Confidentialité
Dernière mise à jour : 26 juillet 2026
Ce document décrit exactement ce que Delphes collecte, pourquoi, où c'est stocké et combien de temps. Il a été écrit à partir du schéma réel de la base de données, pas d'un modèle type : chaque champ mentionné existe, et aucun champ existant n'est passé sous silence.
Ce qui est collecté
À l'inscription
- Adresse de courriel — identifiant de connexion. Indispensable.
- Mot de passe — jamais stocké en clair ; Supabase en conserve une
- empreinte cryptographique. L'éditeur ne peut pas le lire.
Rien d'autre n'est demandé pour commencer à utiliser le service.
Dans le profil, si l'usager le renseigne
- Nom affiché — facultatif
- Pays — facultatif, sert à déterminer la devise et les moyens de paiement
- à l'abonnement
En utilisant le service
| Donnée | Contenu | Pourquoi |
|---|---|---|
| Charte | couleur, nom de marque, cachet, signature, palette | Appliquer l'identité de l'usager aux visuels |
| Publications | idée ou texte saisi, rubrique, consigne, réseaux et formats demandés, contenu produit | Fournir le service et permettre à l'usager de retrouver son travail |
| Images | chemin du fichier, dimensions, poids | Servir et conserver les visuels produits |
| Compteurs | consommation par période et par type | Appliquer le quota de la formule |
| Journal technique | étape, modèle, nombre de jetons, coût, durée, succès ou échec | Diagnostiquer les pannes et mesurer le coût réel du service |
À l'abonnement, en phase 2
Montant, devise, moyen de paiement, référence de transaction, dates. Les coordonnées bancaires ne transitent jamais par Delphes : elles sont saisies chez le prestataire de paiement, qui ne renvoie qu'une référence.
Ce qui n'est PAS collecté
- Aucun traceur publicitaire, aucun pixel de suivi, aucune revente de données
- Aucune donnée de navigation à des fins de profilage
- Aucun accès aux comptes de réseaux sociaux de l'usager — la publication
- automatique n'existe pas encore, et exigera un consentement explicite
Où les données sont stockées
Base de données, fichiers et authentification : Supabase, région `eu-west-3` — Paris, France. Les données personnelles et les images produites ne quittent pas l'Union européenne pour leur stockage.
Deux traitements ont lieu hors de l'UE :
- Génération de contenu (Anthropic, États-Unis) — l'idée saisie, la
- rubrique, la consigne et la charte sont transmises le temps de produire la
- publication. [ACCORD DE TRAITEMENT À CONFIRMER : vérifier les engagements
- contractuels d'Anthropic sur la non-conservation et le non-entraînement, et
- le mécanisme de transfert applicable.]
- Hébergement de l'application (Vercel, États-Unis) — les requêtes
- transitent par son infrastructure. [RÉGION DE DÉPLOIEMENT À VÉRIFIER : Vercel
- permet de fixer une région européenne, ce qui réduirait ce transfert.]
Combien de temps
| Donnée | Conservation |
|---|---|
| Compte, profil, charte | Tant que le compte existe |
| Publications et images | Tant que le compte existe |
| Journal technique | [DURÉE À DÉFINIR — 12 mois suggérés] |
| Factures et paiements | [DURÉE LÉGALE À VÉRIFIER — souvent 10 ans en comptabilité] |
| Sauvegardes de l'hébergeur | [DURÉE À VÉRIFIER auprès de Supabase] |
À la suppression du compte, tout est effacé immédiatement : compte, chartes, publications, et les fichiers images eux-mêmes. La suppression vérifie qu'aucun fichier ne subsiste avant d'effacer le compte — si la purge échoue, rien n'est supprimé, pour ne pas laisser de données orphelines.
Les factures échappent à cette suppression lorsqu'une obligation comptable impose de les conserver.
Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base, fichiers, authentification | Paris (UE) |
| Vercel Inc. | Hébergement, rendu des visuels | États-Unis |
| Anthropic PBC | Génération des textes et visuels | États-Unis |
| [PRESTATAIRE DE PAIEMENT] | Encaissement des abonnements | [À COMPLÉTER] |
| [PRESTATAIRE DE COURRIEL] | Courriels transactionnels | [À COMPLÉTER] |
Aucun de ces prestataires n'est autorisé à utiliser les données à ses propres fins.
Vos droits
Ils sont détaillés, avec la façon de les exercer, sur la page Données & RGPD.
Modifications
Toute évolution substantielle de ce document est signalée par courriel avant son entrée en vigueur.
Une question sur ce document ? Écris à [COURRIEL DE CONTACT].