Politique de Confidentialité

Suricat IA accorde une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre assistant d'intelligence artificielle.

Responsable du traitement : Mansourzer LLC, 1209 Mountain Road Place Northeast, Albuquerque, NM 87110, United States — contact : suricatia@proton.me.

En utilisant Suricat IA, vous acceptez les pratiques décrites dans cette politique de confidentialité.

1.1 Données de compte

• Adresse email (identifiant de connexion)
• Mot de passe (stocké uniquement sous forme hachée par notre prestataire d'authentification — nous n'y avons jamais accès en clair)
• Solde et consommation de tokens
• Historique de vos achats de tokens (date, pack, montant)

1.2 Contenu des conversations

• Messages que vous envoyez à l'intelligence artificielle
• Réponses générées par le système

Important : vos conversations ne sont jamais enregistrées sur nos serveurs. Elles existent uniquement dans la mémoire de votre navigateur pendant votre visite et disparaissent dès que vous quittez ou rechargez la page. Vos derniers messages sont transmis à chaque nouvelle question uniquement pour permettre à l'IA de comprendre le contexte.

1.3 Données de paiement

• Les paiements sont intégralement traités par Stripe. Nous ne voyons, ne collectons et ne stockons jamais votre numéro de carte bancaire.
• Nous recevons uniquement une confirmation de paiement (montant, date, identifiant de transaction).

1.4 Données techniques

• Adresse IP (utilisée notamment pour la sécurité et la limitation d'abus)
• Type de navigateur et version
• Système d'exploitation
• Cookies de session (voir section 3)

1.5 Données de contact

• Adresse email (uniquement si vous nous contactez)
• Contenu des échanges par email

Nous utilisons vos données personnelles pour :

• Fournir le service (base légale : exécution du contrat) — création et gestion de votre compte, génération des réponses de l'IA, gestion de votre solde de tokens
• Traiter vos paiements (base légale : exécution du contrat et obligations comptables)
• Assurer la sécurité (base légale : intérêt légitime) — détection des abus, limitation du nombre de requêtes, prévention des accès non autorisés
• Communication (base légale : intérêt légitime) — répondre à vos questions et demandes de support
• Respect de nos obligations légales (base légale : obligation légale) — conservation des justificatifs de vente et logs de sécurité

Nous n'utilisons pas vos données à des fins publicitaires, de profilage marketing ou de revente.

3.1 Cookies strictement nécessaires

Nous utilisons uniquement des cookies de session fournis par notre prestataire d'authentification Supabase pour maintenir votre connexion au Service :

• Noms : cookies de session Supabase (sb-*)
• Durée : durée de la session, renouvelée automatiquement tant que vous restez connecté
• Type : cookies httpOnly sécurisés (inaccessibles au JavaScript tiers)
• Finalité : authentification et maintien de votre session

3.2 Cookies liés au paiement

Lors du paiement, vous êtes redirigé vers les pages sécurisées de Stripe, qui peut déposer ses propres cookies de prévention de la fraude (par exemple __stripe_mid). Ces cookies relèvent de la politique de confidentialité de Stripe et ne sont pas déposés par notre site.

3.3 Aucun cookie publicitaire ni de mesure d'audience

Nous n'utilisons aucun cookie publicitaire, de tracking, de réseau social ou de mesure d'audience (Google Analytics ou équivalent). Tous nos cookies étant strictement nécessaires au fonctionnement du Service, ils sont exemptés de consentement préalable conformément aux recommandations de la CNIL — c'est pourquoi vous ne voyez pas de bandeau de consentement sur ce site.

3.4 Historique des conversations

Votre historique de conversation n'est stocké ni dans un cookie, ni dans le stockage local (localStorage), ni sur nos serveurs : il est conservé uniquement dans la mémoire vive de la page pendant votre visite et est définitivement effacé lorsque vous fermez ou rechargez la page.

Suricat IA ne vend jamais vos données personnelles à des tiers.

Pour fournir le Service, nous faisons appel aux sous-traitants suivants, qui traitent vos données pour notre compte et selon nos instructions :

• Vercel Inc. (États-Unis) — hébergement du site et exécution de l'application
• Supabase Inc. (États-Unis) — base de données et authentification ; les données de compte sont stockées dans un centre de données situé dans l'Union européenne
• Stripe Inc. (États-Unis) — traitement sécurisé des paiements
• OpenRouter Inc. (États-Unis) — intermédiaire technique qui transmet vos messages aux fournisseurs de modèles d'IA (Mistral AI, DeepSeek, Anthropic, Meta, Google…) pour générer les réponses. Le contenu de vos messages leur est transmis uniquement au moment de la génération.

Chacun de ces prestataires applique ses propres mesures de sécurité et sa propre politique de confidentialité, que nous vous encourageons à consulter.

Nous pouvons également divulguer vos données dans les cas suivants :

• Obligations légales : si requis par la loi ou dans le cadre d'une procédure judiciaire
• Protection des droits : pour protéger nos droits, notre propriété ou la sécurité de nos utilisateurs

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, modification, divulgation ou destruction non autorisés :

• Chiffrement SSL/TLS (HTTPS) pour toutes les communications
• Mots de passe stockés uniquement sous forme hachée
• Cookies httpOnly sécurisés pour prévenir les attaques XSS
• Isolation des données : chaque utilisateur ne peut accéder qu'à ses propres données (sécurité au niveau des lignes de la base de données)
• Vérification de la session côté serveur sur chaque requête sensible
• Vérification cryptographique des notifications de paiement
• Accès restreint aux données personnelles (principe du moindre privilège)
• Mises à jour régulières de sécurité

Nous conservons vos données personnelles pendant les durées suivantes :

• Données de compte : pendant toute la durée de vie de votre compte, puis suppression en cas de fermeture
• Historique des achats : 10 ans, conformément aux obligations comptables et fiscales
• Conversations : jamais conservées sur nos serveurs (voir section 1.2)
• Cookies de session : durée de la session uniquement
• Logs techniques et de sécurité : 12 mois maximum
• Emails de support : 3 ans (durée légale de prescription)

À l'expiration de ces délais, vos données sont supprimées de nos systèmes.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : restreindre le traitement de vos données dans certains cas
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer vos droits, contactez-nous à :suricatia@proton.me

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum.

Le responsable de traitement (Mansourzer LLC) ainsi que plusieurs de nos sous-traitants (Vercel, Supabase, Stripe, OpenRouter) sont établis aux États-Unis. Vos données peuvent donc être transférées et traitées en dehors de l'Espace Économique Européen (EEE).

Ces transferts sont encadrés par des garanties appropriées conformément aux exigences du RGPD : clauses contractuelles types de la Commission européenne et/ou décision d'adéquation (EU–US Data Privacy Framework pour les prestataires certifiés). Les données de votre compte sont en outre stockées dans un centre de données situé dans l'Union européenne.

Nos services sont destinés au grand public. Les mineurs de moins de 15 ans doivent utiliser le Service avec l'accord d'un parent ou d'un tuteur légal. Nous ne collectons pas sciemment de données personnelles auprès de mineurs sans cet accord.

Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement.

Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en bas de cette page.

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos données.