Politique de confidentialité

1. Responsable du traitement

Le site CleanSheet est édité par Nasserdine (auto-entrepreneur).
Email de contact : contact@cleansheet.company

2. Données collectées

Nous collectons les données suivantes lors de votre inscription :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Nom d'entreprise (optionnel)
• Adresse IP (pour la prévention des abus)

Concernant vos fichiers : les fichiers que vous uploadez pour transformation sont traités exclusivement en mémoire vive (RAM) sur nos serveurs. Aucun fichier n'est écrit sur disque, stocké, mis en cache ou sauvegardé. Le contenu de vos fichiers est transmis à l'API Claude (Anthropic) pour le traitement, puis immédiatement supprimé de la mémoire dès la fin du traitement. Nous n'avons techniquement aucun moyen de récupérer vos données après la transformation.

3. Finalités du traitement

• Création et gestion de votre compte utilisateur
• Fourniture du service de transformation de fichiers
• Gestion des crédits et de la facturation
• Prévention des abus (multi-comptes)
• Amélioration du service (statistiques anonymisées)

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat (fourniture du service) et votre consentement (inscription volontaire).

5. Sous-traitants

Nous utilisons les services tiers suivants :

• Supabase (hébergé en Europe) — authentification et base de données
• Anthropic (Claude API) — traitement IA des fichiers
• Vercel — hébergement du site web
• Stripe — traitement des paiements

Anthropic traite le contenu de vos fichiers uniquement pour exécuter la transformation demandée. Conformément à leurs conditions, les données envoyées via l'API ne sont pas utilisées pour entraîner leurs modèles.

6. Durée de conservation

• Fichiers uploadés : aucune conservation — supprimés immédiatement après traitement
• Données de compte : conservées tant que votre compte est actif
• Historique des transformations : métadonnées uniquement (date, nombre de lignes, prompt utilisé) — pas le contenu des fichiers
• Après suppression du compte : toutes les données sont supprimées sous 30 jours

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit de suppression : supprimer votre compte et toutes vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer vos droits, contactez-nous à contact@cleansheet.company. Nous répondons sous 30 jours maximum.

8. Cookies

Nous utilisons uniquement des cookies fonctionnels nécessaires au fonctionnement du service :

• Cookie d'authentification Supabase (session utilisateur)
• Cookie de langue (FR/EN)

Nous n'utilisons aucun cookie publicitaire, de tracking ou d'analyse. Aucun outil d'analytics tiers n'est installé.

9. Sécurité

• Connexion HTTPS obligatoire
• Mots de passe hashés (jamais stockés en clair)
• Clés API stockées côté serveur uniquement
• Row Level Security (RLS) sur toutes les tables
• Rate limiting pour prévenir les abus

10. Contact

Pour toute question relative à la protection de vos données :
contact@cleansheet.company

En cas de litige, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.