Politique de confidentialité
Dernière mise à jour : 19 septembre 2026
Le responsable du traitement est [À COMPLÉTER : dénomination sociale], [À COMPLÉTER : adresse]. Contact : privacy@littleforge.ai.
1. Données que nous traitons
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : e-mail, nom, photo de profil si connexion via un tiers | Créer et sécuriser votre compte | Exécution du contrat |
| Contenus : sites, pages, images, produits, articles, briefs | Fournir le service | Exécution du contrat |
| Demandes faites à l’IA | Générer les contenus demandés, compter vos crédits | Exécution du contrat |
| Facturation : offre, adresse, n° de TVA, historique des paiements | Facturer, tenir la comptabilité | Contrat et obligation légale |
| Journaux techniques : adresse IP, navigateur, actions de sécurité | Sécurité, prévention de la fraude, limitation du débit | Intérêt légitime |
| Mesure d’audience et rapports d’erreurs | Améliorer le service | Votre consentement (bannière cookies) |
Les données bancaires sont saisies chez Stripe : nous n’y avons pas accès.
2. Données des visiteurs de vos sites
Lorsque vous publiez un site, vous décidez des données collectées auprès de vos visiteurs (formulaires, commandes, inscriptions). Vous en êtes le responsable de traitement ; LittleForge les traite pour votre compte, en tant que sous-traitant, uniquement pour fournir le service.
3. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont traitées par les prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement de l’application et des sites publiés | États-Unis / UE |
| Supabase | Base de données, authentification, stockage de fichiers | Selon la région du projet |
| Stripe | Paiement et facturation | UE / États-Unis |
| Anthropic | Génération de contenu par IA (modèles Claude) | États-Unis |
| Resend | Envoi des e-mails transactionnels | États-Unis |
| Sentry | Détection des erreurs (si vous acceptez les cookies « analytics ») | États-Unis / UE |
| Replicate, OpenAI | Génération d’images par IA, à votre demande | États-Unis |
Certains prestataires sont établis hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
4. Durées de conservation
- Compte et contenus : pendant la durée du compte, puis supprimés à sa clôture.
- Factures et pièces comptables : dix ans (obligation légale).
- Journaux techniques et de sécurité : douze mois au plus.
- Choix concernant les cookies : six mois.
5. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Depuis vos réglages, vous pouvez exporter vos données et supprimer votre compte. Pour toute autre demande : privacy@littleforge.ai. Nous répondons dans un délai d’un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
6. Sécurité
Les échanges sont chiffrés (HTTPS). Les clés d’API que vous nous confiez sont chiffrées en base. L’accès aux données est limité aux personnes qui en ont besoin pour exploiter le service. La double authentification est disponible sur votre compte.
7. Cookies
Voir la politique cookies.