Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur feelsyst.com est :

2. Données collectées

2.1 Données d'inscription

• Prénom et nom
• Adresse email professionnelle
• Nom de l'entreprise
• Secteur d'activité
• Mot de passe (haché, jamais stocké en clair)

2.2 Données de navigation et d'utilisation

• Adresse IP (anonymisée)
• Type de navigateur et système d'exploitation
• Pages visitées et durée des sessions
• Agents IA utilisés et volume de messages (sans le contenu des conversations)

2.3 Données de paiement

Les données bancaires (numéro de carte, CVV) sont collectées et stockées exclusivement par Stripe, notre prestataire de paiement certifié PCI-DSS. Feelsyst ne stocke jamais vos données bancaires complètes.

2.4 Contenu des conversations

Le contenu de vos échanges avec les agents IA est transmis à l'API Anthropic (Claude) pour générer les réponses. Ces données ne sont pas conservées par Feelsyst au-delà de la session. Consultez la politique de confidentialité d'Anthropic pour plus d'informations.

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du compte	Exécution du contrat
Fourniture des services IA	Exécution du contrat
Facturation et paiement	Obligation légale
Emails transactionnels (factures, alertes)	Exécution du contrat
Amélioration de la plateforme	Intérêt légitime
Emails marketing (nouveautés, offres)	Consentement
Statistiques d'usage anonymisées	Intérêt légitime
Lutte contre la fraude et la sécurité	Intérêt légitime

4. Durée de conservation

• Données de compte actif : pendant toute la durée de la relation contractuelle
• Données après résiliation : 30 jours (puis suppression définitive sur demande)
• Données comptables et factures : 10 ans (obligation légale)
• Logs de connexion : 12 mois
• Données d'essai non converti : 30 jours après expiration
• Contenu des conversations IA : durée de la session uniquement

5. Destinataires des données

Feelsyst ne revend jamais vos données à des tiers. Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de leurs missions :

Prestataire	Rôle	Localisation
Supabase	Base de données et authentification	UE (Ireland)
Vercel	Hébergement de l'application	UE
Anthropic (Claude)	Génération des réponses IA	États-Unis *
Stripe	Traitement des paiements	UE/USA *
Brevo	Envoi d'emails transactionnels	UE (France)

* Pour les transferts hors UE, voir la section 6.

6. Transferts hors Union Européenne

Certains sous-traitants (Anthropic, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne
• Le cadre EU-U.S. Data Privacy Framework pour les entreprises certifiées

Seul le contenu de la conversation en cours est transmis à Anthropic pour générer la réponse de l'agent IA. Aucune donnée d'identification (nom, email, entreprise) n'est transmise à Anthropic.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer vos droits, contactez-nous à contact@feelsyst.com. Nous répondrons dans un délai de 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Cookies

Feelsyst utilise un nombre minimal de cookies strictement nécessaires au fonctionnement de la plateforme :

Cookie	Finalité	Durée
feelsyst_token	Session d'authentification (localStorage)	30 jours
feelsyst_last_agent	Dernier agent sélectionné (localStorage)	Persistant

Feelsyst n'utilise pas de cookies publicitaires, de tracking tiers ou de cookies de profilage. Aucun consentement cookie n'est donc requis au sens de la directive ePrivacy.

9. Sécurité

Feelsyst met en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement HTTPS/TLS pour toutes les communications
• Mots de passe hachés (SHA-256 + sel) — jamais stockés en clair
• Tokens de session à durée limitée (30 jours)
• Accès aux bases de données restreint par Row Level Security (RLS)
• Hébergement sur infrastructure certifiée ISO 27001 (Supabase/Vercel)
• Journalisation des accès et détection d'anomalies

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Feelsyst s'engage à vous en informer dans les 72 heures conformément à l'article 33 du RGPD.

10. Contact et réclamations

Pour toute question relative à la protection de vos données personnelles :

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de la CNIL :

• En ligne : cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07