— rgpd · données personnelles

Politique RGPD

fiine respecte le Règlement Général sur la Protection des Données. Toutes les données que vous nous confiez sont stockées en zone UE, sans tracker tiers, et supprimées automatiquement au bout de 12 mois.

Politique de protection des données

Quand vous utilisez le chat IA fiine, vous partagez des informations sur votre entreprise et vos projets. Nous les utilisons uniquement pour vous répondre et organiser un éventuel diagnostic. Rien de plus.

Données que nous collectons

Lors d'une conversation avec l'agent IA fiine, nous collectons :

Votre adresse email — demandée par l'agent au premier message, pour que Rémi puisse vous répondre.
La transcription de la conversation — les échanges textuels avec l'agent IA.
Les métadonnées de booking — créneaux sélectionnés si vous réservez un diagnostic.
Votre opt-in RGPD explicite — recueilli par l'agent avant tout stockage.

Pourquoi nous collectons ces données

Vous répondre par email (draft rédigé par l'agent, relu et envoyé par Rémi).
Tenir un fil conducteur si vous revenez dans la conversation.
Organiser les rendez-vous diagnostic dans l'agenda de Rémi.

Conservation

Vos données sont conservées 12 mois maximum à partir de votre dernière interaction, sauf si vous donnez votre accord explicite pour une extension. Après 12 mois, la conversation, votre email et le fichier de session sont supprimés automatiquement.

Vos droits

Vous disposez des droits suivants sur vos données :

Droit d'accès — vous pouvez demander la copie complète de votre conversation par email à remi@fiine.io.
Droit de rectification — vous pouvez demander de corriger des informations transmises pendant le chat.
Droit de suppression — vous pouvez demander la suppression complète de vos données à remi@fiine.io.

Comment exercer vos droits

Envoyez un email à remi@fiine.io en précisant votre demande. Délai légal de traitement : 30 jours. Confirmation de suppression sous 72 heures. remi@fiine.io

Données collectées via le diagnostic GEO

Si tu utilises l'outil de diagnostic GEO (« Votre site est-il prêt pour l'IA ? »), nous collectons également :

Ton adresse email — pour t'envoyer le rapport d'analyse par email.
L'URL de ton site — analysée automatiquement pour produire le diagnostic.
Un ip_hash (empreinte anonymisée de ton adresse IP, via HMAC-SHA256) — conservé uniquement pour prévenir les abus, jamais partagé.
Ton consentement explicite — recueilli avant tout traitement.

Un email de rapport est envoyé automatiquement à l'adresse fournie dès l'analyse terminée.

Sur la base de ton consentement, tu reçois ensuite quelques conseils de suivi par email (deux messages, à J+2 et J+5) pour t'aider à préparer ton site. Ces emails marketing sont facultatifs : chacun porte un lien de désabonnement en un clic, et tu peux te désinscrire à tout moment sans perdre l'accès à ton rapport.

Ces données sont conservées 12 mois à partir de la date d'analyse, puis anonymisées automatiquement (email, URL et ip_hash effacés).

Tu peux demander la suppression anticipée à remi@fiine.io. Les données sont alors supprimées physiquement de la base dans les 72 heures.

Hébergement

La base de données, le stockage fichiers et les sessions sont hébergés en zone UE (Hetzner Frankfurt ou OVH Gravelines par défaut, via Dokploy). Le chiffrement au repos est activé au niveau disque (AES-256).

Cookies

Nous utilisons uniquement deux cookies techniques :

NEXT_LOCALE — cookie technique pour mémoriser la langue choisie (FR ou EN). Aucune donnée personnelle.
better-auth.session_token — cookie de session pour l'espace admin de Rémi. Jamais exposé au visiteur public.

Aucun cookie tiers. Aucun tracker analytics. Aucune régie publicitaire.