Politique de confidentialité

1. Qui sommes-nous ?

Brandvana est une plateforme SaaS de brandshipping assistée par intelligence artificielle, accessible à l'adresse www.brandvana.fr. Le responsable du traitement des données personnelles est la société Brandvana, joignable à privacy@brandvana.fr.

2. Données collectées

2.1 Données que tu nous fournis directement

• Données d'identification : nom, prénom, adresse email, mot de passe (stocké de façon chiffrée)
• Données de profil : niche choisie, nom de marque, préférences esthétiques, historique d'utilisation de la plateforme
• Données de paiement : traitées exclusivement par Stripe — Brandvana ne stocke jamais tes coordonnées bancaires
• Données de communication : messages envoyés à notre support ou via le formulaire de contact

2.2 Données collectées automatiquement

• Adresse IP et données de navigation (pages visitées, durée des sessions)
• Type de navigateur et système d'exploitation
• Cookies techniques nécessaires au fonctionnement du service
• Données d'usage de la plateforme (fonctionnalités utilisées, fréquence de connexion)

2.3 Données que nous ne collectons pas

Brandvana ne collecte pas de données sensibles au sens du RGPD (origines ethniques, opinions politiques, données de santé, etc.).

3. Finalités du traitement

Tes données sont utilisées pour :

• Créer et gérer ton compte utilisateur
• Fournir les services Brandvana (génération de marque, catalogue produits, UGC IA)
• Traiter tes paiements et gérer ton abonnement
• T'envoyer des emails transactionnels (confirmation d'inscription, factures, réinitialisation de mot de passe)
• T'envoyer des communications marketing uniquement avec ton accord explicite
• Améliorer la plateforme par analyse des usages (données agrégées et anonymisées)
• Respecter nos obligations légales et comptables

4. Base légale du traitement

• Exécution du contrat — pour les données nécessaires à la fourniture du service
• Intérêt légitime — pour l'amélioration du service et la sécurité
• Consentement — pour les communications marketing (opt-in lors de l'inscription)
• Obligation légale — pour la conservation des données comptables et fiscales

5. Partage des données

Nous ne vendons jamais tes données personnelles. Elles peuvent être partagées avec les prestataires techniques suivants, dans le strict cadre de leur mission :

• Supabase — hébergement de la base de données (serveurs EU)
• Stripe — traitement des paiements
• Resend — envoi d'emails transactionnels
• Vercel — hébergement de la plateforme
• Anthropic — génération de contenu IA (données non conservées)
• HeyGen — génération de vidéos IA (plan Scale uniquement)
• CJDropshipping — accès au catalogue produits

Tous nos prestataires sont soumis à des obligations contractuelles de confidentialité conformes au RGPD.

6. Durée de conservation

• Données de compte : conservées pendant toute la durée de l'abonnement + 3 ans après résiliation
• Données de paiement : 10 ans (obligation légale comptable)
• Logs de connexion : 12 mois maximum
• Données marketing : jusqu'au retrait du consentement

7. Tes droits

Conformément au RGPD, tu bénéficies des droits suivants :

• Droit d'accès — obtenir une copie de tes données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de tes données
• Droit à la portabilité — recevoir tes données dans un format structuré
• Droit d'opposition — t'opposer à certains traitements
• Droit à la limitation — limiter le traitement de tes données

Pour exercer ces droits, écris-nous à privacy@brandvana.fr. Nous répondons sous 30 jours maximum. Tu peux également déposer une plainte auprès de la CNIL.

8. Cookies

Brandvana utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session, authentification, préférences). Nous n'utilisons pas de cookies publicitaires ou de tracking tiers sans ton consentement explicite.

9. Sécurité

Tes données sont protégées par :

• Chiffrement SSL/TLS sur toutes les communications
• Mots de passe hashés avec bcrypt
• Accès aux données restreint au personnel autorisé
• Authentification sécurisée via Supabase Auth
• Sauvegardes régulières des données

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, tu seras informé(e) par email au moins 30 jours avant l'entrée en vigueur. La date de dernière mise à jour est indiquée en haut de ce document.