Politique de confidentialité

Responsable de traitement

Responsable de traitement : Charles David — Charles Consulting, Calle La Rábita 34, 29752 Sayalonga, Málaga, Espagne (NIF ES Y9562489T).

Contact protection des données : david.c198314@gmail.com.

Données collectées, finalités et bases légales

• Compte utilisateur (e-mail, mot de passe chiffré, prénom/nom éventuel) — finalité : création et gestion du compte, accès aux fonctionnalités personnalisées — base légale : exécution du service demandé.
• Compte et fiche prestataire (raison sociale, catégorie, ville, coordonnées, site web, numéro WhatsApp, description) — finalité : publication de la fiche dans l'annuaire et mise en relation — base légale : exécution du service demandé.
• Fiches non revendiquées issues de sources publiques (nom de l'établissement, adresse, coordonnées professionnelles) — finalité : constitution d'un annuaire d'information — base légale : intérêt légitime à informer le public.
• Formulaires de contact vers un prestataire (nom, e-mail, message) — finalité : transmission de votre demande au professionnel — base légale : exécution de votre demande.
• Avis (prénom ou pseudonyme, e-mail, note, commentaire) — finalité : publication après modération et lutte contre les abus — base légale : consentement lors du dépôt.
• Quiz de diagnostic (réponses, e-mail si renseigné) — finalité : affichage du résultat et envoi d'informations liées à votre projet — base légale : consentement.
• Téléchargement du guide PDF (e-mail, source, langue) — finalité : envoi du guide et information sur le service — base légale : consentement.
• Checklist personnelle / suivi de dossier (étapes, statut d'avancement, profil choisi) — finalité : sauvegarde de votre progression sur votre compte — base légale : exécution du service demandé.
• Conversations avec l'assistante IA (messages échangés) — finalité : fourniture de la réponse et amélioration du service — base légale : exécution du service et intérêt légitime.
• Analyse de documents (fichier importé, nom, type, taille, contenu extrait et résultat structuré) — finalité : expliquer le document et proposer des actions — base légale : exécution du service demandé. Le résultat structuré de l'analyse (et non le fichier brut) peut être utilisé par l'assistante Lucía pour personnaliser ses réponses à votre intention lorsque vous êtes connecté ; le fichier brut n'est jamais utilisé à cette fin. Les documents ne sont pas utilisés pour entraîner des modèles.
• Données techniques strictement nécessaires (session, préférence de langue) — finalité : fonctionnement du site — base légale : intérêt légitime.
• Mesure d'audience interne (page consultée, date, site référent, langue, identifiant de session aléatoire conservé le temps de la visite) — finalité : comptabiliser les visites, connaître les pages les plus consultées et mesurer l'usage de nos outils (quiz, guide PDF, annuaire, contact WhatsApp) — base légale : votre consentement, recueilli par le bandeau au premier affichage et modifiable à tout moment depuis la page Cookies ou votre compte. Sans consentement, aucune visite ni action n'est enregistrée. La mesure est réalisée par nos propres moyens et par Google Analytics 4 (cookies _ga déposés uniquement après votre accord), à des fins exclusives de statistiques d'audience, sans publicité, sans traceur de réseau social et sans revente à des tiers ; aucune donnée n'est utilisée pour vous identifier individuellement.
• Achat du My Spain AI Pass (identifiant de compte, identifiant de session de paiement Stripe, e-mail de facturation, montant, devise, date, acceptation des conditions de vente et demande d'exécution immédiate) — finalité : exécution du contrat de vente, activation du droit d'accès, preuve de la commande, obligations comptables et fiscales — base légale : exécution du contrat et obligation légale. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais reçues ni stockées par My Spain AI.
• Agenda personnel et rappels (titre, date, heure, catégorie, description, paramètres de rappel, langue du rappel) — finalité : afficher votre agenda dans « Mon parcours » et vous envoyer, à l'heure que vous choisissez, un e-mail de rappel expédié depuis le domaine notify.myspainai.com — base légale : exécution du service demandé. Aucun rappel n'est envoyé pour un événement supprimé, annulé ou terminé.
• Connexion facultative à Google Agenda (autorisation que vous accordez à Google, clé de connexion conservée chiffrée côté serveur, identifiant de l'événement créé dans votre agenda Google) — finalité : synchroniser les rendez-vous de « Mon parcours » avec votre agenda Google — base légale : votre consentement, donné lors de la connexion et révocable à tout moment. Sans connexion de votre part, aucune donnée n'est échangée avec Google.
• Contexte de parcours transmis à l'assistante (résumé de votre progression, de vos démarches et de vos prochains rendez-vous) — finalité : permettre à Lucía de répondre en tenant compte de votre situation — base légale : exécution du service demandé. Ce résumé est construit côté serveur pour le seul compte connecté et n'est jamais partagé avec d'autres utilisateurs.
• Communauté (sujets, réponses, prénom affiché, signalements) — finalité : publication des échanges et modération — base légale : exécution du service demandé pour la publication, intérêt légitime pour la modération et la lutte contre les abus. Les messages publiés sont visibles publiquement.
• Parrainage (code de parrainage, lien entre parrain et filleul, statut) — finalité : fonctionnement du programme de parrainage — base légale : exécution du service demandé. Seul le prénom du filleul est visible du parrain.
• Suivi de chantier (site de projet, adresse, mises à jour, photos publiées par le professionnel, nom et e-mail du client) — finalité : permettre au client de suivre l'avancement de son chantier — base légale : exécution du service demandé.
• Questionnaire de parcours (réponses enregistrées sur votre compte) — finalité : personnaliser votre feuille de route et vos démarches — base légale : exécution du service demandé.
• Compteur d'usage quotidien de l'assistante (nombre de requêtes par jour) — finalité : appliquer les quotas et prévenir les abus — base légale : intérêt légitime.
• Statistiques d'administration : seules des données agrégées (nombres totaux, sans nom, e-mail ni contenu de message) sont affichées à l'administrateur du service — finalité : pilotage du service — base légale : intérêt légitime.

