Politique de confidentialité

Ce qui est collecté

Compte

Votre adresse email et votre mot de passe, saisis à la création du compte. Le mot de passe n’est jamais stocké en clair : il est conservé sous forme d’empreinte par Supabase Auth. GPredict n’y a pas accès.

Finalité : créer votre compte, vous authentifier et vous donner accès à l’analyse. Base légale : l’exécution du service que vous demandez.

Abonnement

Si vous souscrivez à une formule payante, nous conservons un identifiant client et un identifiant d’abonnement fournis par Stripe, ainsi que le plan souscrit, son statut, les dates de période et un éventuel changement de formule programmé.

Aucune donnée bancaire n’est collectée, ni transmise, ni stockée par GPredict. Le numéro de carte est saisi directement sur les pages de Stripe et ne transite jamais par nos serveurs. Stripe agit comme prestataire de paiement et applique sa propre politique de confidentialité.

Finalité : ouvrir les droits correspondant à votre formule et gérer la facturation.

Cookies et traceurs

Cookies nécessaires. L’authentification repose sur des cookies déposés par Supabase Auth au moment de la connexion : ils maintiennent votre session et sont supprimés à la déconnexion. Un cookie enregistre également vos choix ci-dessous, afin de ne pas vous les redemander à chaque page. Ces cookies ne peuvent pas être refusés sans empêcher le service de fonctionner, et ne servent à aucune mesure.

Traceurs soumis à votre consentement. Deux traceurs tiers peuvent être activés, séparément, et uniquement après votre accord explicite. Tant que vous n’avez pas choisi, ils ne sont pas chargés : les balises correspondantes ne figurent pas dans la page et aucune requête n’est adressée à ces services.

• Mesure d’audience — Google Analytics 4 (Google Ireland Limited). Dépose les cookies _ga et _ga_*. Finalité : comprendre quelles pages sont consultées et comment le site est parcouru.
• Affiliation — FirstPromoter. Dépose le cookie _fprom_tid. Finalité : rattacher une inscription au partenaire qui vous a orienté vers GPredict, afin de le rémunérer.

Refuser n’altère en rien le service : les estimations, la grille et votre abonnement fonctionnent à l’identique. Vous pouvez revenir sur votre décision à tout moment.

Modifier mes choix de traceurs

Aucun cookie publicitaire, aucun traceur de ciblage publicitaire, aucune revente de données.

Où vos données sont stockées

Les comptes et les données d’abonnement sont hébergés par Supabase dans la région eu-central-1, c’est-à-dire dans l’Union européenne. L’application est servie par Vercel. Les données de paiement sont détenues par Stripe.

Durée de conservation

Les données de compte sont conservées tant que le compte existe. À sa suppression, elles sont effacées. Les données d’abonnement sont conservées le temps requis par les obligations comptables applicables aux transactions, puis effacées.

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données.

Pour les exercer, écrivez à contact@gpredict.fr. Une réponse vous sera apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

Partage avec des tiers

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont transmises aux seuls prestataires suivants :

• Supabase — authentification et base de données : votre email et l’empreinte de votre mot de passe.
• Vercel — hébergement de l’application.
• Stripe — paiement : vos coordonnées bancaires, qu’il détient seul, et les données de votre abonnement.
• Google Ireland Limited — mesure d’audience (Google Analytics 4), uniquement si vous l’avez acceptée : pages consultées, parcours, identifiant de mesure déposé par les cookies _ga.
• FirstPromoter — affiliation, uniquement si vous l’avez acceptée : le rattachement de votre inscription au partenaire qui vous a orienté.

Transferts hors de l’Union européenne

Vos données de compte et d’abonnement sont stockées dans l’Union européenne (Supabase, région eu-central-1). En revanche, certains de nos prestataires sont établis hors de l’Union et peuvent traiter des données depuis leur pays d’établissement :

• Vercel Inc. — États-Unis — hébergement de l’application.
• Supabase Pte. Ltd. — Singapour — société éditrice du service d’hébergement.
• Stripe, Inc. — États-Unis — paiement.
• Google Ireland Limited — Irlande, avec des traitements pouvant impliquer Google LLC aux États-Unis — mesure d’audience, si vous l’avez acceptée.

Ces transferts s’effectuent dans le cadre contractuel proposé par chacun de ces prestataires. Pour en obtenir le détail, écrivez à contact@gpredict.fr.