Politique de confidentialité
Dernière mise à jour : 25 juillet 2026.
La présente politique décrit la manière dont emeRIZZ collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).
1. Responsable du traitement
Le responsable du traitement est emeRIZZ, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, contactez : support@emerizz.com.
2. Données que nous collectons
- Données de compte : adresse e-mail, nom, photo de profil (si connexion via Google ou Apple), mot de passe chiffré.
- Contenu soumis : les conversations, messages et captures d'écran que vous transmettez pour générer des réponses, ainsi que votre historique et vos favoris.
- Données d'abonnement et de paiement : plan souscrit, statut, historique de facturation. Les données bancaires sont collectées et traitées directement par Stripe : nous n'y avons jamais accès.
- Données d'usage techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement.
- Données de localisation (fonction Sorties) : si vous utilisez la recherche de lieux, la localisation que vous fournissez est transmise ponctuellement pour la requête, sans historisation à des fins publicitaires.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) | Conservation |
|---|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) | Durée du compte + suppression sur demande |
| Génération de réponses et historique | Exécution du contrat (art. 6.1.b) | Jusqu'à suppression par vos soins ou du compte |
| Facturation et gestion des abonnements | Exécution du contrat + obligation légale (art. 6.1.b/c) | 10 ans (obligations comptables) |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime (art. 6.1.f) | 12 mois maximum pour les journaux |
| Réponse à vos demandes de support | Intérêt légitime (art. 6.1.f) | 3 ans après le dernier contact |
4. Utilisation des données et IA
Vos conversations sont utilisées uniquement pour générer vos réponses et alimenter votre historique personnel. Nous ne revendons jamais vos données et ne les exploitons pas à des fins publicitaires. Le contenu que vous soumettez n'est pas utilisé pour entraîner nos propres modèles.
5. Destinataires et sous-traitants
Nous faisons appel à des prestataires techniques agissant en qualité de sous-traitants, tenus contractuellement à la confidentialité et à la sécurité :
- Fournisseurs d'IA (OpenAI, Google Gemini) — génération des réponses ;
- Stripe — traitement des paiements ;
- Vercel — hébergement de l'application ;
- Supabase — hébergement de la base de données ;
- Google / Apple — authentification (si vous choisissez ces méthodes de connexion) ;
- Google Maps Platform — recherche de lieux (fonction Sorties uniquement).
6. Transferts hors Union européenne
Certains sous-traitants (notamment aux États-Unis) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe, chiffrement des échanges (HTTPS/TLS), contrôle des accès et journalisation. Aucune transmission sur Internet n'étant totalement infaillible, nous ne pouvons garantir une sécurité absolue.
8. Conservation et suppression
Vous pouvez supprimer vos conversations, votre historique et vos favoris à tout moment depuis votre tableau de bord. La suppression de votre compte entraîne l'effacement de vos données associées, sous réserve des durées légales de conservation (notamment comptables).
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès et d'information ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données ;
- droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à support@emerizz.com. Nous répondons dans un délai maximal d'un mois.
10. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Mineurs
Le service n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement des titulaires de l'autorité parentale.
12. Modifications
La présente politique peut être mise à jour. En cas de modification substantielle, vous en serez informé. La date de dernière mise à jour figure en haut de cette page.