Politique de Confidentialité

Dernière mise à jour : [Date]

La présente politique de confidentialité (la « Politique de confidentialité ») est publiée par :

Fast & Studious SAS (« F&S » / « nous »)

25 avenue du Maréchal Foch, 78000 Versailles, FRANCE

Numéro d’immatriculation : 914 676 614 RCS Versailles, France

 

Champ d’Application

F&S s’engage à assurer la protection de votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons les informations que vous nous communiquez lors de :

• L’utilisation de notre site web vitrine (fastandstudious.com)
• L’utilisation de notre application web Fast&Studious (service payant)
• La création d’un compte utilisateur et l’abonnement à nos services
• L’utilisation de notre version gratuite (accessible par email)

F&S se réserve le droit de mettre à jour cette politique à tout moment, tout en maintenant un niveau de protection au moins équivalent. Nous encourageons les visiteurs à consulter régulièrement cette page pour rester informés des éventuelles modifications.

 

Données Personnelles Collectées

1. Site Web Vitrine

Pour l’accès aux documents et informations sur notre site :

• Prénom et nom
• Adresse e-mail
• Pays
• Numéro de téléphone
• Adresse IP
• Informations soumises dans le cadre de demandes de support

2. Application Web Fast&Studious (Service Payant)

Pour l’utilisation de notre application web avec abonnement :

Données de compte :

• Informations d’authentification (email/mot de passe ou connexion sociale)
• Prénom et nom
• Pays
• Préférences de compte et paramètres d’utilisation

Données d’abonnement et de paiement :

• Informations de facturation (traitées par Stripe)
• Historique des paiements et abonnements
• Type d’abonnement choisi (Basic, Premium, Daily)
• Utilisation des prompts IA (nombre utilisé/restant)

Données d’utilisation de l’application :

• Prompts soumis aux services d’intelligence artificielle
• Projets créés et modifiés
• Données générées par l’IA
• Logs de connexion et d’activité
• Statistiques d’utilisation des fonctionnalités

3. Authentification par Réseaux Sociaux

Lorsque vous vous connectez via Google, LinkedIn ou Facebook, nous pouvons collecter :

• Nom et prénom
• Adresse e-mail
• Photo de profil
• Identifiant unique du réseau social
• Autres informations que vous autorisez explicitement

4. Version Gratuite (Accès par Email)

• Adresse e-mail de contact
• Prompts soumis (conservés maximum 1 semaine)
• Données temporaires de projets

5. Données Techniques

• Adresse IP et informations de connexion
• Type de navigateur et système d’exploitation
• Comportement de navigation sur le site
• Cookies de session nécessaires au fonctionnement

 

Protection des Mineurs

Nous ne traitons aucune donnée concernant des mineurs. L’inscription est refusée aux personnes de moins de 18 ans. En créant un compte, vous confirmez avoir plus de 18 ans.

 

Finalités du Traitement des Données

Les données personnelles sont traitées pour les finalités suivantes :

Site Web Vitrine :

• Fournir l’accès aux documents et informations
• Répondre aux demandes de support
• Analyser les statistiques de visite

Application Web :

• Créer et gérer votre compte utilisateur
• Traiter les paiements et gérer les abonnements
• Fournir les services d’intelligence artificielle
• Sauvegarder vos projets et données
• Assurer le support technique
• Surveiller l’utilisation pour prévenir les abus

Marketing et Communication :

• Envoyer des informations sur nos services
• Proposer des offres personnalisées
• Évaluer la satisfaction client
• Communiquer les actualités et nouveautés

Obligations Légales :

• Respecter nos obligations légales et comptables
• Honorer nos engagements contractuels
• Gérer les éventuels contentieux

Ces données ne sont ni vendues ni communiquées en dehors de notre réseau de partenaires techniques nécessaires.

 

Traitement par des Services d’Intelligence Artificielle

Notre application utilise des services d’intelligence artificielle pour traiter vos demandes :

Services Utilisés :

• OpenAI (ChatGPT) – Génération de texte et analyse
• Anthropic (Claude) – Traitement de langage naturel
• Mistral AI – Modèles linguistiques français
• Autres services IA que nous pourrions ajouter

Traitement des Données :

• Entrée : Vos prompts et questions sont envoyés aux services IA
• Traitement : Les services IA génèrent des réponses selon leurs politiques
• Sortie : Les réponses sont affichées dans votre interface
• Conservation : Nous ne contrôlons pas la conservation par les services IA tiers

Important :

• Chaque service IA a sa propre politique de confidentialité
• Nous recommandons de consulter les politiques d’OpenAI, Anthropic et Mistral AI
• Évitez de soumettre des informations sensibles dans vos prompts

 

Paiements et Données Financières

Traitement par Stripe :

• Vos données de paiement sont traitées par Stripe (notre processeur de paiement)
• Nous ne stockons jamais vos informations de carte bancaire
• Stripe respecte les standards PCI DSS de sécurité

Données Conservées :

• Historique des transactions
• Statut des abonnements
• Factures et reçus
• Données nécessaires à la comptabilité (10 ans)

Abonnements :

• Renouvellement automatique selon votre plan
• Historique d’utilisation des prompts
• Gestion des limites d’utilisation

 

Hébergement et Localisation des Données

Application Web Payante :

• Hébergement : Serveurs OVH en France/Europe
• Sécurité : Mesures de protection standard industrie
• Sauvegarde : Systèmes de sauvegarde réguliers
• Durée : Données conservées pendant la durée de l’abonnement + obligations légales

Version Gratuite :

• Stockage temporaire : Maximum 1 semaine
• Aucune garantie de conservation ou disponibilité
• Suppression automatique après la période

Transferts Internationaux :

• Services IA : Serveurs potentiellement situés hors UE
• Authentification sociale : Selon les politiques de Google/LinkedIn/Facebook
• Paiements : Stripe (transferts sécurisés conformes RGPD)

 

Cookies

Nous utilisons des cookies uniquement pour améliorer l’expérience utilisateur, notamment :

• Conservation de votre session entre les visites
• Maintien de votre connexion sur l’application
• Éviter la ressaisie des mêmes informations

Ces cookies sont strictement techniques et nécessaires au fonctionnement de nos services. Ils ne collectent aucune donnée supplémentaire et ne servent pas à des fins publicitaires ou de tracking.

