Politique de confidentialité

Toxira (le « Service ») attache une importance particulière à la protection de tes données personnelles. Cette politique explique quelles données sont traitées, pourquoi, et pendant combien de temps — en particulier concernant les conversations que tu soumets pour analyse.

1. Responsable du traitement

Le responsable du traitement des données est :
[Nom / raison sociale de l'éditeur]
[Adresse postale]
Contact : [email de contact]

2. Le principe : on ne stocke pas tes conversations

Le cœur du Service consiste à analyser un texte ou des captures d'écran que tu fournis. Cette analyse est effectuée par l'API Google Gemini (Google LLC), à qui le contenu est transmis à la seule fin de générer le résultat demandé. Nous ne stockons ces conversations, ni le texte ni les images, sur aucun serveur ou base de données qui nous appartient.Il n'existe pas de base de données du Service : une fois la réponse renvoyée à ton navigateur, nous n'en gardons aucune copie de notre côté.

Google peut conserver les données transmises à son API pendant une durée limitée, conformément à ses propres conditions d'utilisation de l'API Gemini, disponibles sur le site de Google. Nous t'invitons à les consulter si tu veux le détail exact de leur politique de conservation.

3. Où vit le résultat de ton analyse

• Le résultat gratuit est conservé temporairement dans le stockage local de ton navigateur (sessionStorage) et disparaît à la fermeture de l'onglet.
• Si tu débloques l'analyse complète, un lien signé (contenant le résultat complet) t'est fourni pour que tu puisses le retrouver même après avoir fermé l'onglet. Ce lien est valable 24 heures, n'est connu que de toi (il n'est jamais affiché publiquement ni transmis à un tiers), et n'est stocké sur aucun serveur : il contient directement les données, signées pour empêcher toute modification.

4. Adresse IP et limite d'usage gratuit

Pour limiter le Service à 2 analyses gratuites par jour et éviter les abus, ton adresse IP est lue au moment de ta requête et utilisée uniquement à cette fin. Elle est stockée dans un cookie technique signé, déposé sur ton appareil — jamais sur nos serveurs — et expire automatiquement après 24 heures. Nous ne conservons aucun historique d'adresses IP au-delà de cette fenêtre glissante de 24 heures, et nous ne les utilisons à aucune autre fin (pas de profilage, pas de revente, pas de suivi publicitaire).

5. Paiement

Le déblocage de l'analyse complète (0,99€) est traité par Stripe, prestataire de paiement tiers. Nous ne voyons, ne recevons, ni ne stockons jamais tes coordonnées bancaires : elles sont saisies directement sur l'interface sécurisée de Stripe. Stripe agit en tant que sous-traitant pour le traitement du paiement, selon sa propre politique de confidentialité.

6. Cookies

Le Service utilise uniquement des cookies techniques strictement nécessaires :

• un cookie de limitation d'usage (voir section 4), expirant après 24 heures ;
• les cookies déposés par Stripe lors du paiement, nécessaires au bon déroulement de la transaction.

Aucun cookie publicitaire, de mesure d'audience ou de tracking tiers n'est utilisé.

7. Destinataires et transferts hors UE

Les données que tu soumets sont transmises à Google LLC (API Gemini) et, pour le paiement, à Stripe. Ces deux sociétés sont susceptibles de traiter des données aux États-Unis. Ces transferts s'appuient sur les garanties prévues par ces prestataires (notamment des clauses contractuelles types ou mécanismes équivalents reconnus par la réglementation européenne).

8. Tes droits

Conformément au RGPD, tu disposes de droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur tes données. En pratique, le Service ne conservant pas tes conversations côté serveur, il n'y a le plus souvent rien à effacer de notre côté au-delà du lien temporaire de 24 heures mentionné en section 3. Pour toute question ou demande, écris-nous à [email de contact]. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Âge minimum

Le Service est réservé aux personnes âgées de 15 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.

10. Sécurité

Les clés d'accès aux API tierces (Google Gemini, Stripe) sont conservées exclusivement côté serveur, dans des variables d'environnement, et ne sont jamais exposées au navigateur. Les liens de résultat et les cookies de limitation d'usage sont signés cryptographiquement pour empêcher toute falsification.

11. Modifications

Cette politique peut être mise à jour. La date de dernière modification figure en haut de cette page.