Politique de confidentialité
Version 1 du 24 oct. 2026
Dernière mise à jour : 24 oct. 2026
Cette politique explique quelles données personnelles WebnR traite, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[societe_nom — à remplir dans Admin › Réglages], [societe_adresse — à remplir dans Admin › Réglages] — contact : ADMIN_EMAIL.
2. Le principe : vos créations ne nous sont jamais envoyées
L'application WebnR fonctionne sur votre ordinateur. Vos jeux, scripts, modèles 3D, images, conversations et la mémoire apprise par WebnR restent sur votre ordinateur et ne sont jamais envoyés à nos serveurs. Nous n'y avons pas accès.
Vos demandes à l'intelligence artificielle sont envoyées directement depuis votre ordinateur à Anthropic (Claude) et à OpenAI (ChatGPT / Codex), avec vos propres comptes et selon leurs politiques de confidentialité. WebnR ne lit et ne stocke jamais vos identifiants de ces services. Vous pouvez refuser l'utilisation de vos conversations pour l'entraînement de leurs modèles dans les réglages de confidentialité de vos comptes Anthropic et OpenAI.
3. Les données que nous traitons
- Compte : e-mail, nom ou pseudo, langue, mot de passe (haché, jamais lisible), secret de double authentification (chiffré), identifiant Google si vous l'utilisez. Finalité : gérer votre compte. Base légale : exécution du contrat. Durée : jusqu'à la suppression du compte ; un compte jamais confirmé est supprimé après 30 jours ; un compte sans abonnement inactif depuis 3 ans est supprimé.
- Abonnement et paiements : statut de l'abonnement, dates, identifiants Stripe ou PayPal, montants, factures, adresse de facturation si vous la renseignez. Vos numéros de carte sont traités uniquement par Stripe ou PayPal. Base légale : contrat, puis obligation légale pour les factures. Durée : factures conservées 10 ans (article L123-22 du Code de commerce), le reste jusqu'à la suppression du compte.
- Licence de l'application : clé publique propre à votre ordinateur, empreinte de l'ordinateur (calculée à partir d'identifiants matériels et transformée de façon irréversible), nom de l'ordinateur, version de WebnR, date et adresse IP de la dernière vérification. Finalités : vérifier la licence, l'attacher à un seul ordinateur, empêcher la fraude et l'abus d'essai gratuit. Bases légales : contrat et intérêt légitime (lutte contre la fraude). Durée : pendant l'abonnement ; adresse IP effacée 12 mois après le retrait de l'ordinateur ; empreinte d'essai gratuit conservée sans lien avec votre compte pour empêcher les essais répétés.
- Sécurité : journal des connexions, des échecs de connexion et des actions sensibles, avec adresse IP. Base légale : intérêt légitime (sécurité du compte). Durée : 12 mois.
- Consentements : date et version des conditions acceptées. Base légale : obligation de preuve. Durée : jusqu'à la suppression du compte.
- E-mails : nous vous envoyons uniquement des e-mails liés à votre compte et à votre abonnement (confirmation, sécurité, factures, fin d'essai). Aucune publicité, aucune newsletter sans votre accord.
Nous n'utilisons ni outil de mesure d'audience, ni publicité, ni revente de données.
4. Destinataires
Vos données sont traitées par [societe_nom — à remplir dans Admin › Réglages] et par les sous-traitants suivants, uniquement pour les besoins du service :
- OVH SAS (France) : hébergement du site, de la base de données et des e-mails ;
- Stripe (Stripe Payments Europe, Irlande) : paiement par carte ;
- PayPal (PayPal Europe, Luxembourg) : paiement PayPal ;
- Google (Google Ireland) : uniquement si vous utilisez « Continuer avec Google ».
Stripe, PayPal et Google peuvent transférer des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.
5. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés (Argon2id), secrets chiffrés, double authentification, protection contre les tentatives répétées, signatures cryptographiques pour la licence et les mises à jour, journal de sécurité.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Export de vos données et suppression du compte : directement dans votre espace client, rubrique « Mes données ».
- Autres demandes : ADMIN_EMAIL. Une pièce d'identité peut être demandée en cas de doute sur votre identité. Réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
Voir la page Cookies.