Politique de confidentialité

Le responsable du traitement des données est Jolan BARRET, entrepreneur individuel exerçant sous le nom commercial Looplie (SIREN 104 314 596, RCS Romans), 315 Route de Génissieux, 26380 Peyrins (France). Contact : bonjour@preuvy.dev.

Pour les témoignages collectés via les formulaires Preuvy, le Client utilisateur du Service est responsable de traitement ; Preuvy agit comme sous-traitant au sens de l'article 28 du RGPD.

Nous collectons strictement les données nécessaires au fonctionnement du Service :

• Compte utilisateur : email, nom, mot de passe (haché avec bcrypt), organisation, préférences.
• Facturation : nom commercial, adresse, numéro de TVA, historique de paiement (les coordonnées bancaires sont gérées par Stripe et ne transitent jamais par nos serveurs).
• Témoignages clients (collectés par vous) : prénom, nom, email optionnel, photo optionnelle, texte ou vidéo, consentement de publication.
• Logs techniques : adresse IP hachée (SHA-256 salée), user-agent, horodatage. Aucune IP brute n'est conservée.
• Mesure d'audience (soumise à votre consentement, via PostHog, hébergé dans l'Union européenne) : pages consultées, actions dans l'application, et enregistrement de votre navigation (« session replay ») destiné à comprendre les blocages d'usage. Les champs de saisie sont masqués à l'enregistrement et votre adresse IP est anonymisée. Si vous refusez, rien de tout cela n'est collecté et aucun cookie de mesure n'est déposé — le Service fonctionne à l'identique. Aucune donnée n'est revendue, et cette mesure ne sert jamais à de la publicité.

• Fournir le Service (exécution contractuelle) : création de compte, collecte et affichage des témoignages, facturation.
• Sécurité (intérêt légitime) : prévention de la fraude, rate-limiting, détection d'abus via empreinte IP hachée.
• Communication produit (consentement explicite) : envoi d'informations sur les évolutions majeures. Désinscription en un clic dans chaque email.
• Mesure d'audience et amélioration du produit (consentement) : comprendre comment le Service est utilisé et où les utilisateurs rencontrent des blocages. Recueilli via un bandeau, révocable à tout moment depuis la section Cookies. Un refus n'a aucune conséquence sur l'accès au Service.
• Obligations comptables et fiscales (obligation légale) : conservation des factures pendant 10 ans.

Les données opérationnelles sont hébergées dans l'Union européenne. Nous faisons appel aux sous-traitants ultérieurs suivants, chacun encadré par contrat :

• Neon — Base de données (comptes, témoignages, métadonnées). Union européenne — Francfort (Allemagne).
• Vercel — Hébergement de l'application et diffusion CDN. Union européenne — Paris (CDG).
• Vercel Blob — Stockage des images (photos d'auteurs, logos). Union européenne.
• Bunny.net — Hébergement et diffusion des vidéos de témoignages. Union européenne.
• Stripe — Traitement des paiements et facturation (responsable de traitement indépendant pour les données bancaires). Union européenne / États-Unis.
• Resend — Envoi des emails transactionnels (invitations, relances, notifications). États-Unis.
• Upstash — Limitation de débit anti-abus (empreinte IP hachée, sans donnée en clair). Union européenne.
• OpenAI (Whisper) — Transcription audio des témoignages vidéo. États-Unis.
• Anthropic — Traitements IA sur les témoignages (nettoyage de transcription, phrases clés, sentiment). États-Unis.
• PostHog — Mesure d'audience et enregistrement de session sur l'application Preuvy, soumis au consentement préalable de l'utilisateur (aucune donnée collectée en cas de refus). Union européenne — Francfort (Allemagne).

Lorsqu'un fournisseur comporte des composants situés hors UE, le transfert est encadré par les clauses contractuelles types de la Commission européenne. Nos clients professionnels peuvent consulter le détail dans notre accord de traitement des données (DPA).

• Compte actif : tant que vous utilisez le Service.
• Compte supprimé : suppression effective sous 30 jours, hors données requises pour obligations légales (factures : 10 ans).
• Témoignages : conservés jusqu'à demande de suppression de leur auteur ou suppression par le Client.
• Logs techniques : 13 mois maximum.
• Inscription waitlist : jusqu'à 24 mois après l'inscription ou désinscription explicite.

Conformément au RGPD, vous disposez à tout moment des droits suivants : accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement.

Pour exercer ces droits, écrivez à bonjour@preuvy.dev. Nous répondons sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

• Chiffrement TLS 1.3 sur l'ensemble des échanges.
• Mots de passe hachés avec bcrypt (12 rounds minimum).
• Données sensibles chiffrées au repos. Adresses IP jamais stockées en clair (SHA-256 salée).
• Sauvegardes quotidiennes chiffrées, conservées 30 jours.
• Accès interne aux données restreint, journalisé et soumis à authentification.

Preuvy n'utilise aucun cookie publicitaire et ne revend aucune donnée. Les cookies ci-dessous marqués « Exécution du contrat » ou « Intérêt légitime » sont strictement nécessaires au fonctionnement du Service et donc dispensés de consentement préalable (art. 82 Loi Informatique et Libertés ; délibération CNIL n° 2020-091).

Les cookies de mesure d'audience (PostHog), eux, ne sont déposés qu'après votre consentement explicite, recueilli via un bandeau où refuser est aussi simple qu'accepter. Tant que vous n'avez pas accepté, aucun cookie de mesure n'est écrit et aucune donnée de navigation n'est transmise. Vous pouvez revenir sur votre choix à tout moment ci-dessous.

Le widget Preuvy intégré sur les sites de nos Clients ne dépose aucun cookie sur les visiteurs finaux, et n'y charge aucun outil de mesure.

Gérer mon choix

En cas de modification matérielle de cette politique, nous informerons les utilisateurs actifs par email au moins 30 jours avant la prise d'effet.