Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees sur la Plateforme PulManDhar est :

NAULT Adrien s'engage a proteger la vie privee des utilisateurs de la Plateforme conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi Informatique et Libertes.

2. Donnees collectees

Nous collectons differentes categories de donnees selon votre utilisation de la Plateforme :

2.1 Donnees que nous ne collectons PAS

• Donnees bancaires ou de paiement (la Plateforme ne traite aucun paiement)
• Donnees de geolocalisation precise
• Donnees biometriques
• Donnees de reseaux sociaux (sauf connexion explicite)

3. Finalites du traitement

Vos donnees sont traitees pour les finalites suivantes :

3.1 Execution du contrat

• Gestion de votre compte utilisateur
• Fourniture des services de la Plateforme (ecriture, publication, lecture)
• Support technique

3.2 Interet legitime

• Amelioration de la Plateforme
• Prevention de la fraude
• Statistiques d'usage anonymisees

3.3 Consentement

• Envoi de newsletters (opt-in)
• Utilisation des contenus pour l'entrainement d'un modele d'IA narratif interne (consentement recueilli a l'inscription, cf. article 4)

3.4 Obligation legale

• Reponse aux requisitions judiciaires

4. Utilisation des donnees pour l'Intelligence Artificielle

4.1 Principe fondamental

Le consentement a ce traitement est recueilli explicitement :

• A l'inscription, pour tout nouvel Utilisateur, via une case dediee distincte de l'acceptation des CGU/CGV
• Aupres des Utilisateurs deja inscrits avant l'entree en vigueur de ce mecanisme, via une demande de consentement bloquante presentee a la premiere connexion suivant sa mise en place

Sans reponse positive, vos textes ne sont pas utilises a cette fin ; vous conservez la possibilite d'exporter l'integralite de vos donnees et de supprimer votre compte avant toute utilisation.

4.2 Comment gerer ce consentement ?

Vous pouvez consulter et, le cas echeant, revoir votre choix depuis Mon Compte > Securite. Le refus ou le retrait du consentement empeche l'utilisation future de vos textes a des fins d'entrainement ; il n'a pas d'effet retroactif sur un entrainement deja realise avant le retrait.

4.3 Utilisation des requetes IA

Lorsque vous utilisez l'Oracle ou d'autres fonctions IA :

• Vos textes sont envoyes a nos fournisseurs IA (Anthropic/OpenAI), ou au fournisseur de votre choix si vous utilisez votre propre cle API (BYOK : OpenAI, Anthropic, Mistral ou Gemini)
• Ces fournisseurs ne stockent pas vos donnees selon leurs contrats respectifs
• L'historique de vos requetes est conserve pour votre usage personnel et n'est pas utilise pour l'entrainement du modele interne

5. Duree de conservation

6. Cookies

6.1 Cookies utilises

6.2 Cookies que nous n'utilisons PAS

• Google Analytics ou autre traceur analytics tiers
• Pixels de tracking publicitaire (Facebook, etc.)
• Cookies de ciblage comportemental
• Cookies de reseaux sociaux (boutons de partage)

Aucune banniere de consentement n'est requise car nous n'utilisons que des cookies strictement necessaires (exemptes de consentement selon la CNIL).

7. Partage des donnees

7.1 Sous-traitants

Nous faisons appel aux sous-traitants suivants :

7.2 Transferts hors UE

Certains sous-traitants sont situes aux Etats-Unis. Les transferts sont encadres par :

• Le Data Privacy Framework (DPF) pour les entreprises certifiees
• Des clauses contractuelles types de la Commission europeenne

7.3 Donnees que nous ne vendons JAMAIS

8. Securite des donnees

Nous mettons en oeuvre les mesures suivantes pour proteger vos donnees :

8.1 Mesures techniques

• Chiffrement HTTPS pour toutes les communications
• Hashage bcrypt pour les mots de passe (jamais stockes en clair)
• Row Level Security (RLS) sur PostgreSQL pour isoler les donnees utilisateurs
• Tokens securises (32 bytes) pour les liens de reinitialisation
• Protection CSRF sur les formulaires

8.2 Mesures organisationnelles

• Acces aux donnees limite au strict necessaire
• Sauvegardes regulieres chiffrees
• Mise a jour de securite des systemes

8.3 En cas de violation

En cas de violation de donnees, nous nous engageons a :

• Notifier la CNIL dans les 72 heures
• Informer les utilisateurs concernes si le risque est eleve
• Prendre les mesures correctives necessaires

9. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

9.1 Droit a l'oubli

9.2 Export de vos contenus

Vous pouvez exporter l'integralite de vos creations (univers, histoires, fiches) au format JSON depuis les parametres de votre compte. Vos oeuvres vous appartiennent.

10. Contact

10.1 Exercer vos droits

Pour toute demande relative a vos donnees personnelles :

Merci de joindre une copie d'un document d'identite pour les demandes d'acces ou de suppression.

10.2 Reclamation

Si vous estimez que vos droits ne sont pas respectes, vous pouvez :

• Nous contacter directement pour resolution amiable
• Introduire une reclamation aupres de la CNIL :
  www.cnil.fr/fr/plaintes