Politique de confidentialité

Dernière mise à jour : avril 2026 · Conforme RGPD

1. Responsable du traitement

iCraft Holdings est responsable du traitement de tes données personnelles dans le cadre du service ALMA. Contact DPO : dpo@alma.icraftnow.com

2. Données collectées

• Compte : email, nom (optionnel), mot de passe haché
• Documents : fichiers uploadés et leur contenu textuel extrait
• Usage : journaux d'accès, métadonnées techniques
• Paiement : géré par Stripe, nous ne stockons aucune donnée bancaire

3. Finalités

• Fournir et améliorer le service
• Te communiquer des informations liées à ton compte
• Respecter nos obligations légales (comptabilité, fiscalité)

4. Hébergement et sécurité

Tes données sont hébergées dans des datacenters en Union Européenne (Frankfurt, Allemagne). Elles sont chiffrées en transit (TLS 1.3) et au repos (AES-256). L'accès est strictement limité aux personnes habilitées.

5. Sous-traitants

• Neon (DB Postgres, EU)
• Cloudflare (CDN, R2 storage, EU jurisdictions)
• Vercel (hébergement web app)
• Google AI (Gemini — traitement IA, données non utilisées pour entraînement)
• Stripe (paiements, certifié PCI-DSS niveau 1)

6. Tes droits (RGPD)

• Accès : consulte tes données dans les paramètres
• Rectification : modifie-les directement
• Effacement : un clic dans Paramètres → Compte → Supprimer mon compte (suppression définitive sous 30 jours)
• Portabilité : export complet en ZIP en 1 clic
• Opposition : dpo@alma.icraftnow.com

7. Conservation

Tes données sont conservées tant que ton compte est actif. Après suppression, conservation de 30 jours pour litige éventuel, puis effacement définitif. Logs de connexion : 1 an (obligation légale).

8. Cookies

Cookies strictement nécessaires (authentification, sécurité) uniquement. Aucun cookie publicitaire ni de tracking tiers.

9. Réclamation

Tu peux saisir la CNIL à tout moment si tu estimes que tes droits ne sont pas respectés.