Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est Nesta Loisy (Webmind), joignable à l'adresse nesta.loisy@webmind-agency.com.

Données collectées

Nous collectons les données suivantes :

• Données d'authentification GitHub : nom, email, photo de profil, identifiant GitHub (via OAuth)
• Données de repositories : commits, noms de branches, messages de commit (données publiques ou autorisées via GitHub)
• Données de paiement : gérées intégralement par Stripe. Nous ne stockons aucun numéro de carte bancaire.
• Données d'utilisation : projets créés, rapports générés, paramètres de budget

Finalités du traitement

• Fournir le service de génération de rapports
• Gérer votre compte et votre abonnement
• Améliorer le service

Base légale

Le traitement est fondé sur l'exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service, et sur votre consentement pour l'authentification GitHub.

Sous-traitants

• Vercel (hébergement) — États-Unis
• Neon (base de données) — États-Unis
• Stripe (paiement) — États-Unis
• GitHub / Microsoft (authentification et données de commits) — États-Unis
• OpenAI (résumés IA, optionnel) — États-Unis

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, les données sont effacées sous 30 jours.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous à nesta.loisy@webmind-agency.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

CommitFlow utilise uniquement des cookies de session nécessaires au fonctionnement de l'authentification. Aucun cookie publicitaire ou analytique n'est utilisé.