Politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement des données de FixMyCWV est Oleksandr Utkin, OSVČ (IČO : 24392596), Vrbenského 1640/43, 170 00, Praha 7 – Holešovice, République tchèque. E-mail de contact : a.utkin17@gmail.com.

2. Informations que nous collectons

Lorsque vous utilisez FixMyCWV, nous collectons les informations suivantes :

• Votre adresse e-mail et votre nom (fournis via l'authentification Clerk)
• Les URL que vous soumettez pour audit
• Les détails de paiement (traités de manière sécurisée par Stripe — nous ne stockons jamais les numéros de carte)
• Les journaux standards du serveur (adresse IP, type de navigateur, horodatages)

3. Comment nous utilisons vos données

Nous utilisons vos informations pour :

• Fournir et améliorer notre service d'audit Core Web Vitals
• Générer des recommandations de performance propulsées par l'IA basées sur vos données d'audit
• Traiter les paiements et gérer votre abonnement
• Envoyer des e-mails transactionnels (reçus, notifications de compte)
• Analyser les schémas d'utilisation pour améliorer le produit (agrégés, anonymisés)

4. Base juridique du traitement

Nous traitons vos données sur les bases juridiques suivantes conformément à l'article 6 du RGPD :

• Nécessité contractuelle (Art. 6(1)(b)) — authentification, exécution d'audit, génération de recommandations par IA, traitement des paiements
• Intérêt légitime (Art. 6(1)(f)) — amélioration du service via des analyses anonymisées, notifications par e-mail transactionnel
• Obligation légale (Art. 6(1)(c)) — conservation des registres fiscaux et comptables comme l'exige la loi tchèque

5. Services tiers

Nous utilisons les services tiers suivants qui peuvent traiter vos données :

• Clerk — authentification et gestion des utilisateurs
• Stripe — traitement des paiements (conforme PCI DSS)
• Anthropic (Claude AI) — analyse des données d'audit pour générer des recommandations (les URL, métriques de performance et captures d'écran sont envoyées pour traitement)
• Google PageSpeed Insights API — collecte de données de performance en laboratoire
• Google Chrome UX Report (CrUX) — données de performance de terrain
• Decodo (Smartproxy) — routage proxy résidentiel pour des audits géolocalisés

6. Transferts internationaux de données

Vos données peuvent être transférées et traitées aux États-Unis par nos prestataires de services tiers (Anthropic, Clerk, Stripe, Google, DigitalOcean). Ces transferts sont protégés par le Cadre de protection des données UE-États-Unis, les Clauses Contractuelles Types (CCT) ou des garanties équivalentes conformément au Chapitre V du RGPD.

7. Conservation des données

Les rapports d'audit sont conservés pendant la durée de vie de votre compte. Vous pouvez demander la suppression de vos données à tout moment en nous contactant à a.utkin17@gmail.com. Après la suppression du compte, toutes les données d'audit associées sont définitivement supprimées dans les 30 jours.

8. Cookies

Nous utilisons des cookies essentiels pour l'authentification et la gestion des sessions via Clerk. Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers.

9. Vos droits

En vertu du RGPD, vous avez le droit : d'accéder à vos données personnelles, de rectifier les données inexactes, d'effacer vos données (droit à l'oubli), de limiter le traitement, à la portabilité des données et de vous opposer au traitement. Pour exercer l'un de ces droits, contactez a.utkin17@gmail.com. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle tchèque : Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Âge minimum

Le Service est destiné aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si nous apprenons qu'un enfant de moins de 16 ans nous a fourni des données personnelles, nous les supprimerons rapidement.

11. Sécurité

Nous utilisons des mesures de sécurité conformes aux standards de l'industrie, notamment des connexions chiffrées (TLS), une authentification sécurisée via Clerk et un traitement des paiements conforme PCI via Stripe. Les données d'audit sont stockées dans des bases de données chiffrées sur l'infrastructure DigitalOcean.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique à tout moment. Nous informerons les utilisateurs des modifications importantes par e-mail. L'utilisation continue du Service après les modifications constitue une acceptation.

13. Contact

Pour toute question relative à la confidentialité, veuillez contacter : Oleksandr Utkin, Vrbenského 1640/43, 170 00 Praha 7, République tchèque. E-mail : a.utkin17@gmail.com.