Politique de confidentialité

Le responsable du traitement des données personnelles collectées via www.bulleplan.com est l'éditeur du Service BullePlan. Contact : contact@bulleplan.com

Sans compte (quota gratuit) :

• Un identifiant de session anonyme (cookie httpOnly bp_sid, valable 1 an) dont seul le hash SHA-256 est conservé en base. Aucune donnée personnelle directement identifiable n'est associée à cet identifiant.
• Des métriques d'usage anonymes : type d'événement (upload, export…), pays d'origine (code ISO à 2 lettres depuis l'en-tête réseau), horodatage. Ces données sont purgées automatiquement au bout de 13 mois.

Avec un compte payant :

• Adresse e-mail : collectée par Stripe au moment du paiement et stockée dans notre base de données pour permettre la gestion de l'abonnement, l'envoi de liens de connexion et les notifications de renouvellement.
• Identifiant client Stripe (stripe_customer_id) : référence interne permettant d'accéder au portail de facturation Stripe.
• Hash du mot de passe (si compte créé avec mot de passe) : stocké sous forme de hash bcrypt irreversible. Le mot de passe en clair n'est jamais conservé.

Données non collectées :

• Les fichiers PDF, PNG ou JPG déposés ne sont pas conservés après traitement.
• Aucune donnée bancaire n'est stockée par BullePlan (traitement intégral par Stripe).
• Aucun suivi publicitaire, aucun cookie tiers.

• Stripe (États-Unis / Ireland) — traitement des paiements, collecte de l'e-mail lors du checkout. Politique de confidentialité Stripe
• Vercel (États-Unis) — hébergement de l'application et de la base de données. Politique de confidentialité Vercel
• Resend (États-Unis) — envoi des e-mails transactionnels (liens magiques, vérification, reset mot de passe). Politique de confidentialité Resend
• Google / Anthropic — analyse des plans par intelligence artificielle (extraction des bulles). Les fichiers sont transmis de façon chiffrée et ne sont pas utilisés pour l'entraînement des modèles selon les accords API en vigueur.

• Métriques anonymes (table events) : 13 mois, puis purge automatique.
• Données de quota anonyme (table quota_usage) : durée de validité des crédits, puis suppression sur demande.
• Données de compte (e-mail, hash mot de passe) : durée de la relation commerciale + 3 ans à des fins de preuve.
• Fichiers déposés (PDF/image) : non conservés après traitement.

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de votre compte et des données associées.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.

Pour exercer ces droits : contact@bulleplan.com. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.

BullePlan utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du Service (pas de consentement requis) :

• bp_sid : session anonyme (1 an, httpOnly, secure) — permet le suivi du quota gratuit sans compte.
• bp_auth : session authentifiée (30 jours glissants, httpOnly, secure) — posé uniquement après connexion avec e-mail et mot de passe.

Aucun cookie publicitaire, analytique tiers ou de tracking n'est utilisé.