Comment nous protégeons vos données.

Authentification

Les comptes sont sécurisés via Supabase Auth avec des mots de passe chiffrés et une connexion Google basée sur PKCE. Les cookies de session sont httpOnly et limités à notre domaine.

Paiements

La facturation est entièrement gérée par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte — seulement votre identifiant client Stripe et votre statut d'abonnement.

Stockage des données

Vos données de compte et de session résident dans une base de données Supabase (PostgreSQL) protégée par la sécurité au niveau des lignes, de sorte qu'une requête ne peut lire ou écrire que les lignes de son propre utilisateur. Les données sont chiffrées au repos et en transit (TLS).

Traitement par IA

Les transcriptions de conversation sont envoyées à l'API d'Anthropic pour générer les réponses de jeu de rôle et les comptes rendus. L'API entreprise d'Anthropic n'utilise pas les données d'entrée pour entraîner ses modèles.

Prévention des abus

Une limitation de débit côté serveur protège l'inscription, la réinitialisation de mot de passe et le support contre les abus automatisés. L'éligibilité aux sessions gratuites est vérifiée à partir d'une adresse e-mail canonicalisée pour empêcher le contournement par alias, et les fonctions de base de données privilégiées sont réservées au rôle de service.

Pas de publicité

Nous n'utilisons pas de traceurs publicitaires et ne vendons pas vos données. Google Analytics et PostHog ne collectent que des événements d'utilisation anonymisés, et seulement après votre acceptation dans la bannière de cookies.

Vos contrôles sur vos données

Vous pouvez exporter ou supprimer vos données à tout moment. La suppression de compte est différée de 30 jours, afin que vous puissiez revenir sur votre décision, avant une suppression définitive.