Politique de confidentialité

**Données de compte :** - Adresse email - Nom d'affichage - Avatar (optionnel) - Préférences utilisateur **Données d'utilisation :** - Historique des générations (images, vidéos) - Crédits consommés et transactions - Logs de connexion **Données techniques :** - Adresse IP (anonymisée après 30 jours) - Type de navigateur et appareil - Pages visitées **Contenu créé :** - Projets et univers créés - Images et vidéos générées - Personnages et avatars Moostik

Nous utilisons vos données pour : - **Fournir le service** : Génération d'images/vidéos, sauvegarde de projets - **Gérer votre compte** : Authentification, facturation, support - **Améliorer le service** : Analyse anonymisée, détection de bugs - **Communication** : Emails transactionnels, notifications (si activées) - **Sécurité** : Prévention de la fraude, protection des comptes Nous ne vendons **jamais** vos données personnelles à des tiers.

**Mesures techniques :** - Chiffrement TLS 1.3 pour toutes les communications - Chiffrement au repos des données sensibles - Authentification à deux facteurs disponible - Audits de sécurité réguliers **Mesures organisationnelles :** - Accès aux données limité au personnel autorisé - Formation obligatoire à la protection des données - Procédures de réponse aux incidents **Hébergement :** - Serveurs hébergés en Europe (France) - Conformité RGPD de nos sous-traitants - Sauvegardes chiffrées quotidiennes

| Type de données | Durée de conservation | |----------------|----------------------| | Compte actif | Durée de l'inscription | | Compte supprimé | 30 jours puis effacement | | Logs de connexion | 1 an | | Données de facturation | 10 ans (obligation légale) | | Contenu généré | Supprimé avec le compte | | Données analytiques | 26 mois (anonymisées) | Vous pouvez demander la suppression anticipée à tout moment.

Vos données peuvent être transférées vers : - **États-Unis** : Pour certains services (Vercel, Stripe) - Garanties : Clauses contractuelles types (SCC) - **Union Européenne** : Hébergement principal - Conformité RGPD native Nous sélectionnons uniquement des partenaires offrant des garanties de protection équivalentes au RGPD.

Conformément au RGPD, vous disposez des droits suivants : - **Accès** : Obtenir une copie de vos données - **Rectification** : Corriger vos données inexactes - **Effacement** : Demander la suppression de vos données - **Portabilité** : Recevoir vos données dans un format standard - **Opposition** : Vous opposer à certains traitements - **Limitation** : Limiter l'utilisation de vos données Pour exercer ces droits : **privacy@bloodwings.studio** Délai de réponse : 30 jours maximum.

**Cookies essentiels :** - Authentification de session - Préférences utilisateur - Sécurité (CSRF) **Cookies analytiques (optionnels) :** - Mesure d'audience anonymisée - Amélioration du service Vous pouvez gérer vos préférences cookies à tout moment via le bandeau ou dans vos paramètres de compte. [Gérer mes cookies →](/cookies)