Politique de confidentialité

Cette politique décrit comment récit.sh collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable du traitement est EM Invest. Pour toute question relative à vos données : contact@recit.sh.

Données collectées

• Compte : votre adresse email (nécessaire à la connexion) et, si vous le renseignez, votre nom d'affichage.
• Contenu : les projets, user stories et commentaires que vous créez.
• Données techniques : journaux de connexion et informations strictement nécessaires au fonctionnement et à la sécurité du service.

Finalités et bases légales

• Fournir le service et gérer votre compte (base légale : exécution du contrat).
• Vous authentifier via un lien de connexion par email (« magic link ») (base légale : exécution du contrat).
• Vous envoyer des notifications par email (commentaires, mises à jour) que vous pouvez désactiver dans vos paramètres (base légale : votre consentement).
• Assurer la sécurité et prévenir les abus (base légale : intérêt légitime).

Destinataires

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos sous-traitants techniques strictement nécessaires au fonctionnement du service : l'hébergeur OVH SAS (voir mentions légales), qui assure également l'envoi des emails transactionnels. Si vous choisissez de vous connecter via GitHub, votre authentification est déléguée à GitHub, Inc. ; récit.sh ne reçoit alors que votre adresse email et les informations de profil strictement nécessaires à la création de votre compte. Lorsque des offres payantes seront proposées, les paiements seront traités par Stripe (Stripe Payments Europe, Ltd.), prestataire de paiement sécurisé, qui recevra alors les données strictement nécessaires à la transaction.

Par ailleurs, si vous connectez un agent d'intelligence artificielle au service au moyen d'une clé API (protocole MCP), vous transmettez de votre propre initiative vos données à ce service tiers. Vous êtes responsable de ce partage et restez soumis aux conditions de confidentialité de l'agent que vous utilisez.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées ou anonymisées, sous réserve des obligations légales de conservation.

Cookies

récit.sh utilise uniquement un cookie de session, nécessaire pour vous maintenir connecté. Aucun cookie publicitaire ni traceur tiers n'est déposé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez-nous à contact@recit.sh. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).