Politique de confidentialité

Données collectées

• Email du compte, utilisé comme identifiant et contact transactionnel.
• Transactions wallet : type, montant, date et métadonnées techniques nécessaires au suivi comptable.
• Installations : identifiant d'installation, libellé machine et dernière activité.
• Logs techniques temporaires : adresse IP, user-agent, erreurs et événements de sécurité.
• Sous-clé OpenRouter chiffrée, générée pour limiter les dépenses du compte.

Données non collectées côté serveur

• Projets, analyses, vidéos, scripts, miniatures et bases SQLite locales de l'app desktop.
• Prompts envoyés aux LLM via OpenRouter ; ils ne sont pas journalisés par YouTube Analyzer.
• Tokens par requête LLM ; seul le coût agrégé en euros est conservé dans le wallet.

Sous-traitants

Le service peut s'appuyer sur OVH pour l'hébergement, Lemon Squeezy pour le paiement, OpenRouter pour le proxy LLM, DeepInfra pour Whisper, Tavily pour la recherche web et Resend pour les emails transactionnels.

Durées de conservation

• Email et installations : jusqu'à suppression du compte ou inactivité prolongée de 5 ans.
• Transactions wallet : 10 ans pour les obligations comptables françaises.
• Logs techniques : 30 jours, sauf nécessité de sécurité ou obligation légale.

Droits RGPD

L'utilisateur peut demander l'accès à ses données via l'export de compte, demander la suppression de son compte et faire rectifier ses informations. Les demandes se font depuis le dashboard ou par email à contact@rfpsb.fr. Les demandes envoyées par email peuvent nécessiter une vérification d'identité avant traitement.

Cookies

Le dashboard utilise uniquement un cookie de session signé, HttpOnly, Secure et SameSite=Lax, avec une durée de vie de 7 jours. Aucun cookie tiers ni outil de tracking publicitaire n'est utilisé.