Politique de confidentialité

1. Introduction

Cerebi est une application de productivité locale (desktop) éditée par Webedgy (ci-après « nous »). Ce site web (cerebi.app) est le site vitrine de l'application. Nous nous engageons à protéger ta vie privée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

3. Données collectées sur ce site

3.1 Formulaire de contact

Lorsque tu utilises le formulaire de contact, nous collectons :

• Ton nom
• Ton adresse email
• Le sujet et le contenu de ton message
• Ton adresse IP et User-Agent (à des fins de sécurité anti-spam)

Base légale : consentement (article 6.1.a du RGPD). Tu donnes ton consentement en cochant la case prévue à cet effet avant l'envoi du formulaire.

Durée de conservation : les messages de contact sont conservés pendant 12 mois maximum, puis supprimés définitivement.

3.2 Liste d'attente (pré-lancement)

Avant le lancement public de l'application, tu peux t'inscrire à la liste d'attente pour être prévenu. Nous collectons alors :

• Ton adresse email
• Ton adresse IP et User-Agent (à des fins de sécurité anti-spam)
• Ta préférence de langue (FR/EN)
• Ton profil déclaré (freelance, salarié, étudiant…), facultatif
• Tes réponses au questionnaire proposé après confirmation (raison d'inscription, outil utilisé, prix acceptable), facultatif
• Ton accord pour être recontacté pour un échange, uniquement si tu coches la case prévue

Finalité : t'envoyer un email pour t'informer du lancement de l'application (et, le cas échéant, une offre de lancement). Le profil et les réponses au questionnaire de prix servent uniquement à des analyses agrégées, pour ajuster le produit et son tarif.

Base légale : consentement (article 6.1.a du RGPD). Tu donnes ton consentement en cochant la case prévue à cet effet avant l'envoi du formulaire.

Durée de conservation : ton email est conservé jusqu'au lancement de l'application (12 mois maximum), puis supprimé automatiquement. Une inscription jamais confirmée est effacée au bout de 30 jours. Tu peux te désinscrire à tout moment en nous écrivant à contact@cerebi.app.

Sous-traitant : l'envoi des emails et la gestion de la liste passent par Brevo, prestataire français dont les serveurs sont dans l'Union européenne.

3.3 Cookies

Ce site utilise uniquement des cookies strictement nécessaires au fonctionnement :

• cookie_consent : mémorise ton choix concernant les cookies (6 mois)
• locale : mémorise ta préférence de langue (FR/EN) (365 jours)
• appearance : mémorise ton choix de thème clair/sombre (365 jours)
• XSRF-TOKEN / cerebi-session : cookies techniques de session Laravel (durée de la session)

Aucun cookie publicitaire ni de tracking n'est déposé.

3.4 Mesure d'audience (Matomo)

Nous utilisons Matomo, une solution de mesure d'audience auto-hébergée (aucune donnée n'est transmise à un tiers), configurée en mode sans cookie et respectant le signal Do Not Track. Aucun cookie n'est déposé et ton adresse IP est anonymisée. Ce mode bénéficie de l'exemption de consentement recommandée par la CNIL.

Base légale : intérêt légitime (article 6.1.f du RGPD) : mesurer l'audience du site afin de l'améliorer.

4. L'application Cerebi (desktop)

L'application Cerebi est 100% locale. Toutes tes données (notes, tâches, projets, flashcards) sont stockées sur ton ordinateur dans une base SQLite. Aucune donnée n'est transmise à nos serveurs ou à un service tiers. L'IA tourne localement sur ton appareil.

5. Paiement et licences

Les paiements pour les licences Cerebi sont traités par LemonSqueezy (lemonsqueezy.com), notre prestataire de paiement. Nous ne collectons ni ne stockons aucune donnée bancaire (numéro de carte, etc.). LemonSqueezy agit en tant que sous-traitant au sens du RGPD et applique ses propres mesures de protection des données.

Lors d'un achat, LemonSqueezy traite :

• Tes informations de paiement (carte bancaire, PayPal, etc.)
• Ton adresse email (pour la facture et la licence)
• Le montant et les détails de la commande

Base légale : exécution du contrat (article 6.1.b du RGPD).

En tant que sous-traitant au sens de l'article 28 du RGPD, LemonSqueezy s'engage contractuellement via un accord de traitement des données (DPA) à traiter les données personnelles uniquement selon nos instructions et à mettre en œuvre les mesures de sécurité appropriées.

Pour plus d'informations, consulte la politique de confidentialité de LemonSqueezy.

6. Partage des données

Nous ne vendons ni ne louons tes données personnelles. Les seuls tiers ayant accès à certaines données sont :

• LemonSqueezy : traitement des paiements (données bancaires uniquement)
• Hébergeur : hébergement du site en Union Européenne

Un accord de traitement des données (DPA) est en place avec chaque sous-traitant, conformément à l'article 28 du RGPD.

Les données du formulaire de contact sont uniquement accessibles à l'équipe Cerebi pour répondre à ta demande.

Le détail complet de nos traitements est disponible dans notre registre des traitements.

7. Hébergement

Ce site est hébergé en Union Européenne. Les polices de caractères sont chargées via Bunny Fonts (bunny.net), un service respectueux de la vie privée qui ne collecte aucune donnée personnelle.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de tes données
• Droit à la portabilité : recevoir tes données dans un format structuré
• Droit d'opposition : t'opposer au traitement de tes données
• Droit de retrait du consentement : retirer ton consentement à tout moment

Pour exercer ces droits, contacte-nous à contact@cerebi.app. Nous répondrons dans un délai de 30 jours.

Si tu as un compte, tu peux directement exporter tes données et supprimer ton compte depuis tes paramètres de profil.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement HTTPS, en-têtes de sécurité (HSTS, X-Frame-Options, CSP), protection CSRF, limitation du débit des requêtes et accès restreint aux données.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page. Nous t'invitons à la consulter régulièrement.