Politique de confidentialité | PromptDeck

Dernière mise à jour : 17 octobre 2026

1. Responsable du traitement

Le responsable du traitement est Prompt Deck, 12 rue des lois, Toulouse, France, éditeur : Jean Baptiste Grossetti. Pour nous contacter au sujet de vos données, utilisez le formulaire de contact.

2. Données que nous collectons

• Données de compte : votre adresse e-mail et les informations de profil de base fournies via la connexion avec Google, votre forfait et votre solde de crédits.
• Données d'exécution (runs) : l'idée originale que vous soumettez, vos réponses aux questions nécessaires pour générer le prompt, ainsi que les horodatages des exécutions.
• Données de paiement : gérées par Stripe. Nous recevons le statut de l'abonnement et des informations de facturation limitées, mais pas votre numéro de carte complet.
• Historique de session : stocké localement dans votre navigateur ; il n'est pas envoyé à notre base de données en tant qu'historique de session.
• Données techniques et d'utilisation : données limitées issues d'outils d'analyse d'audience respectueux de la vie privée et de journaux de sécurité, telles que les pages visitées et des informations techniques approximatives.
• Préférences : choix relatifs au thème et au consentement aux cookies stockés dans votre navigateur (consultez la politique de cookies).
• Communications : ce que vous envoyez via le formulaire de contact.

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Créer et gérer votre compte, vous connecter	Exécution d'un contrat (Art. 6(1)(b))
Générer des prompts et gérer les crédits	Exécution d'un contrat
Traiter les paiements et les abonnements	Exécution d'un contrat ; obligation légale (comptabilité)
Sécuriser le Service et prévenir les abus	Intérêts légitimes (Art. 6(1)(f))
Comprendre l'utilisation du site grâce à des analyses respectueuses de la vie privée	Intérêts légitimes
Répondre à vos demandes	Intérêts légitimes ; contrat
Se conformer aux obligations légales	Obligation légale (Art. 6(1)(c))
Enregistrer les préférences non essentielles, le cas échéant	Consentement (Art. 6(1)(a))

Nous ne vendons pas vos données personnelles.

4. Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants pour faire fonctionner le Service :

• Lovable / Supabase, Inc. : hébergement de l'application, base de données et infrastructure d'authentification (Lovable Cloud).
• Cloudflare, Inc. : réseau, sécurité et diffusion de contenu.
• Stripe : traitement des paiements et gestion des abonnements.
• Google : connexion (authentification) lorsque vous choisissez de vous connecter avec votre compte Google.
• OpenRouter et les fournisseurs de modèles vers lesquels il achemine les requêtes : traitement de l'IA. Le texte de votre idée et vos réponses sont envoyés aux modèles pour générer votre prompt. Ne renseignez pas d'informations personnelles confidentielles ou sensibles que vous ne souhaitez pas partager avec ces fournisseurs.

Nous pouvons également divulguer des données lorsque la loi l'exige ou pour protéger nos droits. Lorsque les prestataires agissent en qualité de sous-traitants, le RGPD impose la mise en place d'accords de traitement des données appropriés. Google, Stripe et les fournisseurs de modèles peuvent également agir en tant que responsables du traitement indépendants pour certains traitements ; leurs politiques respectives régissent alors ces activités.

5. Conservation des données

• Données de compte : pendant toute la durée d'activité de votre compte, puis supprimées ou anonymisées dans un délai raisonnable après la fermeture, sauf obligation légale de conservation.
• Données d'exécution : conservées tant que votre compte est actif afin que vous puissiez accéder à votre historique, et supprimées à votre demande ou lors de la suppression du compte.
• Pièces de facturation : conservées pendant la durée requise par la législation comptable et fiscale française (généralement jusqu'à 10 ans).
• Messages de contact : conservés le temps nécessaire au traitement de votre demande, et généralement pas plus de 3 ans après le dernier échange.
• Stockage local du navigateur : conservé jusqu'à ce que vous le supprimiez.

6. Transferts internationaux

Notre infrastructure et nos prestataires opèrent dans l'Union européenne et aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen, ces transferts nécessitent un mécanisme valide au titre du RGPD, tel que le Cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire est certifié, ou les Clauses contractuelles types (CCT) de la Commission européenne, accompagnées de mesures supplémentaires le cas échéant. Le mécanisme doit être vérifié pour chaque destinataire spécifique ; la présente politique ne garantit pas que chaque prestataire listé soit certifié. Vous pouvez demander des informations sur ces garanties via le formulaire de contact.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation ou d'opposition au traitement de vos données, d'un droit à la portabilité des données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, conformément à la loi française. Pour exercer vos droits, utilisez le formulaire de contact. Nous pourrons être amenés à vérifier votre identité et nous vous répondrons dans un délai d'un mois.

8. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité française de protection des données, la CNIL (cnil.fr), ou auprès de l'autorité de contrôle de votre pays de résidence.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles telles que des connexions chiffrées, des contrôles d'accès et une authentification restreinte pour le connecteur. Aucun système n'est parfaitement infaillible, et nous vous invitons à éviter de soumettre des données hautement sensibles.

10. Mineurs

Le Service n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

11. Modifications

Nous pouvons mettre à jour cette politique et modifierons la date ci-dessus en conséquence. En cas de modifications substantielles, nous vous en informerons par les moyens appropriés.

12. Contact

Utilisez le formulaire de contact. Consultez également les conditions d'utilisation et les mentions légales.