Politique de confidentialité
Dernière mise à jour : 14 mai 2026
1. Responsable du traitement
Nicolas Guigay (micro-entrepreneur, exploitant sous le nom commercial GenBuild — Impasse Sarrance, 64140 Billère, France) est responsable du traitement de vos données personnelles. Pour toute question relative à la protection de vos données, contactez-nous à contact@gen-build.app.
2. Données collectées
GenBuild collecte les données suivantes :
Données de compte
- Adresse email (identifiant principal)
- Nom complet (optionnel, fourni lors de l'onboarding)
- Mot de passe (stocké sous forme hachée — bcrypt)
Données d'utilisation du Service
- Sites créés (contenu, paramètres, statut)
- Assets uploadés (images, vidéos)
- Conversations avec l'IA (pour traitement et amélioration)
- Soumissions de formulaires reçues via vos sites
Données de paiement
- Identifiant client Stripe (référence externe)
- Historique des abonnements et factures
- Les données de carte bancaire ne sont jamais stockées par GenBuild — elles sont traitées directement par Stripe (PCI DSS Level 1)
Données analytics (sites générés)
- Pages vues, sources de trafic
- Empreinte navigateur anonymisée (hash UA — aucune donnée personnelle)
- Aucun cookie tiers, aucun pistage cross-site
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fourniture du Service | Exécution du contrat |
| Gestion des paiements | Exécution du contrat |
| Emails transactionnels | Exécution du contrat |
| Sécurité et prévention des abus | Intérêt légitime |
| Amélioration du Service (analytics) | Intérêt légitime (anonymisé) |
| Conformité légale | Obligation légale |
4. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | EU (AWS Frankfurt) |
| Vercel | Hébergement, CDN | EU + USA |
| Stripe | Paiements | USA (Privacy Shield) |
| Resend | Emails transactionnels | USA |
| OpenAI / Anthropic | Génération IA (contenus sites) | USA |
| PostHog | Analytics produit (mesure d'usage du Service) | EU (Francfort) |
Des clauses contractuelles types (CCT) encadrent les transferts hors UE.
5. Durée de conservation
- Données de compte : pendant la durée du contrat + 3 ans
- Données de paiement : 10 ans (obligation comptable)
- Notifications in-app : 90 jours
- Logs techniques : 30 jours (sécurité)
- Analytics anonymisées : 1 an
6. Vos droits RGPD
Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
- Limitation : limiter le traitement dans certains cas
Pour exercer ces droits : contact@gen-build.app. Réponse sous 30 jours. Vous pouvez également saisir la CNIL (cnil.fr).
7. Cookies
Le dashboard GenBuild utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (authentification, session). Aucun cookie publicitaire ou de tracking tiers n'est déposé sans votre consentement.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, chiffrement au repos, Row Level Security (RLS) sur toutes les tables utilisateur, authentification forte, rate limiting.
9. Contact et réclamations
Contact pour toute question relative à vos données personnelles : contact@gen-build.app