Politique de confidentialité

1. Responsable du traitement

KHERRAF ANIS (Entrepreneur Individuel, SIRET 999 608 748 00011), Marseille (13010), France — contact@networkglue.fr

2. Données collectées

NetworkGlue collecte les données suivantes lors de votre utilisation du service :

• Données de profil LinkedIn (nom, prénom, photo de profil, adresse email) — collectées via OAuth LinkedIn avec votre consentement explicite
• Permissions LinkedIn accordées : lecture du profil, de l'email, et publication de posts en votre nom (w_member_social)
• Données de session (token de session chiffré, stocké en base de données)
• Contenu créé (posts LinkedIn, CVs générés via le service)
• Données de paiement (traitées exclusivement par Stripe — nous ne stockons pas vos coordonnées bancaires)

3. Finalités du traitement

Vos données sont utilisées pour :

• Vous authentifier via votre compte LinkedIn
• Fournir les fonctionnalités du service (publication de posts LinkedIn en votre nom, génération de CV, analyse IA de votre profil)
• Gérer votre abonnement Premium via Stripe
• Améliorer nos services (analyses anonymisées)

4. Cookies

NetworkGlue utilise uniquement des cookies fonctionnels nécessaires au fonctionnement du service :

• Cookie de session (authentification)
• Cookie CSRF (sécurité)

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

5. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont effacées dans un délai de 30 jours, sauf obligation légale de conservation (données de facturation : 10 ans conformément au Code de commerce).

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, contactez-nous à : contact@networkglue.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sous-traitants

NetworkGlue fait appel aux sous-traitants suivants :

• Supabase — hébergement base de données (infrastructure AWS, Union Européenne)
• Vercel — hébergement de l'application (États-Unis, avec garanties adéquates)
• Stripe — traitement des paiements (États-Unis, certifié PCI-DSS)
• Google Gemini — intelligence artificielle (vos textes peuvent être transmis à l'API Google pour génération de contenu, sans stockage permanent)
• LinkedIn — authentification OAuth et publication de contenu en votre nom

8. Transferts hors UE

Certains sous-traitants (Vercel, Stripe, Google) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des garanties équivalentes.