Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

2. Données collectées

Nous collectons uniquement les données suivantes :

• Nom et prénom — lors de la création du compte
• Adresse email — lors de la création du compte
• Contenu des projets — textes, personnages, univers et tout contenu généré par l'utilisateur
• Données de connexion — date de dernière activité, adresse IP (uniquement pour la sécurité et le rate limiting)

3. Finalités du traitement

Vos données sont utilisées uniquement pour :

• La gestion de votre compte et de votre abonnement
• L'accès à vos projets d'écriture
• Le suivi de votre consommation d'appels API IA
• La communication liée à votre compte (réinitialisation de mot de passe, informations de facturation)
• L'envoi d'emails marketing et de séquences automatisées (GetResponse) — avec possibilité de désabonnement à tout moment

4. Base légale

Le traitement repose sur :

• L'exécution du contrat d'utilisation (création et gestion du compte)
• Votre consentement (pour les cookies non essentiels, le cas échéant)
• Notre intérêt légitime (sécurité du site, prévention des abus)

5. Stockage et sécurité

Vos données sont hébergées chez OVH Cloud (France) et ne sont pas transférées hors de l'Union Européenne. Les connexions sont chiffrées en HTTPS, les mots de passe sont hachés avec bcrypt, et les tokens de session sont régénérés à chaque connexion.

6. Conservation

Vos données sont conservées pendant toute la durée de votre compte. En cas de suppression volontaire de votre compte, toutes vos données sont effacées définitivement sous 30 jours. Les commentaires et métadonnées associées à vos projets sont conservés indéfiniment pour permettre le bon fonctionnement des échanges entre collaborateurs.

7. Sous-traitants et destinataires des données

Novelixia ne revend, ne loue et ne partage aucune de vos données à des fins commerciales avec des tiers. Cependant, nous faisons appel à des sous-traitants pour fournir certains services :

• OVH Cloud — hébergement du site et de la base de données (France)
• GetResponse — gestion des emails marketing et séquences automatisées. Vous pouvez consulter leur politique de confidentialité ici.
• Stripe — traitement sécurisé des paiements. Aucune donnée bancaire ne transite sur nos serveurs. Leur politique de confidentialité est accessible ici.
• Groq et OpenAI — API d'intelligence artificielle pour les fonctionnalités d'assistance à l'écriture (voir section 10).

Nous n'utilisons aucun tracker publicitaire, aucun réseau social, aucun service d'analytics (Google Analytics ou autre).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — modifier vos données
• Droit à l'effacement — supprimer votre compte et vos données
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous via la page de contact.

9. Marketing automatisé et profilage

Votre adresse email peut être utilisée pour vous envoyer des informations sur nos fonctionnalités, conseils d'écriture et offres commerciales, dans le strict respect de la réglementation européenne. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque email. Vos données peuvent être classées selon vos interactions avec nos emails afin d'adapter le contenu des prochaines communications.

10. IA et contenu généré

Les contenus que vous générez via les fonctions d'IA sont envoyés temporairement aux API de Groq (modèle open source) ou OpenAI (GPT-4o mini) selon votre abonnement. Ces données ne sont pas utilisées pour l'entraînement des modèles et sont supprimées après traitement conformément aux politiques de ces fournisseurs.