Politique de confidentialité

Données de compte. Lors de votre inscription, nous collectons votre nom, votre adresse e-mail et un mot de passe chiffré. Ces informations servent à créer et à sécuriser votre compte.

Données de session. Chaque séance d’entraînement que vous effectuez — le scénario choisi, le persona décrit, la transcription de la conversation, votre niveau de difficulté et le compte rendu généré — est sauvegardée et liée à votre compte. C’est le cœur du produit : sans ces données, nous ne pouvons pas afficher votre historique, suivre votre progression ni générer votre compte rendu.

Données d’utilisation. Nous collectons des données analytiques anonymisées sur votre utilisation du produit — les pages visitées, la durée des séances, les points d’abandon. Ces données agrégées servent à améliorer le produit.

Données de facturation. Si vous vous abonnez, votre paiement est traité par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte. Nous conservons votre identifiant client Stripe et votre statut d’abonnement.

E-mails. Nous conservons votre adresse e-mail pour vous envoyer des messages transactionnels (vérification, reçus). Si vous le souhaitez, nous pouvons vous envoyer des mises à jour produit.

Nous utilisons vos données pour faire fonctionner le produit — dispenser les séances, générer les comptes rendus et afficher votre historique et votre progression. Nous ne vendons pas vos données. Nous n’utilisons pas le contenu de vos conversations pour entraîner des modèles d’IA. Nous ne partageons pas vos données avec des tiers, à l’exception des prestataires de services listés ci-dessous, et uniquement dans la mesure nécessaire à l’exploitation du produit.

Le fonctionnement de Reps nécessite plusieurs services tiers. Chacun dispose de sa propre politique de confidentialité.

• Supabase — base de données et authentification. Vos données de compte et de session y sont stockées.
• Anthropic — alimente le jeu de rôle IA et la génération des comptes rendus. Les transcriptions de sessions sont envoyées à l’API d’Anthropic pour générer des réponses. L’API entreprise d’Anthropic n’utilise pas les entrées API pour entraîner ses modèles.
• Stripe — traitement des paiements. Gère l’ensemble de la facturation et des abonnements.
• IONOS / SMTP — e-mails transactionnels. Envoie vos codes de vérification et vos reçus.
• PostHog — analytique produit. Uniquement des événements d’utilisation anonymisés ; aucun contenu de conversation.

Nous conservons vos données de compte et votre historique de sessions tant que votre compte est actif. Si vous supprimez votre compte, nous effaçons vos données dans un délai de 30 jours, sauf obligation légale (ex. registres de facturation).

Les comptes gratuits inactifs (aucune connexion pendant 12 mois) peuvent être supprimés après un préavis de 30 jours envoyé à votre adresse e-mail.

Vous pouvez accéder à vos données, les exporter ou les supprimer à tout moment. Pour ce faire, écrivez-nous à hello@maisongr.com et nous répondrons dans un délai de 5 jours ouvrés.

Si vous résidez dans l’UE ou au Royaume-Uni, vous bénéficiez de droits supplémentaires au titre du RGPD et du UK RGPD — notamment le droit de vous opposer au traitement, de demander une restriction et de déposer une plainte auprès de votre autorité de contrôle locale.

Si vous résidez au Québec ou ailleurs au Canada, vous bénéficiez de droits en vertu de la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).

Nous utilisons un cookie de session pour maintenir votre connexion. Nous n’utilisons pas de cookies de suivi ni de cookies publicitaires. L’analytique PostHog utilise un cookie tiers pouvant être bloqué sans affecter les fonctionnalités principales.

Les mots de passe sont chiffrés. Les données en transit sont cryptées via TLS. Nous appliquons des pratiques de sécurité conformes aux normes du secteur. Aucun système n’est parfaitement sécurisé — si vous découvrez une vulnérabilité, veuillez nous en informer plutôt que de l’exploiter.

Reps ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès de personnes de moins de 13 ans. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons rapidement.

Si nous apportons des modifications substantielles, nous vous en informerons par e-mail au moins 14 jours avant leur entrée en vigueur. La date de « dernière mise à jour » en haut de cette page reflète toujours la version en cours.

Questions relatives à cette politique ou à vos données : hello@maisongr.com

Maison GR, Canada.