Politique de confidentialité

xpand Nederland, Paul Donders, Arnhemse Bovenweg 180, 3708 AH Zeist, Pays-Bas.

Contact pour les questions de confidentialité : p.donders@xpand.one. Réalisation technique : Christian Freitag, xpand Deutschland GmbH (c.freitag@xpand.one).

Adresse e-mail (pour l'inscription et l'envoi des impulsions quotidiennes).

Tes réponses au scan et les valeurs qui en sont calculées.

Tes réponses aux questions d'approfondissement ainsi que tes messages de chat.

Paramètres du plan et du profil (heure, jours de la semaine, fuseau horaire).

Retours facultatifs que tu nous envoies.

Données techniques d'accès (p. ex. adresse IP, horodatage) générées côté serveur lors de la consultation.

Fourniture du service, y compris l'analyse, le plan de 30 jours et le chat (exécution d'un contrat, art. 6, par. 1, point b), RGPD).

Consentement à l'analyse par IA : avant le début du scan, nous te demandons ton consentement pour traiter tes réponses aux fins de l'analyse assistée par IA et les transmettre à cette fin à des services d'IA dans l'UE et aux États-Unis (art. 6, par. 1, point a), et art. 49, par. 1, point a), RGPD).

Inscription par magic link (exécution d'un contrat).

Sécurité et prévention des abus, p. ex. la limitation des requêtes (intérêt légitime, art. 6, par. 1, point f), RGPD).

Amélioration du service sur la base de retours volontaires (consentement, art. 6, par. 1, point a), RGPD).

Hébergement : Vercel Inc. (États-Unis). La distribution et le traitement ont lieu dans la région UE de Francfort-sur-le-Main.

Base de données : Neon Inc. (États-Unis). La base de données est exploitée à Francfort-sur-le-Main (UE).

Les données enregistrées dans ton profil se trouvent donc dans l'UE (Francfort).

Fonctions de texte par IA : Google Gemini (Google LLC, États-Unis). Pour l'analyse, les impulsions et le chat, les textes concernés (p. ex. réponses au scan, saisies de chat) sont transmis à Google aux États-Unis à des fins de traitement. La base du transfert est le consentement que tu donnes au préalable dans le scan (art. 49, par. 1, point a), RGPD) ; s'y ajoutent des clauses contractuelles types ou le EU-US Data Privacy Framework.

Synthèse vocale (lecture à voix haute) : Mistral AI (France, UE). Le traitement a lieu dans l'UE.

Images : Unsplash (États-Unis). Lors du chargement des images d'articles, ton navigateur se connecte directement à Unsplash ; ton adresse IP est alors transmise à Unsplash (États-Unis).

Envoi d'e-mails : Hostinger (UE).

Les accords requis par la réglementation sur la protection des données sont en place avec tous les sous-traitants.

Nous utilisons exclusivement des cookies techniquement nécessaires : pt_session (connexion, httpOnly, jusqu'à 60 jours) et pt_auth (indication de l'état de connexion pour la navigation).

Le stockage local de ton navigateur conserve la progression du scan, une mémoire intermédiaire de ton analyse ainsi que la confirmation de l'avis sur les cookies.

Aucun suivi n'est effectué. Nous n'utilisons pas de cookies d'analyse, de publicité ou de suivi de tiers.

Les données de profil sont conservées jusqu'à ce que tu supprimes ton profil. Les jetons de magic link sont valables 45 minutes au maximum et à usage unique. Les journaux techniques du serveur ne sont conservés que brièvement.

Tu as le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Tu peux supprimer entièrement ton profil toi-même à tout moment dans ton compte.

Tu as en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.

Aucune décision automatisée produisant des effets juridiques n'est prise ; l'analyse par IA est un soutien et ne remplace pas un conseil professionnel.

Pour toute demande d'accès, de suppression ou toute autre question de confidentialité : p.donders@xpand.one.