Politique de confidentialité

Flashprank SAS est responsable du traitement de vos données personnelles au sens du RGPD. Contact DPO : dpo@flashprank.fr

Dans le cadre de l'utilisation du service, nous collectons :

• Adresse email (identifiant de compte)
• Mot de passe chiffré (hash bcrypt, jamais en clair)
• Plan souscrit et identifiant Stripe (gestion abonnement)
• Photos uploadées pour la génération (transmises à fal.ai pour traitement IA)
• Métadonnées de connexion (date, adresse IP anonymisée)

Vos données sont utilisées pour :

• Exécution du contrat — Accès au service, gestion de l'abonnement
• Obligation légale — Conservation des données de facturation (10 ans)
• Intérêt légitime — Sécurité et lutte contre la fraude

Vos données de compte sont conservées pendant la durée de l'abonnement, puis supprimées dans les 30 jours suivant la résiliation. Les données de facturation sont conservées 10 ans conformément aux obligations légales.

Vos données peuvent être transmises à :

• Stripe — Paiement (États-Unis, Privacy Shield)
• Vercel — Hébergement du service (États-Unis, SCCs)
• Neon — Base de données (Union Européenne)
• Resend — Envoi d'emails transactionnels
• fal.ai — Génération d'images IA (images transmises pour traitement, soumises à leur politique de confidentialité)

Vous disposez des droits suivants sur vos données :

• Accès — Consulter vos données depuis votre espace compte
• Rectification — Corriger vos données via support@flashprank.fr
• Suppression — Supprimer votre compte depuis les paramètres
• Portabilité — Demander une copie de vos données
• Opposition — S'opposer à certains traitements

Pour exercer ces droits : dpo@flashprank.fr. Vous pouvez également saisir la CNIL (cnil.fr).

Nous mettons en œuvre des mesures techniques appropriées : chiffrement HTTPS, mots de passe hashés (bcrypt, coût 12), tokens JWT signés, cookies httpOnly. Les accès à la base de données sont restreints et audités.

Flashprank utilise un unique cookie httpOnly (fp_session) nécessaire au maintien de la session. Aucun cookie publicitaire ou de tracking n'est utilisé.