Politique de confidentialité
1. Responsable du traitement
Le service Page Zero est édité par la société PROJECT ZERO, société par actions simplifiée au capital de 1 000 euros, immatriculée au Registre du Commerce et des Sociétés sous le numéro SIREN 100 598 994, dont le siège social est situé au 60 rue François Ier, 75008 Paris, France (ci-après « PROJECT ZERO » ou « nous »).
PROJECT ZERO agit en qualité de responsable du traitement au sens du Règlement (UE) 2016/679 (« RGPD ») pour l'ensemble des traitements décrits dans la présente politique. Étant établie en France, PROJECT ZERO applique le RGPD à tous ses utilisateurs, quel que soit leur pays de résidence.
Contact : arthur@pagezero.club
2. Données que nous collectons
Nous collectons uniquement les données nécessaires à la fourniture du Service :
- Données de compte : adresse email, mot de passe (stocké exclusivement sous forme hachée — jamais en clair), langue préférée, statut de vérification de l'email. En cas de connexion via Google, l'identifiant du compte Google lié.
- Données de facturation : plan souscrit, statut d'abonnement et identifiant client auprès de notre prestataire de paiement Stripe. Les données de carte bancaire sont collectées et traitées directement par Stripe ; elles ne transitent jamais par nos serveurs.
- Données de session et de sécurité : adresse IP, identifiant d'appareil, agent utilisateur (navigateur), horodatages de connexion, compteurs de tentatives de connexion échouées. Ces données servent à sécuriser votre compte (détection d'accès non autorisés, verrouillage anti-intrusion, limitation de débit).
- Contenus saisis dans le Service : informations produit que vous renseignez pour générer vos fiches (titres, descriptions, mots-clés) et les fiches générées.
- Newsletter : adresse email, preuve du consentement (texte accepté, date, adresse IP, agent utilisateur, langue), conformément à nos obligations de démontrer le recueil du consentement.
- Échanges avec le support : le contenu des emails que vous nous adressez.
Nous ne collectons aucune donnée dite « sensible » au sens de l'article 9 du RGPD, et nous ne procédons à aucune prise de décision entièrement automatisée produisant des effets juridiques vous concernant.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Fourniture du Service (compte, génération de fiches, partage) | Compte, contenus | Exécution du contrat |
| Facturation et gestion de l'abonnement | Facturation | Exécution du contrat ; obligation légale (conservation des factures) |
| Sécurité du compte et prévention de la fraude | Session et sécurité | Intérêt légitime (protéger le Service et ses utilisateurs) |
| Envoi de la newsletter | Email, preuve de consentement | Consentement (retirable à tout moment via le lien de désinscription) |
| Emails transactionnels (vérification d'adresse, réinitialisation de mot de passe, notifications de facturation) | Compte | Exécution du contrat |
| Support | Échanges support | Exécution du contrat ; intérêt légitime |
4. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont traitées par les seuls sous-traitants techniques nécessaires au fonctionnement du Service, chacun lié par un accord de traitement des données (DPA) :
- Vercel (hébergement de l'application) ;
- Neon (hébergement de la base de données) ;
- Stripe (paiements et facturation) ;
- Resend (envoi des emails transactionnels et de la newsletter) ;
- Google (authentification « Se connecter avec Google », le cas échéant ; traitement des générations par l'API Gemini — les informations produit que vous soumettez à la génération sont transmises à cette API) ;
- Inngest (orchestration technique des tâches de génération).
5. Transferts hors de l'Union européenne
Certains de nos sous-traitants sont établis aux États-Unis ou sont susceptibles d'y traiter des données. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : décision d'adéquation (EU-U.S. Data Privacy Framework) pour les prestataires certifiés, ou clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Données de compte et contenus : pendant la durée de l'abonnement, puis 3 (trois) ans à compter de la fin de la relation contractuelle, sauf obligation légale de conservation plus longue.
- Données générées durant l'essai gratuit : 30 (trente) jours après la fin de l'essai, puis suppression définitive.
- Factures : 10 (dix) ans (obligation comptable légale).
- Newsletter : jusqu'à votre désinscription ; la preuve du consentement est conservée tant que l'inscription est active, puis 3 (trois) ans.
- Journaux de sécurité et sessions : durée strictement nécessaire à la finalité de sécurité.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent (newsletter).
Pour exercer ces droits, contactez-nous à l'adresse arthur@pagezero.club. Nous répondons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
8. Cookies
La Plateforme utilise des cookies strictement nécessaires à son fonctionnement : cookie de session (authentification), identifiant d'appareil (sécurité des sessions) et préférence de langue. Ces cookies techniques ne requièrent pas de consentement. La Plateforme n'utilise pas de cookies publicitaires ni de traçage tiers.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : hachage renforcé des mots de passe, chiffrement des communications (TLS), sessions révocables et rotation en cas de changement d'adresse IP, verrouillage de compte après tentatives échouées, limitation de débit, et cloisonnement des accès administrateur.
10. Modifications de la présente politique
Toute modification substantielle de la présente politique sera publiée sur cette page, avec mise à jour de la date figurant en tête de document. En cas de changement affectant significativement vos droits, nous vous en informerons par email.
11. Contact
Pour toute question relative à la présente politique ou à vos données personnelles : arthur@pagezero.club, ou par courrier : PROJECT ZERO, 60 rue François Ier, 75008 Paris, France.