Politique de confidentialité

Ce que couvre cette politique

Cette politique couvre dppress.io : le site, l'espace client, le service de licence et le service d'IA que le plugin DPPress peut appeler.

Elle ne couvre pas les passeports eux-mêmes. Le plugin gratuit DPPress les crée, les stocke et les sert entièrement depuis votre propre site WordPress. Nous ne les recevons jamais et nous ne pouvons pas les lire.

Le responsable de traitement est l'éditeur désigné dans les mentions légales.

Ce que nous conservons, et pourquoi

Votre adresse e-mail

Pour créer votre compte et vous connecter. La connexion se fait par un code à usage unique envoyé à cette adresse : il n'y a donc aucun mot de passe à stocker.

Vos nom et photo de profil

Uniquement si vous choisissez de vous connecter avec Google, qui nous les transmet. Si vous vous connectez par e-mail, nous ne les recevons jamais.

Le domaine de votre site

Stocké sous forme de nom d'hôte seul, par exemple exemple.fr. Il sert à activer votre licence sur ce site et à décompter l'usage de l'IA. Nous ne stockons jamais d'adresse complète, de chemin ni d'URL de page.

Votre abonnement

Vos identifiants client et abonnement Stripe, votre formule, son statut et la fin de la période en cours, pour que votre espace affiche ce dont vous disposez et que le plugin le débloque.

Les compteurs d'usage de l'IA

Pour chaque requête : l'opération, le modèle utilisé, le nombre de jetons entrants et sortants, et les crédits consommés. Jamais le texte du produit.

Les achats de crédits

Le montant, la devise et l'identifiant de la session de paiement Stripe, pour qu'une recharge soit créditée une fois et une seule.

Ce que nous ne conservons jamais

• Aucun mot de passe. La connexion se fait par code à usage unique, ou via Google.
• Aucun numéro de carte, ni le moindre fragment. Le paiement a lieu sur les pages de Stripe, que nous ne voyons pas.
• Aucune adresse de facturation ni numéro de TVA de notre côté. Stripe les collecte pour calculer la taxe et les conserve ; quand vous ouvrez votre page de facturation, nous lisons vos factures chez Stripe en direct et n'en gardons rien.
• Aucune adresse IP ni user agent dans notre application. Nos hébergeurs conservent leurs propres journaux techniques, comme tout hébergeur.
• Aucune mesure d'audience, aucun tag publicitaire, aucun pixel de suivi, aucun script tiers. Même les polices sont servies depuis notre domaine et non depuis Google Fonts.
• Aucun catalogue produit, aucune commande, et absolument rien sur vos propres clients.
• Aucun prompt ni aucune réponse de l'IA. Ce que l'IA lit n'est consigné nulle part chez nous.

La fonction IA, précisément

Le plugin gratuit n'émet aucune requête réseau tant que vous ne cliquez pas sur un bouton IA. Si vous n'utilisez jamais l'IA, votre site ne nous contacte jamais.

Quand vous cliquez, le plugin envoie à notre service le texte de ce seul produit (son titre, ses descriptions, ses catégories et les valeurs de ses attributs), accompagné du domaine de votre site afin de décompter l'échantillon gratuit et vos crédits Pro.

Notre service transmet ce texte à l'API Claude d'Anthropic, qui produit les suggestions et les renvoie. Anthropic ne reçoit que le texte du produit : ni votre domaine, ni votre clé de licence, ni votre compte. Ce texte ne sert pas à entraîner de modèle.

Ni le texte envoyé ni les suggestions renvoyées ne sont conservés par nous. Nous n'inscrivons que les compteurs décrits plus haut.

Qui traite des données pour nous

Supabase

Base de données et authentification. Héberge votre compte, votre abonnement, votre licence et vos compteurs d'usage, sur AWS à Francfort (eu-central-1).

Vercel

Hébergement du site et de l'espace client.

Resend

Achemine l'e-mail de connexion. Reçoit votre adresse et le code à usage unique, rien d'autre.

Stripe

Paiement et facturation. Collecte et conserve vos informations de facturation. Nous ne voyons jamais votre carte.

Anthropic

Produit les suggestions de l'IA. Ne reçoit que le texte du produit, comme décrit plus haut.

Google

Uniquement si vous choisissez de vous connecter avec Google.

Cookies

Il n'y a pas de bandeau cookies parce qu'il n'y a rien à consentir. Les seuls cookies déposés sont ceux qui vous maintiennent connecté, plus un qui retient votre langue.

Ils sont strictement nécessaires à un service que vous avez demandé et ne servent à rien d'autre. Aucun cookie de ce site ne mesure d'audience ni ne vous suit ailleurs.

Où sont hébergées vos données

La base de données et le service d'authentification tournent sur AWS à Francfort, en Allemagne (eu-central-1), donc dans l'Union européenne.

Plusieurs de ces prestataires sont des sociétés établies aux États-Unis. Lorsque des données leur parviennent, le transfert repose sur les clauses contractuelles types de la Commission européenne, que chacun publie dans son accord de traitement des données.

Combien de temps nous les gardons

Votre compte, votre abonnement, votre licence et vos compteurs d'usage sont conservés tant que votre compte existe. Nous ne faisons pas de purge automatique, et nous préférons le dire plutôt que promettre un délai que nous n'appliquons pas.

Demandez-nous la suppression de votre compte et nous le supprimons, avec tout ce qui y est rattaché. Les factures font exception : Stripe les conserve pendant la durée comptable imposée par la loi.

Les compteurs de l'échantillon gratuit d'IA sont conservés en regard du domaine du site, sans compte rattaché, pour qu'un même site ne réclame pas deux fois l'échantillon.

Vos droits

Vous pouvez demander une copie de vos données, les faire rectifier, les faire effacer, vous opposer à leur traitement ou les demander dans un format portable. Écrivez à l'adresse ci-dessous, nous répondons sous un mois.

Si vous estimez que vos données ont été mal traitées, vous pouvez saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.

Modifications de cette politique

Si cette politique change de façon significative, la date en haut change avec elle. La fiche du plugin sur wordpress.org renvoie ici : la version que vous lisez est donc toujours celle en vigueur.

Contact

Pour tout ce qui figure sur cette page, y compris une demande portant sur vos données, écrivez à contact@dppress.io