Politique de confidentialité

Dernière mise à jour : mars 2026

StoryMate respecte votre vie privée et se conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679). Cette politique explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur de l'application StoryMate, joignable à l'adresse : contact@storymate.fr

2. Données collectées

• Identité Google : nom d'affichage et adresse e-mail, collectés via Firebase Authentication lors de la connexion avec Google.
• Contenu utilisateur : projets d'écriture, chapitres, entités du Codex (personnages, lieux, lore) créés dans l'application.
• Données d'utilisation : compteurs d'interactions avec l'IA Mate (nombre de requêtes journalières), stockés de manière anonymisée.
• Données d'abonnement : statut Premium (free/premium) géré via Stripe ou Google Play. Aucune donnée bancaire n'est stockée par StoryMate.

3. Finalités et base légale

• Authentification (intérêt légitime) : identification sécurisée via Google pour accéder à votre espace personnel.
• Sauvegarde et synchronisation (exécution du contrat) : stockage de vos projets dans Firestore (Google Cloud) pour permettre la synchronisation multi-appareils.
• Intelligence artificielle (exécution du contrat) : transmission de vos textes aux services Google Gemini via Firebase pour générer les réponses de Mate. Vos textes ne sont pas conservés après traitement.
• Facturation (exécution du contrat) : gestion des abonnements Premium via Stripe (web) ou Google Play (Android).

4. Destinataires des données et transferts hors UE

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de la fourniture du service :

• Google Firebase (Authentication, Firestore, Cloud Functions) — Google LLC, États-Unis. Les données Firestore sont stockées en Europe (région europe-west1). Les transferts vers les serveurs Google aux États-Unis sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
• Google Gemini — traitement des requêtes IA via Firebase AI Logic. Vos textes sont transmis pour traitement et ne sont pas conservés par Google après réponse, conformément aux conditions d'utilisation de Firebase AI.
• Stripe — Stripe, Inc., États-Unis. Traitement des paiements web (certification PCI DSS niveau 1). Transferts encadrés par les CCT. Aucune donnée bancaire n'est stockée par StoryMate.
• Google Play — Google LLC. Traitement des abonnements Android uniquement.

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires. Pour les transferts hors UE, les garanties appropriées au sens de l'article 46 du RGPD sont en place (Clauses Contractuelles Types).

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte (via l'option "Supprimer mon compte" dans l'application), toutes vos données sont définitivement effacées sous 30 jours.

6. Vos droits (RGPD)

• Droit d'accès : vous pouvez consulter vos données à tout moment dans l'application (section "Mes données").
• Droit de rectification : modifiez votre nom d'affichage directement dans l'application.
• Droit à l'effacement : utilisez "Supprimer mon compte" dans les paramètres de l'application pour effacer toutes vos données.
• Droit à la portabilité : export de vos projets disponible via les fonctions d'export de l'application.
• Droit d'opposition : vous pouvez vous opposer à certains traitements en nous contactant.

Pour exercer vos droits, contactez-nous à : contact@storymate.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

7. Sécurité

Vos données sont protégées par les mesures de sécurité de Google Firebase (chiffrement en transit et au repos, règles de sécurité Firestore limitant l'accès à votre seul compte). Aucun employé StoryMate n'a accès à votre contenu d'écriture.

8. Cookies

L'application web StoryMate n'utilise pas de cookies publicitaires ou de tracking. Firebase Authentication peut utiliser des données de session stockées localement (localStorage) pour maintenir votre connexion.

9. Modifications

Toute modification substantielle de cette politique vous sera notifiée dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.