte et données.
• Droit à la portabilité : exporter vos données au format JSON (disponible dans Mon compte > Données).
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit de limitation : demander la limitation du traitement.
• Pour exercer ces droits : feedlofr@gmail.com. Réponse sous 30 jours.

9. Cookies

Feedlo utilise un cookie d'authentification (feedlo_token) strictement nécessaire au fonctionnement du service. Aucun cookie de tracking publicitaire n'est utilisé. Les préférences (thème, langue) sont stockées en localStorage, côté navigateur uniquement.

10. Sécurité

Les mots de passe sont hashés avec bcrypt. Les communications sont chiffrées via HTTPS/TLS. L'accès à la base de données est restreint au serveur applicatif. Les fichiers exportés sont automatiquement supprimés après téléchargement.

11. Mineurs

Le service est destiné aux utilisateurs de 16 ans et plus. Si vous êtes parent et constatez que votre enfant de moins de 16 ans a créé un compte, contactez-nous pour demander sa suppression.

12. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. Les utilisateurs seront informés des changements significatifs par notification.

13. Contact et réclamations

Pour toute question ou réclamation relative à vos données : feedlofr@gmail.com. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.