Politique de Confidentialité

Politique de Confidentialité

Dernière mise à jour : 17/10/2025

La présente Politique de Confidentialité décrit la manière dont Spindrift Labs (SIREN 79413243100030) collecte, utilise et protège les données personnelles des utilisateurs de son site internet.

1. Responsable du traitement

Le responsable du traitement est :
Spindrift Labs
5 rue des lavoirs, 86420 Berthegon
Email de contact : simon.budail.essard@spindrift-labs.fr

2. Données collectées

Lors de l’utilisation du site et de ses services, nous collectons et/ou traitons les données suivantes :

• Compte utilisateur : adresse e-mail et nom d’utilisateur (obligatoires à la création d’un compte).
• Blog : si vous commentez, les informations fournies volontairement (pseudo, e-mail).
• Système d’expérimentation IA : les clés API et identifiants des fournisseurs IA que vous ajoutez restent stockés exclusivement dans votre navigateur. Elles ne sont jamais transmises ni conservées par nos serveurs.
• Journaux techniques : lors de l’utilisation du proxy (nécessaire au fonctionnement des requêtes vers les fournisseurs IA), certaines informations peuvent transiter temporairement dans les journaux techniques du serveur (logs). Ces données ne sont ni exploitées ni stockées au-delà des besoins techniques et de sécurité.

3. Finalité du traitement

Les données collectées sont utilisées pour :

• Fournir et gérer l’accès aux services proposés (création et gestion de compte).
• Permettre le fonctionnement du système d’expérimentation IA.
• Assurer la sécurité, la maintenance et le suivi technique du site.
• Communiquer avec les utilisateurs (support, informations relatives au service).

4. Base légale

Conformément au Règlement Général sur la Protection des Données (RGPD), le traitement de vos données repose sur :

• L’exécution d’un contrat (accès aux services nécessitant un compte).
• L’intérêt légitime (sécurisation du site et prévention des abus).
• Votre consentement (utilisation facultative de certaines fonctionnalités).

5. Conservation des données

• Les données de compte sont conservées tant que le compte est actif, puis supprimées sur demande ou après une période d’inactivité prolongée.
• Les données de navigation et logs techniques sont conservées pour une durée limitée (généralement quelques semaines) uniquement à des fins de sécurité et de diagnostic.
• Les clés API des fournisseurs IA restent uniquement dans le navigateur de l’utilisateur et ne sont jamais stockées sur nos serveurs.

6. Partage des données

Nous ne vendons ni ne louons vos données personnelles.
Vos données ne sont partagées qu’avec :

• Les fournisseurs d’IA que vous configurez vous-même (via vos propres identifiants).
• Nos prestataires techniques uniquement lorsque cela est strictement nécessaire au fonctionnement du site et à sa sécurité.

7. Sécurité

Nous mettons en place des mesures de sécurité adaptées pour protéger vos données personnelles contre l’accès non autorisé, la divulgation, la modification ou la destruction.
Toutefois, aucune méthode de transmission ou de stockage électronique n’est totalement sécurisée.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès, de rectification et d’effacement de vos données.
• Droit à la limitation du traitement et d’opposition.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.

Pour exercer vos droits, contactez-nous à : [adresse e-mail].

9. Cookies

Le site peut utiliser des cookies techniques nécessaires à son fonctionnement.
Aucun cookie publicitaire tiers n’est utilisé sans votre consentement préalable.

10. Contact

Pour toute question concernant cette politique de confidentialité ou l’exercice de vos droits, vous pouvez nous contacter à :
[Adresse e-mail de contact]

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).