Qui est responsable du traitement
Le responsable du traitement est PromptHQ, éditeur des sites prompthq.fr et app.prompthq.fr, joignable à contact@prompthq.fr.
Dénomination : [raison sociale et forme juridique]. Immatriculation : [numéro SIREN]. Siège : [adresse du siège]. Directeur de la publication : Thisma.
Les données collectées et pourquoi
Nous ne collectons que ce qui sert à un usage précis. Le tableau ci-dessous est exhaustif.
| Données | Usage | Base légale |
|---|---|---|
| Adresse email, prénom ou nom, photo de profil (si fournie par Google ou Discord) | Créer et gérer ton compte, te connecter, t'envoyer les emails liés au service (lien de connexion, bienvenue, reçu, fin de Club) | Exécution du contrat |
| Achats : produit, montant, date, statut, identifiant de paiement Stripe | Te donner accès à ce que tu as acheté, établir les reçus, gérer les remboursements, tenir la comptabilité | Exécution du contrat, obligation légale (comptabilité) |
| Abonnement au Club IA : statut, période en cours, mois inclus, pauses | Ouvrir et fermer l'accès au Club, calculer les mois inclus avec une formation | Exécution du contrat |
| Progression dans les guides : guides ouverts, guides terminés | Afficher ta progression et reprendre où tu en étais | Exécution du contrat |
| Origine de ta visite : paramètres utm et code de parrainage de ton premier passage | Savoir quels canaux amènent des membres, mesurer nos campagnes | Intérêt légitime (mesure de nos actions marketing) |
| Journal des emails envoyés : type d'email, date | Ne pas t'envoyer deux fois le même email, répondre à tes demandes de support | Intérêt légitime |
| Données techniques : adresse IP, navigateur, pages vues | Sécurité du service, statistiques de fréquentation (IP anonymisée) | Intérêt légitime, consentement pour la mesure d'audience |
| Adresse email de la newsletter | T'envoyer la newsletter PromptHQ | Consentement, retirable à tout moment via le lien de désinscription |
Nous ne collectons aucune donnée sensible au sens du RGPD et nous ne faisons pas de profilage à effet juridique.
Connexion avec Google, Discord ou par email
Tu peux créer ton compte de trois façons. Dans chaque cas, nous ne recevons que ce qui est listé ici.
- Google : ton adresse email, ton nom et ta photo de profil. Nous demandons uniquement les champs d'identité de base (email, profil). Nous n'accédons ni à ton Drive, ni à ton agenda, ni à tes contacts, ni à tes emails. L'usage des données reçues de Google respecte la politique de données utilisateur des services API Google, y compris ses exigences d'usage limité.
- Discord : ton adresse email, ton pseudo et ton avatar.
- Lien magique par email : ton adresse email seulement. Aucun mot de passe n'est stocké.
Tu peux à tout moment retirer l'accès de PromptHQ depuis les réglages de sécurité de ton compte Google ou Discord. Ton compte PromptHQ reste accessible par lien magique.
Paiements
Les paiements sont traités par Stripe. Ton numéro de carte est saisi sur une page hébergée par Stripe et ne transite jamais par nos serveurs. Nous recevons de Stripe le montant, le statut du paiement, les quatre derniers chiffres et l'expiration de la carte pour les reçus, ainsi qu'un identifiant de client. Stripe est responsable de traitement pour la lutte contre la fraude et ses obligations réglementaires : voir la politique de confidentialité de Stripe.
Ton abonnement, tes moyens de paiement et tes factures se gèrent depuis l'espace « Gérer mon abonnement » de ton compte, qui ouvre le portail Stripe.
Qui reçoit les données
Tes données ne sont jamais vendues. Elles sont confiées aux seuls sous-traitants nécessaires au service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH | Hébergement des sites, de l'application et de la base de données | France (Union européenne) |
| Stripe | Paiements, abonnements, factures | Union européenne et États-Unis, clauses contractuelles types |
| Google (Google Identity, Google Analytics 4) | Connexion avec un compte Google, mesure d'audience avec IP anonymisée | Union européenne et États-Unis, cadre de protection des données UE-États-Unis |
| Discord | Connexion avec un compte Discord, communauté | États-Unis, clauses contractuelles types |
| Prestataire d'envoi d'emails (Google Workspace ou Resend) | Envoi des emails de connexion, de bienvenue, des reçus et de la newsletter | Union européenne et États-Unis, clauses contractuelles types |
L'équipe PromptHQ accède à tes données de compte et d'achat pour le support et le suivi des ventes. Nous pouvons aussi communiquer des données à une autorité qui nous y oblige légalement.
Cookies et mesure d'audience
Nous utilisons peu de cookies, et aucun cookie publicitaire.
| Cookie | Rôle | Durée |
|---|---|---|
| Session (app.prompthq.fr) | Te garder connecté à ton compte. Indispensable, pas de consentement requis. | 30 jours |
| phq_origin (app.prompthq.fr) | Mémoriser le canal de ton premier passage (utm, parrainage) pour l'associer à un achat éventuel. Aucun suivi entre sites. | 90 jours |
| Google Analytics 4 (prompthq.fr) | Statistiques de fréquentation. Adresse IP anonymisée, aucune donnée croisée avec ton compte. | Jusqu'à 13 mois |
Tu peux refuser la mesure d'audience en bloquant les cookies tiers dans ton navigateur ou avec le module de désactivation Google Analytics. Le site reste entièrement utilisable.
Durées de conservation
- Compte : tant que le compte existe, puis suppression dans les 30 jours suivant ta demande de clôture.
- Achats et factures : 10 ans à compter de la clôture de l'exercice, obligation comptable française.
- Abonnement : durée de l'abonnement, puis 3 ans après sa fin, pour répondre aux réclamations.
- Progression dans les guides : tant que le compte existe.
- Origine de la visite : 90 jours dans le cookie, puis conservée avec l'achat auquel elle se rattache.
- Journal des emails : 3 ans.
- Newsletter : jusqu'à ta désinscription, puis suppression dans les 30 jours.
- Journaux techniques (adresse IP) : 12 mois maximum.
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, et du droit de retirer ton consentement à tout moment pour la newsletter et la mesure d'audience.
Pour les exercer, écris à contact@prompthq.fr depuis l'adresse de ton compte. Nous répondons sous un mois. La suppression d'un compte efface tes données personnelles, à l'exception des pièces comptables que la loi nous oblige à garder.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes.
Sécurité
Les échanges avec nos sites sont chiffrés (HTTPS). La base de données n'est accessible que depuis le réseau privé du serveur. Aucun mot de passe n'est stocké : la connexion passe par un lien à usage unique ou par Google et Discord. Les clés de paiement ne sont jamais exposées côté navigateur. En cas de violation de données présentant un risque pour toi, nous t'en informons dans les délais prévus par le RGPD.
Mineurs
PromptHQ s'adresse aux adultes. Nous ne créons pas sciemment de compte pour une personne de moins de 15 ans. Si tu penses qu'un mineur a créé un compte, écris-nous et nous le supprimerons.
Modifications de cette politique
Nous pouvons mettre cette page à jour quand le service évolue. La date en haut de page indique la dernière version. Pour un changement important, les membres sont prévenus par email avant son entrée en vigueur.