Gestion : Vous pouvez désactiver les cookies dans votre navigateur, mais cela peut affecter le fonctionnement de l’application (déconnexions fréquentes, perte de préférences).

 

Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

Droits d’Accès et de Rectification :

• Accéder à vos données personnelles
• Corriger les informations inexactes
• Compléter les données incomplètes

Droit à l’Effacement :

• Supprimer vos données (sous réserve d’obligations légales)
• Fermeture de compte et suppression des projets
• Conservation limitée pour obligations comptables

Droit à la Portabilité :

• Récupérer vos données dans un format structuré
• Transférer vos données vers un autre service
• Export de vos projets et historique

Droit d’Opposition :

• Refuser le traitement à des fins marketing
• Se désabonner des communications
• Opposer au profilage (sauf intérêt légitime)

Droit à la Limitation :

• Restreindre temporairement le traitement
• Pendant la vérification ou contestation
• En cas d’opposition en cours d’examen

Exercice de vos Droits :

📧 dataprotection@fastandstudious.com

Délai de réponse : 1 mois maximum

Pièce d’identité requise pour sécuriser la demande

 

Durée de Conservation des Données

Application Web (Comptes Payants) :

• Données de compte : Durée de l’abonnement + 3 ans
• Données de paiement : 10 ans (obligations comptables)
• Projets et contenus : Durée de l’abonnement + 1 an
• Logs techniques : 1 an maximum

Version Gratuite :

• Données temporaires : 1 semaine maximum
• Suppression automatique sans préavis

Site Web Vitrine :

• Demandes de contact : 3 ans
• Cookies de session : Durée de la session + quelques jours
• Logs de sécurité : 1 an

Après Suppression :

• Archivage légal si requis par la loi
• Anonymisation des données statistiques
• Suppression définitive des données personnelles

 

Sécurité des Données

Mesures Techniques :

• Chiffrement des données sensibles
• Connexions sécurisées (HTTPS/TLS)
• Sauvegardes régulières et chiffrées
• Contrôles d’accès stricts

Mesures Organisationnelles :

• Formation du personnel à la confidentialité
• Procédures de sécurité documentées
• Gestion des incidents de sécurité
• Audits réguliers de sécurité

En Cas d’Incident :

• Notification à la CNIL sous 72h si requis
• Information des utilisateurs concernés
• Mesures correctives immédiates
• Amélioration des mesures de sécurité

 

Partage avec des Tiers

Partenaires Techniques Nécessaires :

• OVH : Hébergement des données (France/Europe)
• Stripe : Traitement des paiements (conforme RGPD)
• Services IA : OpenAI, Anthropic, Mistral AI (traitement des prompts)
• Google/LinkedIn/Facebook : Authentification sociale (si utilisée)

Prestataires de Services :

• Support technique et maintenance
• Prestataires marketing (emailing, analytics)
• Conseillers juridiques et comptables

Autorités Compétentes :

• Transmission si requise par la loi
• Réquisitions judiciaires
• Protection de nos intérêts légitimes

Jamais de Vente :

• Aucune vente de données personnelles
• Aucun partage commercial non autorisé
• Respect strict de la finalité de collecte

 

Transferts Internationaux

Garanties de Protection :

• Décisions d’adéquation UE quand disponibles
• Clauses contractuelles types de la Commission européenne
• Certifications et codes de conduite approuvés
• Mesures de sécurité supplémentaires si nécessaire

Services Concernés :

• Services IA : Transferts vers USA (avec garanties)
• Authentification sociale : Selon le réseau choisi
• Paiements Stripe : Transferts sécurisés conformes

 

Droits Spécifiques aux Mineurs

Interdiction stricte : Aucun mineur ne peut créer de compte ou utiliser nos services payants.

Contrôle parental : Si vous découvrez qu’un mineur a créé un compte, contactez-nous immédiatement pour suppression.

Responsabilité : Les parents/tuteurs sont responsables de la surveillance de l’utilisation d’Internet par les mineurs.

 

Modifications de la Politique

Notification des Changements :

• Modifications mineures : Publication sur le site
• Modifications importantes : Notification par email
• Nouveaux traitements : Demande de consentement si requis

Historique :

• Conservation des versions précédentes
• Date de mise à jour clairement indiquée
• Possibilité de consulter les changements

 

Contact et Réclamations

Délégué à la Protection des Données :

📧 dataprotection@fastandstudious.com

📍 25 avenue du Maréchal Foch, 78000 Versailles, FRANCE

Questions Générales :

📧 legal@fastandstudious.com

Droit de Réclamation :

Vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

CNIL : 3 Place de Fontenoy, 75007 Paris

Site web : cnil.fr

 

Conditions d’Utilisation des Documents

Les documents disponibles en téléchargement sur notre site vitrine sont protégés par le droit d’auteur. Leur utilisation est strictement personnelle. Vous pouvez en faire des copies pour les partager avec vos collègues, mais vous vous engagez à :

• Ne pas les transmettre à des tiers extérieurs
• Respecter les droits d’auteur
• Ne pas modifier les documents
• Ne pas retirer les mentions de copyright

 

Pour toute question concernant cette politique de confidentialité :

📧 legal@fastandstudious.com