Politique de confidentialité

Cette politique décrit comment Create Your Book (CYB) collecte, utilise et protège tes données personnelles. Elle s'applique à createyourbook.co et à tous les services associés.

1. Notre engagement central

Tes notes sont à toi. Pour toujours. Nous nous engageons publiquement à :

• ne jamais utiliser tes notes pour entraîner une IA — la nôtre ou celle d'un tiers.
• appeler l'API Anthropic en mode zero-retention : Anthropic ne s'entraîne pas sur les données API par défaut.
• ne jamais vendre, partager ou publier tes notes ou les livres générés sans ton consentement explicite et écrit.
• ne jamais lire le contenu de tes notes, sauf si tu ouvres un ticket support nominatif et donnes ton consentement explicite pour le debug.

2. Données collectées

Nous collectons uniquement : ton email, ton prénom (optionnel), ta langue préférée, ton thème (clair/sombre/système), tes notes et les livres générés à partir de ces notes, et l'historique de tes paiements (via Stripe). Aucune donnée de navigation tierce, aucun cookie de tracking publicitaire.

3. Analytics

Nous utilisons Plausible Analytics, un outil privacy-first qui n'utilise aucun cookie et ne collecte aucune donnée personnelle identifiable. Nous voyons des statistiques agrégées (nombre de visites, pages les plus vues), jamais qui tu es.

4. Stockage et chiffrement

Toutes tes données sont chiffrées au repos (AES-256) et en transit (TLS 1.3). Les notes sont stockées sur Supabase (PostgreSQL chiffré) et les exports sur Cloudflare R2 ou Supabase Storage. Les sauvegardes quotidiennes sont également chiffrées.

5. Tes droits (RGPD / CCPA)

Tu peux à tout moment :

• exporter toutes tes données (notes, livres, métadonnées) en archive .zip via la page Paramètres → Confidentialité.
• demander la suppression de ton compte et de toutes tes données en écrivant à support@spacemotion.co. Nous traitons les demandes sous 30 jours maximum.
• rectifier tes données via la page Paramètres → Profil.

6. Sous-traitants

Nous travaillons avec un nombre limité de sous-traitants techniques : Supabase (hébergement DB et auth), Vercel (hébergement frontend), Anthropic (API IA, mode zero-retention), Stripe (paiements), Resend ou Postmark (emails transactionnels), Cloudflare ou Supabase Storage (stockage des exports), Sentry (monitoring d'erreurs, hors contenu de notes), Plausible (analytics anonyme).

7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires : session d'authentification (Supabase), préférence de langue, préférence de thème. Pas de cookies de tracking publicitaire, jamais.

8. Contact

Pour toute question sur cette politique ou tes données : support@spacemotion.co.