Politique de confidentialité
Dernière mise à jour : 27 septembre 2026. Responsable du traitement : Nesti Studio, exploitant de GetPack (voir les mentions légales). Contact : contact@getpack.fr.
En bref : on collecte le minimum, on héberge dans l'Union européenne, on ne vend rien, et tu peux tout effacer depuis ton espace.
Ce que nous collectons et pourquoi
| Usage | Données | Base légale | Durée |
|---|---|---|---|
| Compte | E-mail, prénom et filière (facultatifs), langue, preuve de l'âge déclaré, dates de création et de connexion | Exécution du contrat (fournir ton espace) | Jusqu'à la suppression du compte, ou 3 ans sans connexion |
| Veille IA (newsletter) | E-mail, preuve du consentement (date, texte accepté) | Consentement, retirable en un clic | Jusqu'à la désinscription |
| Liens de connexion et sessions | Empreinte (hash) du lien ou de la session, jamais le lien lui-même | Sécurité du compte | 7 jours pour les liens, 90 jours pour les sessions |
| Achats | Produit, montant, date, e-mail d'achat, identifiant du paiement Stripe | Obligation légale (comptabilité) | 10 ans, de façon anonymisée après suppression du compte |
| Clés de connecteurs | Empreinte SHA-256 de la clé, droits, e-mail d'achat | Exécution du contrat | Durée de l'accès acheté |
| Mesure d'audience maison | Compteurs agrégés : page, site d'origine, pays, type d'appareil. Aucun cookie, aucun identifiant, aucune adresse IP conservée | Intérêt légitime (statistiques anonymes) | Compteurs sans donnée personnelle |
| PostHog (avec ton accord) | Pages vues, clics, parcours et, le cas échéant, enregistrement de session avec saisies masquées. Adresse IP anonymisée | Consentement, retirable depuis « Gérer les cookies » | 13 mois maximum |
| Appels des connecteurs | Compteur par jour, connecteur, outil, type d'accès et pays. Tes questions ne sont pas conservées | Intérêt légitime (fonctionnement, quotas) | Compteurs sans donnée personnelle ; adresse IP gardée 48 h pour le quota d'essai |
Le compte est réservé aux personnes de 18 ans et plus : nous ne collectons aucune donnée de mineur. Nous ne collectons aucune donnée de santé ; les outils santé servent à réviser, jamais pour un patient réel.
Où sont les données
- Comptes, achats, statistiques : base Cloudflare D1 dont la juridiction est limitée à l'Union européenne (base Neon Postgres à Francfort dès sa mise en service).
- E-mails : Resend, envoi depuis sa région Union européenne (Irlande).
- Paiement : Stripe (Stripe Payments Europe, Irlande). Nous ne voyons jamais ton numéro de carte.
- Mesure d'audience avec ton accord : PostHog, hébergement dans l'Union européenne (Francfort), adresses IP anonymisées.
- Site et API : Vercel et Cloudflare (réseaux mondiaux). Ces prestataires américains relèvent du cadre de protection des données UE–États-Unis et de clauses contractuelles types.
Nous ne vendons ni ne louons aucune donnée, et nous n'affichons aucune publicité.
Cookies et traceurs
- Cookie de session (gp_s) : garde ta connexion, seulement si tu te connectes. Indispensable, sans consentement.
- Préférences locales (thème clair ou sombre, choix sur les cookies, fenêtre d'inscription déjà vue) : stockées dans ton navigateur, jamais envoyées.
- Mesure d'audience maison : aucun cookie, aucun identifiant ; seulement des compteurs agrégés.
- PostHog : cookies et stockage local déposés uniquement si tu acceptes. Tu peux changer d'avis à tout moment via « Gérer les cookies » en bas de page ; ton choix est gardé 6 mois.
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (RGPD, articles 15 à 21), ainsi que du droit de retirer ton consentement à tout moment. Depuis ton espace, tu peux modifier tes informations, te désinscrire de la veille et supprimer ton compte. Pour toute autre demande : contact@getpack.fr (réponse sous un mois). Tu peux aussi saisir la CNIL (cnil.fr/fr/plaintes).
Sécurité
Connexion par lien à usage unique, sessions et clés stockées sous forme d'empreintes, chiffrement HTTPS partout, accès aux données limité à l'exploitant.