Politique de confidentialité

1. Responsable du traitement et périmètre

Groupe STMZ, éditeur du site vitrine load-hive.com et de l'application app.load-hive.com. La présente politique couvre les deux domaines. Contact : contact@load-hive.com.

2. Données collectées

• Données de compte : email (via Supabase Authentication), prénom/nom (optionnel), entreprise (optionnel).
• Données de profil / Brain (optionnelles, renseignées par vous) : nom de la société, secteur, taille, adresse du site web, URL du sitemap, page LinkedIn, logo, description de l'activité, objectifs et préférences marketing, utilisées pour personnaliser les livrables.
• Données d'utilisation : vos messages aux agents, fichiers déposés, livrables générés, historique de conversations, préférences.
• Données techniques : adresse IP (logs), navigateur, pages visitées, horodatage.
• Facturation : gérée par Stripe. Nous ne stockons jamais votre carte bancaire, uniquement l'identifiant client Stripe, le type d'abonnement et l'historique.

3. Finalités

• Fournir le service (transmission de vos demandes aux modèles d'IA pour générer les livrables).
• Personnaliser l'expérience via le Brain (préférences, infos entreprise).
• Gérer votre compte (authentification, abonnement, facturation).
• Améliorer le service (analyse anonymisée des usages).

4. Base légale

• Exécution du contrat (Art. 6.1.b RGPD) : fourniture du service.
• Intérêt légitime (Art. 6.1.f) : amélioration, sécurité, prévention des abus.
• Consentement (Art. 6.1.a) : notifications email, cookies non essentiels.

5. Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants :

• Supabase (base de données, authentification, stockage) UE (AWS eu-west)
• Google (Gemini API), génération de contenu par IA, USA*
• Anthropic (Claude API), génération de contenu par IA, USA*
• xAI (Grok API), génération de contenu par IA, USA**
• Stripe, paiement et facturation, USA*
• Render, hébergement backend (API), UE (Francfort)
• o2switch, hébergement du site vitrine, France
• Brevo (Sendinblue), chat de support et emails transactionnels, UE (France)
• Google (Google Analytics), mesure d'audience du site (cookies soumis à votre consentement), USA*

* Les transferts vers les USA sont encadrés par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et/ou des clauses contractuelles types (SCC).

** Pour xAI, le transfert repose sur les clauses contractuelles types (SCC) prévues à son accord de traitement des données.

6. Traitement par intelligence artificielle

LOAD Hive utilise des modèles de langage (LLM) pour générer du contenu. Vos données sont transmises aux API de Google (Gemini), xAI (Grok) et Anthropic (Claude) uniquement pour traiter vos demandes. Ces fournisseurs n'utilisent pas vos données pour entraîner leurs modèles lorsqu'elles sont transmises via leurs API commerciales.

• Les modèles n'ont pas accès à vos données en dehors du contexte de votre requête.
• Ces fournisseurs peuvent conserver les requêtes de façon temporaire et limitée, aux seules fins de sécurité et de prévention des abus, avant suppression automatique. Chez xAI, les entrées et les sorties sont supprimées sous 30 jours.
• Le Brain stocke vos préférences dans notre propre base (Supabase/pgvector), pas chez les fournisseurs IA.
• Aucune décision automatisée au sens de l'Art. 22 RGPD : les livrables sont des suggestions professionnelles.

7. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans après la dernière activité.
• Conversations et livrables : tant que le compte est actif, supprimables à tout moment.
• Logs techniques : 90 jours maximum.
• Facturation : 10 ans (obligation comptable).

8. Vos droits

Conformément au RGPD : accès, rectification, effacement, portabilité, opposition, limitation. Depuis votre profil, vous pouvez exporter vos données (JSON) ou supprimer votre compte. Pour toute demande : contact@load-hive.com (réponse sous 30 jours). Réclamation possible auprès de la CNIL.

9. Cookies

Deux catégories de cookies : (1) cookies strictement nécessaires (session d'authentification, préférences d'affichage), déposés sans consentement ; (2) cookies soumis à votre consentement préalable : chat de support (Brevo) et mesure d'audience (Google Analytics 4). Aucun cookie publicitaire. Le détail et la gestion de votre choix figurent dans notre politique cookies.

10. Sécurité

• Chiffrement en transit (HTTPS/TLS) sur toutes les communications.
• Authentification JWT avec vérification locale.
• Isolation des données par utilisateur (Row Level Security Supabase).
• Validation et sanitisation de toutes les entrées.
• Limitation de débit (rate limiting) sur les API.
• Pas de stockage de mots de passe (authentification déléguée à Supabase).
• Fichiers uploadés limités (50 Mo) et contrôlés.

11. Contact

Pour toute question relative à vos données : contact@load-hive.com.