Confidentialité

Données collectées

• Compte : nom, email, mot de passe (haché bcrypt), rôle.
• Marque : URL, réseaux sociaux, brief PDF, contenu fourni au diagnostic.
• Usage : pages consultées, actions OS (audit trail IntentEmission gouvernance).
• Paiement : opéré par prestataires tiers (Stripe / mobile-money) — La Fusée ne stocke pas les numéros de carte.

Base légale

Exécution du contrat (compte + livrables), intérêt légitime (audit trail gouvernance, sécurité), consentement explicite (cookies analytics, communications marketing).

Conservation

Compte actif : durée de la relation. Audit trail IntentEmission : 5 ans (obligation traçabilité). Données paiement chez prestataire selon leur politique.

Tes droits

Accès, rectification, effacement, portabilité, opposition. Pour exercer : écrire à privacy@lafusee.upgraders.ioavec une preuve d'identité.

Cookies

Essentiels (session de connexion) — sans consentement requis. Analytics — uniquement si tu acceptes via la bannière. Pas de cookies publicitaires tiers.

IA — non-entraînement garanti

Aucune de tes données n'est utilisée pour entraîner des modèles d'IA — ni par La Fusée, ni par ses fournisseurs (appels API Anthropic/OpenAI sous garanties contractuelles de non-entraînement). La majorité des traitements (scores, prix, compilation) sont déterministes et n'envoient rien à un LLM. Détail complet dans le DPA (§4).

Chiffrement

TLS 1.2+ en transit sur toutes les surfaces ; chiffrement AES-256 au repos (base et sauvegardes) ; mots de passe hachés bcrypt ; secrets système en variables d'environnement uniquement ; clés API conservées en empreinte SHA-256. Cf. Trust Center.

Sous-traitants

Hébergement (Vercel), base de données (Supabase / hébergeur autorisé), email transactionnel (Mailgun), LLM (Anthropic, OpenAI — API sans entraînement). Liste détaillée et actualisée dans le DPA (§7).

Contact

UPgraders / La Fusée SARL — Douala, Cameroun. privacy@lafusee.upgraders.io