Destinataires

Vos données sont accessibles au responsable du service et à ses sous-traitants techniques : hébergement et diffusion du site (Lovable), base de données et authentification (Supabase), passerelle IA (Lovable) et prestataire de paiement (Stripe) pour les seules données de commande. Le contenu d'un formulaire de contact est transmis au professionnel destinataire. Aucune donnée n'est vendue à des tiers.

Les e-mails de rappel sont expédiés via le service d'envoi d'e-mails transactionnels géré par Lovable, depuis le domaine notify.myspainai.com (le prestataire final d'acheminement est à confirmer).

Si vous connectez votre agenda Google, les informations des rendez-vous concernés sont transmises à Google à votre demande et selon les conditions de Google.

Durées de conservation

• Compte utilisateur ou prestataire : pendant la durée de vie du compte, puis 12 mois après sa suppression pour les obligations de preuve.
• Messages de contact : 24 mois à compter de l'envoi.
• Avis publiés : tant que la fiche concernée existe, ou jusqu'à demande de suppression.
• Leads quiz et téléchargement PDF : 36 mois à compter du dernier contact.
• Données de mesure d'audience : 25 mois maximum à compter de leur enregistrement.
• Checklist personnelle : jusqu'à suppression par l'utilisateur ou fermeture du compte.
• Fichiers importés pour analyse : conservés au maximum 24 heures à compter de l'import ; à l'expiration de ce délai, le fichier est supprimé automatiquement de nos serveurs par une tâche planifiée, sans action ni nouvelle visite de votre part. Le résultat structuré de l'analyse est conservé dans votre compte tant que vous ne le supprimez pas, et au plus tard jusqu'à la clôture de votre compte. Vous pouvez à tout moment provoquer la suppression immédiate du fichier, de l'historique et du résultat depuis l'outil.
• Données de commande et de paiement du Pass (preuve du contrat, comptabilité) : conservées pendant les durées légales applicables en Espagne, y compris après la suppression du compte.
• Agenda personnel et paramètres de rappel : jusqu'à suppression par l'utilisateur ou fermeture du compte ; aucune suppression automatique n'est en place (durée fixe à confirmer).
• Autorisation Google Agenda : jusqu'à sa révocation par l'utilisateur ou la fermeture du compte.
• Messages de la communauté : tant qu'ils sont publiés, jusqu'à retrait par l'auteur, par la modération ou à la fermeture du compte (durée fixe à confirmer).
• Parrainage, questionnaire de parcours et suivi de chantier : jusqu'à la fermeture du compte concerné (durée fixe à confirmer).
• Compteur d'usage quotidien de l'assistante : conservé pour le suivi des quotas (durée à confirmer).

Hébergement et transferts

Les données applicatives (base de données, authentification, stockage) sont hébergées par Supabase sur l'infrastructure AWS, région eu-west-1 (Irlande), donc au sein de l'Union européenne.

Le site est diffusé via l'infrastructure de Lovable et son réseau de distribution, qui peut acheminer les requêtes depuis des points de présence situés hors de l'Union européenne. Les données de paiement sont traitées par Stripe, susceptible d'opérer des traitements hors de l'Union européenne.

Le traitement des requêtes adressées à l'assistante IA implique un fournisseur de modèle susceptible d'être situé hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans les conditions de ces prestataires. Évitez de communiquer des données sensibles à l'assistante.

Si vous connectez votre agenda Google, les rendez-vous concernés sont transmis à Google, dont les traitements peuvent avoir lieu hors de l'Union européenne dans les conditions prévues par Google (localisation exacte à confirmer). Cette connexion est facultative et révocable à tout moment.

Les e-mails de rappel sont acheminés par le service d'envoi géré par Lovable ; une partie de cet acheminement peut avoir lieu hors de l'Union européenne (prestataire et localisation à confirmer).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem.

Si vous avez un compte, la rubrique « Mes données et mes droits » de la page Mon compte permet d'envoyer directement une demande d'accès, de rectification ou de suppression de compte : la demande est enregistrée et traitée sous 30 jours maximum.

Sans compte, adressez votre demande à david.c198314@gmail.com ou via la page Contact. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (AEPD en Espagne, CNIL en France).

Lorsqu'une demande de suppression est traitée, votre agenda, vos rappels programmés, vos réponses de parcours et l'autorisation Google Agenda conservée chez nous sont supprimés, et vos contributions publiées dans la communauté sont retirées, sous réserve des données que nous devons conserver pour des raisons légales ou probatoires. La révocation de l'accès du côté de Google reste à effectuer depuis les paramètres de sécurité de votre compte Google.

Vous pouvez à tout moment déconnecter Google Agenda depuis la carte « Google Agenda » de la page Mon parcours, sans supprimer votre compte.

Sécurité

L'accès aux données est restreint par des règles de sécurité au niveau de la base de données : chaque utilisateur n'accède qu'à ses propres données, et les contenus publics sont limités à ce qui est nécessaire à l'affichage de l'annuaire.