Politique de confidentialité

Janore SAS est responsable du traitement des données personnelles collectées via le site janore.com et le service Janore.

Données collectées

• Données de compte : email, nom, mot de passe (haché bcrypt).
• Données de facturation : via Stripe / Mollie — nous ne stockons jamais le numéro de carte.
• Conversations : messages échangés via l'Assistant, stockés au plus 12 mois.
• Cookies : session (obligatoire), préférence de langue, préférence de thème.

Finalités

• Fournir et améliorer le service.
• Facturer (article 6.1.b RGPD : exécution du contrat).
• Répondre à votre support (article 6.1.f RGPD : intérêt légitime).
• Vous notifier des changements importants du service (transactionnel).

Durée de conservation

• Compte actif : tant que l'abonnement est actif.
• Conversations Assistant : 12 mois maximum (purge automatique).
• Factures : 10 ans (obligation comptable française).
• Logs techniques : 30 jours.

Hébergement et localisation

Toutes les données sont hébergées dans l'Union Européenne (Supabase région Frankfurt ou Paris, Vercel edge UE). Aucun transfert hors UE pour les données client.

Les requêtes LLM sont envoyées à Anthropic (région UE quand disponible) ou OpenAI via leur API européenne. Vous pouvez configurer votre propre clé LLM (BYO) sur les plans Pro et supérieurs pour garder un contrôle total.

Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, et d'opposition. Pour les exercer : dpo@janore.com. Réponse sous 30 jours maximum.

Cookies

Détaillés dans la page Cookies.

Sous-traitants

• Supabase (hébergement DB + auth) — UE
• Vercel (hébergement front) — UE edge
• Resend (email transactionnel) — UE
• Stripe (paiements) — Irlande
• Mollie (paiements) — Pays-Bas
• Anthropic (LLM) — UE quand disponible, sinon US (sans données nominatives)
• Sentry (monitoring d'erreurs) — UE

Contact DPO

Délégué à la protection des données : dpo@janore.com.