Politique de confidentialité

1. Qui sommes-nous ?

Solace est un service en ligne édité en Suisse, conçu pour aider les familles endeuillées à naviguer les démarches administratives post-décès. Le responsable de traitement est l'éditeur de Solace, joignable à l'adresse : contact@eaven.app.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, mot de passe (chiffré)
• Données du questionnaire : pays, lien de parenté, situation familiale, actifs connus, détails optionnels
• Plans et lettres générés : textes produits par l'IA à partir de vos réponses
• Données de paiement : gérées exclusivement par Stripe (nous ne stockons jamais vos données bancaires)
• Événements analytiques : pages visitées, actions effectuées (anonymisés après 12 mois)

3. Base légale du traitement

• Données de compte et questionnaire : exécution du contrat (prestation du service)
• Analytique : intérêt légitime (amélioration du service), avec possibilité de désactivation
• Communications marketing : consentement explicite (case à cocher lors de l'inscription)

4. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous conformes au RGPD :

• Supabase — hébergement base de données (région EU – Francfort)
• Vercel — hébergement application web
• Stripe — paiement en ligne (PCI DSS)
• Anthropic Claude API — génération de plans et lettres (les données ne sont pas utilisées pour l'entraînement des modèles)

5. Durée de conservation

• Données actives : conservées tant que votre compte existe
• Événements analytiques : anonymisés après 12 mois
• Dossiers archivés : supprimés après 24 mois d'inactivité
• Comptes inactifs depuis 36 mois : avertissement par e-mail, puis suppression

6. Vos droits

Conformément au RGPD (UE) et à la nLPD (Suisse), vous disposez des droits suivants :

• Accès : exportez toutes vos données depuis Paramètres → Données & Confidentialité
• Rectification : modifiez vos informations depuis votre tableau de bord
• Suppression : supprimez votre compte depuis Paramètres → Données & Confidentialité (suppression complète en cascade)
• Portabilité : export JSON disponible depuis les paramètres
• Opposition à l'analytique : désactivez le suivi depuis Paramètres

Pour exercer tout autre droit ou pour toute question : contact@eaven.app

7. Cookies

Solace utilise uniquement des cookies essentiels au fonctionnement du service (gestion de session, sécurité). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucun bandeau de consentement cookie n'est donc requis.

8. Sécurité

Toutes les données sont chiffrées au repos (AES-256) et en transit (HTTPS). L'accès est protégé par des politiques de sécurité au niveau des lignes (Row Level Security) : chaque utilisateur ne peut accéder qu'à ses propres données.

9. Contact & réclamation

Pour toute question ou exercice de droits : contact@eaven.app

Vous pouvez également adresser une réclamation à l'autorité de protection des données compétente (CNIL en France, PFPDT en Suisse).