Politique de confidentialité

Le responsable du traitement est Samuele Cumani, Via Le Povere 22, 60044 Fabriano (AN), Italie. Pour toute demande relative à vos données, écrivez à info@heku.dev.

• Compte : adresse e-mail, nom ou nom affiché, éventuelle image de profil, date d'inscription, mot de passe (que nous ne voyons jamais : il est conservé sous forme chiffrée par le service d'authentification).
• Projets et conversations : les messages que vous écrivez à l'assistant, les fichiers que vous joignez (images, logos, captures d'écran), le code et les contenus des sites générés, les versions enregistrées et les sites publiés.
• Journaux techniques : adresse IP, type de navigateur et d'appareil, heures d'accès, pages et fonctions utilisées, erreurs de l'application et mesures de consommation des modèles d'IA (tokens et coût par tour). Ils servent à faire fonctionner et à protéger le service ; nous les conservons 90 jours.
• Paiements (lorsque les forfaits payants seront actifs) : les paiements passent par Stripe, qui traite les données de la carte en tant que responsable de traitement indépendant. Nous ne recevons que le résultat, le montant, le forfait choisi et les données nécessaires à la facture. Nous ne conservons pas de numéros de carte.
• Demandes Enterprise : si vous remplissez le formulaire de la page Enterprise, nous traitons le nom, l'e-mail professionnel, l'entreprise, la taille de l'équipe, le budget indicatif et le message, uniquement pour vous répondre.

• Pour fournir le service (créer le compte, construire et publier les sites, conserver les projets, débiter les crédits) : la base juridique est l'exécution du contrat, art. 6.1.b du RGPD.
• Pour la sécurité et la prévention des abus (journaux, limites d'utilisation, blocage des activités frauduleuses) : intérêt légitime, art. 6.1.f.
• Pour les obligations légales (comptabilité et fiscalité des paiements) : art. 6.1.c.
• Pour les communications relatives au service (confirmations, avis concernant le compte, les crédits, les modifications des conditions) : exécution du contrat. Nous n'envoyons pas d'e-mails promotionnels ; si un jour nous le faisons, nous vous le demanderons d'abord (consentement, art. 6.1.a) et vous pourrez dire non à tout moment.

Les contenus de vos projets et de vos conversations sont envoyés aux fournisseurs de modèles d'IA énumérés au point 5 uniquement pour générer ce que vous demandez. Nous ne les utilisons pas pour entraîner des modèles.

• Compte, projets et conversations : tant que votre compte existe.
• Suppression du compte : sur demande de votre part adressée à info@heku.dev, nous supprimons le compte, les projets, les conversations et les fichiers dans un délai de 30 jours. Les sites publiés sont mis hors ligne.
• Journaux techniques : 90 jours, puis supprimés ou anonymisés.
• Données de facturation : pendant la durée exigée par la loi italienne (en règle générale 10 ans).
• Demandes Enterprise : jusqu'à 24 mois après le dernier contact.

Nous ne gérons pas de serveurs physiques. Nous nous appuyons sur les prestataires suivants, désignés comme sous-traitants (art. 28 du RGPD), chacun pour sa partie :

• Vercel (États-Unis) : hébergement de l'application et des sites publiés.
• Supabase, via Lovable Cloud (serveurs dans l'Union européenne) : base de données, authentification, fichiers et sauvegardes.
• Anthropic et OpenAI (États-Unis) : modèles d'IA qui génèrent du code, des textes et des images à partir de vos demandes.
• E2B (États-Unis) : environnements isolés dans lesquels tourne l'aperçu du site pendant que vous le construisez.
• Resend (États-Unis) : envoi des e-mails de service.
• Hostinger (Union européenne) : enregistrement et gestion du domaine heku.dev.
• Stripe (lorsque les paiements seront actifs) : encaissement des paiements, en tant que responsable de traitement indépendant.

Pour les prestataires établis aux États-Unis, le transfert des données s'effectue avec les garanties prévues par le RGPD : clauses contractuelles types approuvées par la Commission européenne et, lorsque le prestataire y adhère, l'EU-US Data Privacy Framework. Nous ne vendons ni ne cédons vos données à des tiers pour leurs propres finalités.

Vous pouvez nous demander à tout moment de :

• savoir quelles données nous détenons sur vous et en recevoir une copie (accès et portabilité) ;
• les corriger si elles sont erronées (rectification) ;
• les supprimer, en fermant le compte (effacement) ;
• en limiter le traitement ou vous y opposer, dans les cas prévus par la loi ;
• retirer un consentement donné, sans que cela affecte ce qui a été fait auparavant.

Il suffit d'un e-mail à info@heku.dev depuis l'adresse utilisée pour votre inscription : nous répondons dans un délai de 30 jours. Si vous estimez que le traitement enfreint la loi, vous pouvez vous adresser à l'autorité italienne de protection des données (Garante per la protezione dei dati personali, garanteprivacy.it).

Heku n'est pas conçu pour les personnes de moins de 16 ans. Si nous découvrons un compte ouvert par un mineur de moins de 16 ans sans le consentement du titulaire de la responsabilité parentale, nous le fermons et supprimons les données.

La manière dont nous protégeons les données est décrite sur la page Sécurité. Nous n'utilisons que des cookies et des stockages techniques, sans suivi : les détails se trouvent sur la page consacrée aux cookies.

Si nous modifions un élément substantiel, nous vous en informons par e-mail ou par un avis dans le service. La version et la date en bas de page indiquent toujours quel texte est en vigueur.