← ZAPIK

Politique de confidentialité

Dernière mise à jour : 04/07/2026

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via ZAPIK est BELAMRI Haitem, entrepreneur individuel, SIRET 981 555 642 [SIREN — compléter avec les 5 chiffres NIC de l'établissement pour obtenir le SIRET complet], contact : contact@getzapik.com.

2. Données collectées

DonnéeOrigineFinalité
Adresse emailCréation de compteAuthentification, communication
Contenu des briefs produits saisisUtilisation du ServiceGénération des scripts publicitaires
Historique des scripts générésUtilisation du ServiceFonctionnement du Service (historique, favoris)
Données de facturationAbonnement payantFacturation, gérées directement par Stripe — l'Éditeur n'a jamais accès aux coordonnées bancaires complètes
Logs techniques (adresse IP, horodatage)NavigationSécurité, débogage

ZAPIK ne collecte aucune donnée personnelle sensible au sens de l'article 9 du RGPD (santé, opinions politiques, etc.). Les briefs produits saisis par l'utilisateur concernent son activité commerciale et ne devraient pas contenir de données personnelles de tiers ; il est demandé à l'utilisateur de ne pas y inclure de telles données.

3. Base légale et finalités

Les données sont traitées sur les bases légales suivantes :

  • Exécution du contrat: fourniture du Service, gestion du compte et de l'abonnement.
  • Intérêt légitime : amélioration du Service, sécurité, prévention de la fraude.
  • Obligation légale : conservation des données de facturation à des fins comptables.

4. Destinataires et sous-traitants

Les données sont partagées avec les prestataires suivants, strictement dans le cadre de la fourniture du Service :

PrestataireRôleLocalisation
Supabase Inc.Hébergement de la base de données et authentificationUnion européenne (région Frankfurt/Paris)
Vercel Inc.Hébergement de l'application[à vérifier — généralement UE/États-Unis selon configuration]
StripeTraitement des paiementsUnion européenne / international, certifié PCI-DSS
AnthropicTraitement du contenu des briefs pour la génération des scripts (modèle Claude)États-Unis
ResendEnvoi des emails transactionnels (connexion)[à vérifier selon configuration]

Concernant Anthropic (États-Unis) :le contenu du brief produit saisi par l'utilisateur est transmis à Anthropic pour générer les scripts. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne (Standard Contractual Clauses) intégrées à l'accord de traitement des données d'Anthropic. Anthropic s'engage contractuellement à ne pas utiliser les données transmises via son API pour entraîner ses modèles.

Aucune donnée n'est vendue à des tiers à des fins publicitaires.

5. Durée de conservation

  • Compte actif : les données sont conservées tant que le compte existe.
  • Après suppression du compte : les données sont supprimées sous [30] jours, sauf obligation légale de conservation plus longue (données de facturation conservées 10 ans conformément aux obligations comptables).
  • Historique des scripts: conservé tant que le compte est actif ; supprimable à tout moment par l'utilisateur depuis son espace.

6. Cookies

ZAPIK utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du Service (maintien de la session de connexion via Supabase). Aucun cookie publicitaire, de mesure d'audience tiers ou de tracking cross-site n'est déposé à la date de rédaction.

Si des outils de mesure d'audience ou publicitaires venaient à être ajoutés, un bandeau de consentement conforme aux recommandations de la CNIL serait mis en place préalablement.

7. Sécurité

Les mesures suivantes protègent les données des utilisateurs :

  • Chiffrement des communications (HTTPS/TLS).
  • Isolation des données par utilisateur au niveau de la base de données (Row Level Security), empêchant tout utilisateur d'accéder aux données d'un autre.
  • Clés d'accès sensibles (API, base de données) jamais exposées côté navigateur, traitées exclusivement sur les serveurs de l'Éditeur.
  • Aucune coordonnée bancaire n'est stockée par l'Éditeur.

8. Droits des personnes

Conformément au RGPD, chaque utilisateur dispose des droits suivants sur ses données personnelles :

  • Droit d'accès : obtenir une copie des données détenues.
  • Droit de rectification : corriger des données inexactes.
  • Droit à l'effacement : demander la suppression du compte et des données associées.
  • Droit à la limitation du traitement.
  • Droit à la portabilité : recevoir ses données dans un format structuré.
  • Droit d'opposition, pour les traitements fondés sur l'intérêt légitime.

Ces droits s'exercent par email à contact@getzapik.com. Une réponse sera apportée sous un délai maximal d'un mois.

En cas de désaccord persistant, l'utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

9. Modification de la politique

Cette politique peut être mise à jour. Les utilisateurs seront informés de toute modification substantielle par email ou notification dans le Service.

10. Contact

Pour toute question relative à la présente politique de confidentialité : contact@getzapik.com