Politique de confidentialité

Marlis (« nous ») respecte votre vie privée et se conforme au règlement européen 2016/679 (RGPD) ainsi qu'à la loi Informatique et Libertés. Cette politique décrit les données que nous collectons, pourquoi et comment vous pouvez exercer vos droits.

1. Données collectées

• Compte : adresse email, nom d'artiste, mot de passe (haché), préférences de notification.
• Contenus créés : journal, œuvres, projets, objectifs, invitations, contacts, contrats, factures.
• Échanges Mentor : historique des conversations, utilisé uniquement pour vous répondre et vous permettre de reprendre la discussion.
• Facturation Premium : identifiants Stripe et statut d'abonnement (aucun numéro de carte n'est stocké).
• Journaux techniques : adresse IP tronquée, dates de connexion, événements de sécurité, à des fins de prévention de la fraude.

2. Finalités et bases légales

• Fournir le service (exécution du contrat) : accès au Mentor, portfolio, opportunités, documents.
• Facturation et gestion des abonnements (obligation légale et exécution du contrat).
• Communication de service — confirmations, alertes de sécurité, rappels d'échéances (intérêt légitime).
• Amélioration du produit — statistiques agrégées et anonymes uniquement (intérêt légitime).

3. Utilisation par le Mentor

Le Mentor s'appuie sur un fournisseur d'intelligence artificielle tiers (Anthropic PBC, hébergé aux États-Unis) avec lequel nous avons conclu un accord de traitement des données. Vos contenus ne sont jamais utilisés pour entraîner un modèle ; ils sont transmis uniquement le temps de la requête et supprimés côté prestataire selon sa politique (30 jours maximum pour la modération, conformément à leur DPA).

4. Sous-traitants

• Lovable AB (Suède) — hébergement applicatif et base de données (Union européenne).
• Anthropic PBC (États-Unis) — inférence IA du Mentor, encadrée par les clauses contractuelles types.
• Stripe (Irlande) — paiement des abonnements.
• Resend (États-Unis) — envoi des emails transactionnels, encadré par les clauses contractuelles types.

5. Durée de conservation

• Compte actif : tant que le compte existe.
• Compte supprimé : effacement sous 30 jours, sauf obligations légales (factures conservées 10 ans conformément au Code de commerce).
• Journaux de sécurité : 12 mois.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement et d'introduire une réclamation auprès de la CNIL.

Vous pouvez exercer la plupart de ces droits directement depuis votre profil (modification, export, suppression). Pour toute autre demande, écrivez à contact@marlis.app.

7. Cookies

Marlis utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (session, sécurité). Aucun cookie publicitaire ni traceur tiers n'est déposé.

8. Sécurité

Nous appliquons le chiffrement en transit (HTTPS/TLS) et au repos, un contrôle d'accès par ligne (Row-Level Security) sur toutes les tables sensibles, la protection contre les mots de passe compromis (HaveIBeenPwned) et un journal d'audit des actions d'administration.

9. Contact

Responsable de traitement : contact@marlis.app. Autorité de contrôle : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.