Politique de confidentialité
Dernière mise à jour : 14 mai 2026
1. Responsable du traitement
Nicolas Guigay (micro-entrepreneur, exploitant sous le nom commercial GenBuild — Impasse Sarrance, 64140 Billère, France) est responsable du traitement de vos données personnelles. Pour toute question relative à la protection de vos données, contactez-nous à contact@gen-build.app.
2. Données collectées
GenBuild collecte les données suivantes :
Données de compte
- Adresse email (identifiant principal)
- Nom complet (optionnel, fourni lors de l'onboarding)
- Mot de passe (stocké sous forme hachée — bcrypt)
Données d'utilisation du Service
- Sites créés (contenu, paramètres, statut)
- Assets uploadés (images, vidéos)
- Conversations avec l'IA (pour traitement et amélioration)
- Soumissions de formulaires reçues via vos sites
Données de paiement
- Identifiant client Stripe (référence externe)
- Historique des abonnements et factures
- Les données de carte bancaire ne sont jamais stockées par GenBuild — elles sont traitées directement par Stripe (PCI DSS Level 1)
Données analytics (sites générés)
- Pages vues, sources de trafic
- Empreinte navigateur anonymisée (hash UA — aucune donnée personnelle)
- Aucun cookie tiers, aucun pistage cross-site
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fourniture du Service | Exécution du contrat |
| Gestion des paiements | Exécution du contrat |
| Emails transactionnels | Exécution du contrat |
| Sécurité et prévention des abus | Intérêt légitime |
| Amélioration du Service (analytics) | Intérêt légitime (anonymisé) |
| Conformité légale | Obligation légale |
4. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | EU (AWS Frankfurt) |
| Vercel | Hébergement, CDN | EU + USA |
| Stripe | Paiements | USA (Privacy Shield) |
| Resend | Emails transactionnels | USA |
| OpenAI / Anthropic | Génération IA (contenus sites) | USA |
| PostHog | Analytics produit (mesure d'usage du Service) | EU (Francfort) |
| Google Ads | Mesure de conversion publicitaire (uniquement avec votre consentement) | USA |
Des clauses contractuelles types (CCT) encadrent les transferts hors UE.
5. Durée de conservation
- Données de compte : pendant la durée du contrat + 3 ans
- Données de paiement : 10 ans (obligation comptable)
- Notifications in-app : 90 jours
- Logs techniques : 30 jours (sécurité)
- Analytics anonymisées : 1 an
6. Vos droits RGPD
Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
- Limitation : limiter le traitement dans certains cas
Pour exercer ces droits : contact@gen-build.app. Réponse sous 30 jours. Vous pouvez également saisir la CNIL (cnil.fr).
7. Cookies
GenBuild dépose des cookies strictement nécessaires au fonctionnement du Service (authentification, session). Ceux-ci ne requièrent pas votre consentement.
Trois autres finalités sont soumises à votre consentement préalable et désactivées par défaut. Vous les acceptez ou les refusez, séparément, via le bandeau affiché à votre première visite :
- Analytics produit — comprendre l'usage du Service pour l'améliorer (PostHog, EU).
- Enregistrement de session — rejouer une session pour diagnostiquer un problème d'interface. Les champs sensibles (mots de passe, moyens de paiement) sont masqués.
- Publicité et mesure de conversion — mesurer l'efficacité de nos campagnes publicitaires (Google Ads). En cas de refus, aucun cookie publicitaire n'est déposé et aucun script Google n'est chargé.
Votre choix est conservé dans votre navigateur et modifiable à tout moment en vidant les données de site. Le signal « Do Not Track » de votre navigateur, s'il est actif, vaut refus de l'ensemble de ces finalités.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, chiffrement au repos, Row Level Security (RLS) sur toutes les tables utilisateur, authentification forte, rate limiting.
9. Contact et réclamations
Contact pour toute question relative à vos données personnelles : contact@gen-build.app