L2Confidentialité
Politique de confidentialité
Dernière mise à jour : 30 septembre 2026. Applicable à tous les utilisateurs de Soleo, conformément à la nLPD (Suisse) et au RGPD (Union européenne).
Responsable du traitement
Matteo Gallo, éditeur de Soleo, contact : hello@usesoleo.com. Aucun délégué à la protection des données n'est désigné à ce stade (traitement à petite échelle, pas de données sensibles au sens de l'art. 5 let. c nLPD).
Données collectées
- Compte créateur : adresse e-mail, mot de passe haché, date d'inscription. Utilisées pour l'authentification.
- Contenu créé : descriptifs libres, transcriptions audio, grilles compilées, produits publiés. Utilisés pour rendre le service.
- Clients finaux (des créateurs) : e-mail, résultats d'analyse, historique de session. Utilisés pour la démonstration produit et la relance email opt-in.
- Paiements : la carte bancaire n'est jamais collectée par Soleo. Stripe conserve les informations conformément à sa propre politique.
- Journaux techniques : adresse IP, user-agent, horodatage des requêtes. Conservés 30 jours pour la sécurité et le débogage.
Finalités
Fourniture du service (base contractuelle art. 31 al. 2 let. a nLPD / art. 6.1.b RGPD), sécurité (intérêt légitime), facturation et lutte contre la fraude (obligation légale). Aucun profilage automatisé à effet juridique.
Destinataires
Les données sont partagées uniquement avec les sous-traitants strictement nécessaires : Supabase (base de données, États-Unis avec chiffrement au repos), Stripe (paiements, Irlande), Anthropic (traitement IA des textes, États-Unis), Resend (envoi email transactionnel, États-Unis), Railway (hébergement applicatif, États-Unis), Groq (transcription audio, États-Unis).
Les transferts hors Suisse / EEE sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (SCC 2021/914) et, pour les États-Unis, par la certification Data Privacy Framework des sous-traitants concernés.
Durée de conservation
- Compte : pendant toute la durée d'utilisation puis 3 ans après suppression.
- Contenu créé : supprimable à tout moment depuis le tableau de bord.
- Journaux techniques : 30 jours.
- Facturation : 10 ans (obligation légale suisse).
Droits des personnes
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, écrivez à hello@usesoleo.com. Vous pouvez également introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Berne) ou de l'autorité de contrôle de votre État de résidence.