Politique de confidentialité

Données de votre compte

E-mail, nom, langue, mot de passe (stocké uniquement sous forme d’empreinte Argon2), identifiants de connexion Google, GitHub ou LinkedIn si vous les utilisez, date d’acceptation des conditions.

Base légale : l’exécution du contrat (fournir le service).

Contenu de vos pages

Ce que vous saisissez ou importez : métier, ville, textes, services, projets, liens, FAQ, photos et images. Ce contenu est public une fois publié, et c’est son objet.

Imports : les dépôts publics GitHub, l’export LinkedIn et le CV PDF que vous fournissez sont lus pour préparer un brouillon ; seul ce brouillon est conservé, jamais publié sans votre validation.

Messages de vos visiteurs

Le formulaire de contact de votre page transmet au titulaire le nom, l’e-mail et le message du visiteur. Ils sont conservés dans le tableau de bord du titulaire.

Statistiques de visite

Pour chaque visite d’une page publiée : la page vue, le site d’origine (nom de domaine seulement), une catégorie de source (moteur de recherche, moteur IA, réseau social, direct), le pays (code à 2 lettres) et le type d’appareil (mobile ou ordinateur).

Aucune adresse IP, aucun cookie, aucun identifiant de visiteur. Base légale : l’intérêt légitime (montrer au titulaire l’audience de sa page).

Score de visibilité

Pour mesurer si votre page est citée, votre nom, votre métier, votre ville et vos services sont envoyés, sous forme de questions, aux moteurs activés : OpenAI (ChatGPT), Perplexity, Google (Gemini), Anthropic (Claude) et Brave Search. Leurs réponses sont analysées et conservées avec votre historique de score.

Le test gratuit de la page d’accueil envoie le nom et le métier saisis aux mêmes moteurs ; le résultat est gardé 24 heures pour éviter de refaire la même requête. Il peut être protégé par Cloudflare Turnstile contre les robots.

Paiements

Les paiements par carte sont traités par Stripe, et les paiements Mobile Money par Flutterwave. Portrait ne reçoit ni ne stocke vos numéros de carte ou de téléphone de paiement ; nous conservons le plan, le montant, la devise, le statut et la date de chaque paiement.

Base légale : l’exécution du contrat et nos obligations comptables.

Destinataires et sous-traitants

Vercel (hébergement du site), notre hébergeur de serveur (API et base de données), notre stockage de fichiers, notre service d’envoi d’e-mails, Stripe et Flutterwave (paiements), OpenAI, Perplexity, Google, Anthropic et Brave (score de visibilité), Cloudflare (Turnstile), et les moteurs de recherche qui reçoivent l’adresse de vos pages publiées via IndexNow.

Certains de ces prestataires sont situés hors du Rwanda et de l’Union européenne, notamment aux États-Unis.

Durées de conservation

Tant que votre compte existe. Si vous demandez sa suppression, vos pages passent hors ligne immédiatement et tout est effacé définitivement 30 jours plus tard (fichiers compris). Les traces de paiement nécessaires à la comptabilité sont conservées pendant la durée légale.

Vos droits

Accès, rectification, effacement, portabilité, opposition et limitation. Depuis votre tableau de bord, vous pouvez exporter toutes vos données au format JSON et supprimer votre compte.

Vous pouvez aussi saisir l’autorité de protection des données compétente : au Rwanda, la National Cyber Security Authority (NCSA), au titre de la loi n° 058/2021 du 13/10/2021 relative à la protection des données personnelles et de la vie privée ; dans l’Union européenne, l’autorité de votre pays (en France, la CNIL).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, sessions révocables, protection contre les requêtes intersites et limitation du nombre de requêtes, isolation stricte des données de chaque compte.