Politique de confidentialité

Dernière mise à jour : août 2026

1. Responsable du traitement

Scope Creep Detector est édité par un éditeur indépendant. Pour toute question relative à vos données, contactez-nous à l'adresse indiquée dans votre espace utilisateur.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

  • Adresse e-mail (authentification)
  • Nom et coordonnées professionnelles (facultatif, pour personnaliser les avenants)
  • Contenus de devis et d'e-mails clients saisis par l'utilisateur
  • Résultats d'analyse générés par l'IA
  • Données de facturation traitées par Stripe (nous ne stockons aucun numéro de carte)
  • Provenance de votre visite (source de campagne du lien cliqué), rattachée au compte à l'inscription — voir la section 7

3. Hébergement & localisation

Les données sont hébergées en région Union Européenne (Supabase, région eu-west). Aucun transfert hors UE n'est effectué pour le stockage des données utilisateur.

4. Utilisation des données par l'IA

Les contenus envoyés à l'API OpenAI (GPT) pour l'analyse sont transmis de manière éphémère. Vos données ne sont pas utilisées pour entraîner les modèles d'IA. Les résultats sont stockés dans votre espace utilisateur uniquement.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, toutes vos données (profil, devis, analyses) sont supprimées définitivement et immédiatement.

6. Droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

  • Accès : consultez vos données dans votre profil
  • Rectification : modifiez vos informations à tout moment
  • Suppression : supprimez votre compte et toutes vos données depuis la page Profil
  • Portabilité : exportez vos analyses au format PDF

7. Cookies & mesure d'audience

Trois catégories de traceurs sont susceptibles d'être déposées :

  • Cookies techniques — nécessaires à l'authentification (session Supabase). Ils ne requièrent pas votre consentement et ne peuvent pas être désactivés sans rendre le service inutilisable.
  • Cookie de provenance (sp_attr) — enregistre la source par laquelle vous êtes arrivé sur le site (paramètres utm_* du lien cliqué). Déposé par nos soins uniquement, conservé 90 jours, jamais transmis à un tiers, il sert à savoir quelles campagnes nous font connaître.
  • Pixel Meta — mesure l'efficacité de nos publicités Facebook et Instagram (pages vues, démos terminées, inscriptions). Il est fourni par Meta Platforms Ireland Limited, agit comme cookie tiers et implique un transfert de données vers les États-Unis, encadré par le Data Privacy Framework. Il n'est chargé qu'après votre acceptation explicite et n'est jamais activé par défaut.

Refuser le pixel n'enlève strictement rien au fonctionnement du service. Votre choix est conservé six mois, puis vous est redemandé.

8. Paiement

Les paiements sont gérés par Stripe. Aucune donnée bancaire ne transite par nos serveurs. Consultez la politique de confidentialité de Stripe.