SlawnPolitique de confidentialité
Ce document décrit exactement quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment tu peux les récupérer ou les supprimer.
Dernière mise à jour : 3 août 2026
Qui est responsable de tes données
ICOSIM CONSULTING, dont le siège est situé 159 rue de Charenton, 75012 Paris, est responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
Pour toute question ou demande relative à tes données : donnees@slawn.fr
Ce que nous collectons
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Créer ton compte, t'identifier, réinitialiser ton mot de passe | Exécution du contrat |
| Mot de passe | Protéger l'accès à ton compte | Exécution du contrat |
| Projets créés (instructions, code généré, fichiers) | Te permettre de retrouver et rouvrir ton travail | Exécution du contrat |
| Identifiant client Stripe et offre souscrite | Gérer ton abonnement et tes factures | Exécution du contrat et obligation comptable |
| Journaux techniques (adresse IP, horodatage, erreurs) | Sécurité du service et diagnostic des pannes | Intérêt légitime |
Ton mot de passe n'est jamais stocké en clair. Il est transformé par une fonction de hachage (bcrypt) irréversible : même en cas d'accès à notre base, il ne peut pas être retrouvé. Nous ne pouvons pas te le communiquer, seulement te permettre d'en choisir un nouveau.
Nous n'avons jamais accès à tes coordonnées bancaires. Le paiement est traité intégralement par Stripe ; aucun numéro de carte ne transite par nos serveurs ni n'y est conservé.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons tes données à des tiers.
- Nous n'utilisons ni cookie publicitaire, ni traceur de mesure d'audience tiers.
- Nous ne réutilisons pas le contenu de tes projets pour entraîner un modèle d'intelligence artificielle.
Le seul stockage effectué dans ton navigateur est un jeton de connexion (slawn_token), strictement nécessaire pour te garder connecté. Il ne sert à aucun suivi et ne requiert donc pas de bandeau de consentement.
Prestataires ayant accès à des données
Faire fonctionner Slawn suppose de recourir à des prestataires techniques. Ils agissent sur nos instructions et sont contractuellement tenus à la confidentialité.
| Prestataire | Rôle | Données transmises | Pays |
|---|---|---|---|
| Anthropic PBC | Génération de code par intelligence artificielle | Contenu des instructions envoyées à l'agent, images jointes | États-Unis |
| Stripe Payments Europe Ltd | Encaissement des paiements et gestion des abonnements | E-mail, coordonnées de facturation, historique des paiements | Irlande (groupe présent aux États-Unis) |
| Resend Inc. | Envoi des e-mails transactionnels (réinitialisation de mot de passe) | Adresse e-mail | États-Unis |
| Vercel Inc. | Hébergement de l'interface et des sites publiés | Adresse IP, journaux de connexion | États-Unis |
| OVH SAS | Hébergement du serveur applicatif et de la base de données | Ensemble des données de compte et de projet | France |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Combien de temps nous les gardons
- Compte et projets : tant que ton compte existe, puis 30 jours après sa suppression.
- Factures et pièces comptables : 10 ans, comme l'impose le code de commerce.
- Journaux techniques : 12 mois.
- Jeton de réinitialisation de mot de passe : 1 heure.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Pour l'exercer, écris à donnees@slawn.fr. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission nationale de l'informatique et des libertés : cnil.fr.
Sécurité
- Chiffrement de bout en bout des échanges (HTTPS/TLS) sur l'ensemble du service.
- Mots de passe hachés avec bcrypt.
- Chaque projet est généré dans un conteneur isolé, sans accès au système hôte ni aux autres projets.
- Serveur applicatif hébergé en France, pare-feu restreint aux seuls ports nécessaires.
Modification de cette politique
En cas de changement substantiel, les utilisateurs disposant d'un compte sont informés par e-mail avant l'entrée en vigueur.