Politique de confidentialité

Le responsable du traitement est Draft to Done. Contact : [email protected].

Nous collectons les données nécessaires au fonctionnement du service : email, mot de passe hashé, sessions de connexion, abonnement Stripe, historique de crédits, demandes de génération, statuts de jobs et fichiers générés.

Les mots de passe ne sont jamais stockés en clair. Ils sont hashés côté serveur. Les tokens de session et de réinitialisation sont stockés sous forme hashée.

Les données sont traitées pour créer et sécuriser les comptes, fournir les générations de livres, gérer les paiements et abonnements, envoyer les emails transactionnels, prévenir les abus et diagnostiquer les incidents techniques.

Les traitements reposent principalement sur l'exécution du contrat, le respect d'obligations légales et notre intérêt légitime à sécuriser, améliorer et superviser le service.

Le service peut utiliser notamment Stripe pour les paiements, Cloudflare R2 pour le stockage de fichiers, Google Gemini pour la génération IA, Perplexity pour la recherche documentaire pendant la génération, Resend et Brevo pour les emails, Sentry pour le monitoring d'erreurs, Coolify/Hetzner pour l'hébergement applicatif et PostgreSQL.

Les informations de paiement complètes ne transitent pas par nos serveurs : elles sont traitées par Stripe.

DraftToDone.io utilise un cookie de session strictement nécessaire à la connexion et un cookie de préférence de langue. Aucun cookie publicitaire n'est nécessaire au fonctionnement de l'application.

Les données de compte sont conservées tant que le compte existe. Les données de facturation et journaux nécessaires peuvent être conservés plus longtemps lorsque la loi l'exige ou pour défendre nos droits. Les tokens de réinitialisation expirent après une heure.

Tu peux demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de tes données, ainsi que t'opposer à certains traitements, en écrivant à [email protected].

Tu peux également déposer une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.

Nous utilisons HTTPS en production, des sessions HTTP-only, des mots de passe hashés, des accès serveur restreints et des sauvegardes de base de données configurées côté infrastructure.

Tu peux connecter DraftToDone.io à un assistant IA comme Claude ou ChatGPT. La connexion passe par OAuth : tu te connectes sur notre site et tu l'autorises, et l'assistant ne reçoit jamais ton mot de passe ni tes moyens de paiement.

Une fois autorisé, l'assistant peut lire ton adresse email, ton solde de crédits, l'état de ton abonnement et la liste de tes livres, lancer un livre sur le sujet qu'il nous transmet, et obtenir des liens de téléchargement temporaires pour tes livres terminés. Il ne peut ni changer ton mot de passe, ni s'abonner, ni acheter des crédits, ni te débiter. Ce que tu écris à l'assistant reste chez son fournisseur : nous ne recevons que les appels d'outils qu'il effectue, traités comme toute autre requête sur ton compte.

Les jetons d'accès expirent au bout d'une heure et les jetons de renouvellement au bout de 30 jours ; nous n'en conservons que l'empreinte. Pour déconnecter un assistant, retire le connecteur dans ses réglages, ou écris à [email protected] et nous révoquons tous les accès qui lui ont été délivrés.