Sommaire

  1. Responsable du traitement
  2. Données collectées
  3. Finalités et bases légales
  4. Durée de conservation
  5. Partage des données
  6. Sécurité des données
  7. Vos droits
  8. Cookies et traceurs
  9. Contact

1Responsable du traitement

Le responsable du traitement des données personnelles collectées via Dedji Search Art est Abdoul Batinou Dedji, développeur et exploitant de la plateforme.

Contact : societedilari@gmail.com

2Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement des services proposés.

CatégorieDonnéesSource
IdentificationNom, adresse e-mailInscription
AuthentificationHash du mot de passe (bcrypt)Inscription
AbonnementPlan souscrit, cycle, date d'expiration, référence transaction FedaPayPaiement
UsageHistorique de recherche, dossiers créés, articles sauvegardésUtilisation
Documents analysésFichiers uploadés pour l'eReviewer (traités puis supprimés)Utilisation
TechniqueAdresse IP (hachée), horodatage des requêtes, logs d'erreursNavigation
Important : Nous ne collectons jamais de données de carte bancaire. Les paiements sont traités exclusivement par FedaPay. Nous ne stockons pas le contenu de vos documents après analyse.

3Finalités et bases légales

FinalitéBase légale
Création et gestion du compte utilisateurExécution du contrat
Fourniture des services (recherche, agents IA)Exécution du contrat
Gestion des abonnements et des paiementsExécution du contrat
Sécurité et prévention de la fraudeIntérêt légitime
Amélioration de la plateforme (analytics anonymisées)Intérêt légitime
Communication liée au compte (alertes, expiration)Exécution du contrat

4Durée de conservation

Vos données sont conservées aussi longtemps que votre compte est actif. En cas de suppression de compte :

Les données de compte sont supprimées dans un délai de 30 jours. Les données de paiement (références de transaction) sont conservées 5 ans à des fins comptables et légales. Les logs techniques sont conservés 90 jours. Les fichiers uploadés pour analyse sont supprimés immédiatement après le traitement — ils ne sont jamais stockés.

5Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager uniquement avec :

FedaPay — Processeur de paiement. Reçoit les informations nécessaires à la transaction (nom, e-mail, montant). Politique de confidentialité disponible sur fedapay.com.
Anthropic (Claude API) — Le contenu de vos documents uploadés est transmis à l'API Claude pour analyse. Anthropic ne conserve pas ces données au-delà du traitement selon ses conditions d'utilisation.
Vercel — Hébergeur de la plateforme. Peut avoir accès aux logs techniques de navigation.

Aucune donnée n'est partagée avec des tiers à des fins publicitaires ou commerciales.

6Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

Chiffrement : Toutes les communications sont chiffrées via HTTPS/TLS. Les mots de passe sont hachés avec bcrypt (facteur de coût élevé), jamais stockés en clair.

Authentification : Tokens JWT signés avec expiration 30 jours, invalidés lors de tout changement de mot de passe.

Protection applicative : Protection contre les injections SQL, XSS, CSRF, clickjacking, et les tentatives de force brute via un système de rate limiting.

Accès limité : Seul le responsable du traitement a accès aux données de production. Aucun accès tiers non autorisé n'est permis.

7Vos droits

Conformément aux principes du RGPD et aux lois applicables sur la protection des données, vous disposez des droits suivants :

Droit d'accès
Obtenir une copie de vos données personnelles que nous détenons.
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de votre compte et de vos données.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement fondé sur l'intérêt légitime.
Droit à la limitation
Demander la suspension temporaire du traitement de vos données.

Pour exercer vos droits, contactez-nous à societedilari@gmail.com. Nous répondons dans un délai de 30 jours.

8Cookies et stockage local

Dedji Search Art n'utilise pas de cookies publicitaires ou de tracking tiers. Le stockage local du navigateur (localStorage) est utilisé uniquement pour conserver votre token d'authentification entre les sessions. Aucun cookie de traçage analytique externe n'est déposé.

Contact — Délégué à la protection des données

Pour toute question relative à cette politique ou pour exercer vos droits :

societedilari@gmail.com

Nous nous engageons à répondre à toute demande dans un délai de 30 jours ouvrés.