Politique de confidentialité

• Données de compte : votre adresse e-mail, utilisée pour vous connecter via un lien magique.
• Profil financier (facultatif) : votre taux horaire (stocké chiffré), objectif d'épargne, fonds d'urgence et devise. Vous les fournissez pour obtenir des calculs personnalisés.
• Conversations : les messages échangés avec la conscience IA et les sessions d'achat associées.
• Données techniques : adresse IP, navigateur/user-agent et journaux de requêtes, utilisés pour la sécurité, la lutte contre les abus et le fonctionnement du service.
• Enregistrements de consentement : vos choix de cookies, avec un horodatage et un identifiant haché, conservés comme preuve du consentement.

• Pour fournir le service et votre compte (art. 6, §1, b — contrat).
• Pour générer les réponses IA et les calculs financiers que vous demandez (art. 6, §1, b).
• Pour assurer la sécurité du service et prévenir les abus/fraudes, y compris la détection de bots et la limitation de débit (art. 6, §1, f — intérêt légitime).
• Pour mémoriser des préférences non essentielles uniquement avec votre consentement (art. 6, §1, a).
• Pour respecter des obligations légales le cas échéant (art. 6, §1, c).

Vos messages de chat sont envoyés à Google Cloud Vertex AI (Gemini) pour générer les réponses. Traitez le chat comme tout formulaire en ligne : merci de ne pas partager de données que vous ne voudriez pas voir traitées par un fournisseur d'IA tiers.

L'IA donne des avis pour vous aider à réfléchir à un achat. Ce n'est pas un conseil financier professionnel et cela peut comporter des inexactitudes.

Nous utilisons des prestataires de confiance qui traitent les données pour notre compte : hébergement et mesure d'audience respectueuse de la vie privée (Vercel), authentification et base de données (Supabase, hébergé dans l'UE), IA (Google Cloud Vertex AI), protection anti-bot (Cloudflare Turnstile), stockage de limitation de débit (Upstash), e-mail transactionnel (Resend — envoie les avis de suppression de compte et de jetons prêts à votre adresse e-mail) et, lorsqu'une page produit bloque la récupération directe, un lecteur de secours qui reçoit l'URL que vous collez (Jina AI). Une liste à jour figure dans la Politique de cookies et dans notre documentation de conformité.

Certains prestataires peuvent traiter des données hors de l'UE avec des garanties appropriées (p. ex. clauses contractuelles types). Nous ne vendons jamais vos données.

• Compte, profil et conversations : jusqu'à ce que vous les supprimiez ou fermiez votre compte.
• Compteurs anti-abus : jusqu'à 24 heures.
• Enregistrements de consentement : pendant la validité du consentement (1 an) plus une période raisonnable à titre de preuve.
• Journaux serveur : une conservation limitée définie par notre hébergeur.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et vous opposer au traitement. Vous pouvez aussi retirer votre consentement à tout moment (sans effet sur le traitement antérieur).

Pour exercer un droit, écrivez à hello@nottoobad.io. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données (en Espagne, l'AEPD).

L'accès à vos données est protégé par une sécurité au niveau des lignes ; les champs financiers sensibles (votre taux horaire) sont chiffrés en AES-256-GCM avant stockage. Nous appliquons des vérifications de même origine, une protection anti-bot et une limitation de débit.

Le service n'est pas destiné aux personnes de moins de 16 ans. Si vous avez moins de 16 ans, ne l'utilisez pas sans le consentement d'un titulaire de l'autorité parentale.

Nous pouvons mettre à jour cette politique. Les changements importants seront reflétés par la date d'entrée en vigueur ci-dessus et, le cas échéant, en vous demandant de revoir vos choix de cookies.