Politique de confidentialité

Dernière mise à jour : 25 août 2026

Cette politique décrit les données personnelles traitées par My Spain AI, leurs finalités, leurs bases légales et vos droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable de traitement

Responsable de traitement : Charles David — Charles Consulting, Calle La Rábita 34, 29752 Sayalonga, Málaga, Espagne (NIF ES Y9562489T).

Contact protection des données : david.c198314@gmail.com.

Données collectées, finalités et bases légales

Compte utilisateur (e-mail, mot de passe chiffré, prénom/nom éventuel) — finalité : création et gestion du compte, accès aux fonctionnalités personnalisées — base légale : exécution du service demandé.
Compte et fiche prestataire (raison sociale, catégorie, ville, coordonnées, site web, numéro WhatsApp, description) — finalité : publication de la fiche dans l'annuaire et mise en relation — base légale : exécution du service demandé.
Fiches non revendiquées issues de sources publiques (nom de l'établissement, adresse, coordonnées professionnelles) — finalité : constitution d'un annuaire d'information — base légale : intérêt légitime à informer le public.
Formulaires de contact vers un prestataire (nom, e-mail, message) — finalité : transmission de votre demande au professionnel — base légale : exécution de votre demande.
Avis (prénom ou pseudonyme, e-mail, note, commentaire) — finalité : publication après modération et lutte contre les abus — base légale : consentement lors du dépôt.
Quiz de diagnostic (réponses, e-mail si renseigné) — finalité : affichage du résultat et envoi d'informations liées à votre projet — base légale : consentement.
Téléchargement du guide PDF (e-mail, source, langue) — finalité : envoi du guide et information sur le service — base légale : consentement.
Checklist personnelle / suivi de dossier (étapes, statut d'avancement, profil choisi) — finalité : sauvegarde de votre progression sur votre compte — base légale : exécution du service demandé.
Conversations avec l'assistante IA (messages échangés) — finalité : fourniture de la réponse et amélioration du service — base légale : exécution du service et intérêt légitime.
Données techniques strictement nécessaires (session, préférence de langue) — finalité : fonctionnement du site — base légale : intérêt légitime.
Mesure d'audience interne (page consultée, date, site référent, langue, identifiant de session aléatoire conservé le temps de la visite) — finalité : comptabiliser les visites, connaître les pages les plus consultées et mesurer l'usage de nos outils (quiz, guide PDF, annuaire, contact WhatsApp) — base légale : votre consentement, recueilli par le bandeau au premier affichage et modifiable à tout moment depuis la page Cookies ou votre compte. Sans consentement, aucune visite ni action n'est enregistrée. La mesure est réalisée par nos propres moyens, sans cookie publicitaire, sans traceur tiers et sans revente à des tiers ; aucune donnée n'est utilisée pour vous identifier individuellement.
Achat du My Spain AI Pass (identifiant de compte, identifiant de session de paiement Stripe, e-mail de facturation, montant, devise, date, acceptation des conditions de vente et demande d'exécution immédiate) — finalité : exécution du contrat de vente, activation du droit d'accès, preuve de la commande, obligations comptables et fiscales — base légale : exécution du contrat et obligation légale. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais reçues ni stockées par My Spain AI.

Destinataires

Vos données sont accessibles au responsable du service et à ses sous-traitants techniques : hébergement et diffusion du site (Lovable), base de données et authentification (Supabase), passerelle IA (Lovable) et prestataire de paiement (Stripe) pour les seules données de commande. Le contenu d'un formulaire de contact est transmis au professionnel destinataire. Aucune donnée n'est vendue à des tiers.

Durées de conservation

Compte utilisateur ou prestataire : pendant la durée de vie du compte, puis 12 mois après sa suppression pour les obligations de preuve.
Messages de contact : 24 mois à compter de l'envoi.
Avis publiés : tant que la fiche concernée existe, ou jusqu'à demande de suppression.
Leads quiz et téléchargement PDF : 36 mois à compter du dernier contact.
Données de mesure d'audience : 25 mois maximum à compter de leur enregistrement.
Checklist personnelle : jusqu'à suppression par l'utilisateur ou fermeture du compte.
Données de commande et de paiement du Pass (preuve du contrat, comptabilité) : conservées pendant les durées légales applicables en Espagne, y compris après la suppression du compte.

Hébergement et transferts

Les données applicatives (base de données, authentification, stockage) sont hébergées par Supabase sur l'infrastructure AWS, région eu-west-1 (Irlande), donc au sein de l'Union européenne.

Le site est diffusé via l'infrastructure de Lovable et son réseau de distribution, qui peut acheminer les requêtes depuis des points de présence situés hors de l'Union européenne. Les données de paiement sont traitées par Stripe, susceptible d'opérer des traitements hors de l'Union européenne.

Le traitement des requêtes adressées à l'assistante IA implique un fournisseur de modèle susceptible d'être situé hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans les conditions de ces prestataires. Évitez de communiquer des données sensibles à l'assistante.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem.

Si vous avez un compte, la rubrique « Mes données et mes droits » de la page Mon compte permet d'envoyer directement une demande d'accès, de rectification ou de suppression de compte : la demande est enregistrée et traitée sous 30 jours maximum.

Sans compte, adressez votre demande à david.c198314@gmail.com ou via la page Contact. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (AEPD en Espagne, CNIL en France).

Sécurité

L'accès aux données est restreint par des règles de sécurité au niveau de la base de données : chaque utilisateur n'accède qu'à ses propres données, et les contenus publics sont limités à ce qui est nécessaire à l'affichage de l'annuaire.

Règles essentielles (résumé)

Propriété : le logiciel, l'interface, le design, les textes, guides, parcours, la structure et l'enrichissement de l'annuaire ainsi que la compilation de la base appartiennent à My Spain AI. Les données publiques brutes, les contenus tiers et les marques des professionnels restent à leurs titulaires.
Extraction : sauf autorisation écrite ou droit impératif contraire, l'aspiration massive, la réutilisation systématique d'une partie substantielle de la base, le contournement de la pagination, les robots non autorisés, la revente des données enrichies et la constitution d'un annuaire concurrent sont interdits. L'indexation par les moteurs de recherche légitimes reste autorisée.
Usage acceptable : interdits l'accès non autorisé, le contournement de l'authentification ou de la sécurité, les attaques et logiciels malveillants, le spam, la fraude, l'usurpation d'identité, les faux comptes, faux professionnels, fausses revendications, faux avis et manipulations de notes, la collecte abusive de données personnelles, les tentatives d'extraire les instructions internes ou des clés via l'assistante Lucía, ainsi que l'automatisation abusive.
Vos contenus : vous en restez titulaire. My Spain AI ne reçoit que les droits nécessaires pour héberger, traiter, transmettre au professionnel choisi et fournir le service. Aucun de vos documents ne devient la propriété de My Spain AI.
Avis : ils doivent reposer sur une expérience réelle. Les avis sont modérés avant publication au regard des règles ; l'authenticité de chaque expérience n'est pas individuellement vérifiée et aucun label « avis vérifié » n'est délivré.
Revendication de fiche : réservée à une personne ayant qualité pour représenter le professionnel, avec informations exactes. Une vérification raisonnable peut être demandée ; en cas de doute sérieux ou de fraude, la fiche peut être suspendue ou redevenir non revendiquée. Cela ne constitue jamais une certification de compétence.
Mesures en cas d'abus : avertissement, limitation, masquage temporaire, suspension ou fermeture, de manière proportionnée, sans porter atteinte aux droits impératifs des consommateurs.

Résumé informatif. Le texte intégral des conditions générales d'utilisation fait foi.