Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site et l'application nalaia.app (« Nala ») est :

Goldenseal OÜ — société de droit estonien (Private limited company)
Numéro d'enregistrement : 16042354
N° TVA : EE102286049
Siège social : Tina tn 18-8, Kesklinna linnaosa, 10126 Tallinn, Estonie
Contact : contact@nalaia.app

2. Catégories de données collectées

• Données de compte : email, nom, numéro de téléphone (si fourni), mot de passe (haché).
• Données d'usage : conversations avec Nala, messages texte/voix, PDF déposés pour lecture, préférences de langue.
• Données techniques : adresse IP, identifiants d'appareil, type de navigateur, logs de connexion, données de télémétrie.
• Données de paiement : gérées intégralement par notre revendeur Paddle (voir section 4). Nous ne collectons ni ne stockons les détails de carte bancaire.
• Cookies : voir notre politique cookies.

3. Finalités et bases légales

• Fournir le service Nala (exécution du contrat).
• Gestion du compte, facturation et support (exécution du contrat / obligation légale).
• Sécurité, prévention de la fraude et des abus (intérêt légitime).
• Amélioration du service et statistiques anonymisées (intérêt légitime).
• Communications transactionnelles (exécution du contrat).
• Communications marketing : uniquement avec consentement explicite, révocable à tout moment.

4. Destinataires et sous-traitants

Tes données peuvent être partagées avec :

• Paddle.com Market Ltd — Merchant of Record pour tous les paiements, gestion des abonnements, facturation, TVA et conformité fiscale.
• Hébergement et infrastructure : Supabase, Cloudflare, Lovable Cloud.
• IA conversationnelle : OpenAI, ElevenLabs (synthèse et reconnaissance vocale).
• Communications : Twilio, Telnyx (SMS / appels), Resend (emails).
• Conseillers professionnels (juridique, comptable) et autorités lorsque la loi l'exige.

5. Transferts internationaux

Certains sous-traitants sont situés hors UE/EEE. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou des décisions d'adéquation.

6. Durée de conservation

Les données de compte sont conservées tant que ton compte est actif, puis supprimées ou anonymisées dans un délai maximum de 3 ans après la dernière activité. Les données de facturation sont conservées 10 ans pour obligations comptables. Les conversations peuvent être supprimées à tout moment depuis ton espace personnel.

7. Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer ton consentement à tout moment. Tu peux les exercer en écrivant à contact@nalaia.app. Nous répondons sous un mois. Tu as également le droit d'introduire une réclamation auprès de l'autorité de protection des données estonienne (Andmekaitse Inspektsioon) ou de l'autorité de ton pays de résidence.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS), contrôle d'accès, mots de passe hachés, journalisation, isolement des données par utilisateur (RLS).

9. Mineurs

Nala n'est pas destinée aux mineurs de moins de 16 ans sans accord parental.

10. Modifications

Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de page. En cas de changement substantiel, tu seras notifié·e par email.