Politique de confidentialité

Cette politique explique quelles données personnelles Graflio traite, pourquoi, et vos droits au titre du RGPD. Responsable du traitement :

Titulaire: Graflio, établie en Espagne.
Contact: info@graflio.com

NIF et adresse : disponibles sur demande à l’adresse de contact ci-dessus.

Ce que nous collectons

• Compte : votre e-mail et un mot de passe haché (jamais le mot de passe en clair).
• Votre travail : les fiches Amazon importées (données publiques), les images générées ou téléversées, vos brand kits et vos pages de proposition.
• Facturation : les paiements sont gérés par Stripe ; nous recevons la confirmation et les derniers chiffres de la carte, jamais le numéro complet.
• Technique : journaux serveur (IP, requête, heure) conservés brièvement pour la sécurité, et — uniquement si vous acceptez la bannière cookies — des statistiques Google Analytics.

Bases légales

• Fourniture du service — contrat (art. 6.1.b RGPD).
• Facturation et obligations fiscales — obligation légale (art. 6.1.c).
• Sécurité, prévention des abus, amélioration — intérêt légitime (art. 6.1.f).
• Cookies d’analyse — votre consentement (art. 6.1.a), révocable à tout moment.

Sous-traitants

• Hetzner Online GmbH (Allemagne) — hébergement. Données conservées dans l’UE.
• Stripe Payments Europe Ltd. (Irlande) — paiement.
• OpenRouter, Inc. (États-Unis) — génération IA : les textes et images d’une génération sont transmis pour traitement, sous clauses contractuelles types de l’UE.
• Google Ireland Ltd. — analyse, uniquement avec consentement.

Nous ne vendons pas de données personnelles et ne prenons aucune décision automatisée produisant des effets juridiques.

Conservation

Données de compte : tant que le compte existe, supprimées sur demande ; factures : durée exigée par le droit fiscal ; journaux : quelques semaines.

Vos droits

Accès, rectification, effacement, portabilité, limitation, opposition : info@graflio.com. Réclamations : autorité espagnole AEPD (aepd.es).