Politique de confidentialité

Synthcraft (ci-après « nous »), exploité par Atilla Firat Bozdogan, est responsable du traitement des données personnelles collectées via la plateforme app.synthcraft.dev et ses sous-domaines. Contact : info@synthcraft.dev

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, adresse e-mail (lors de l'inscription ou du contact).
• Données de facturation : gérées directement par Stripe ; nous n'avons pas accès aux données de carte bancaire.
• Données de conversation : messages échangés avec les agents IA déployés pour nos clients (PME).
• Données techniques : adresse IP, type de navigateur, pages visitées, journaux de serveur.

• Fourniture du service (exécution du contrat).
• Facturation et gestion des abonnements (obligation légale / exécution du contrat).
• Amélioration de la plateforme et prévention de la fraude (intérêt légitime).
• Envoi de communications transactionnelles — limites de quota, confirmations de rendez-vous (intérêt légitime).

Nous faisons appel aux sous-traitants suivants, chacun soumis à des engagements contractuels de confidentialité :

• Supabase — hébergement de la base de données (région EU).
• Vercel — hébergement de l'application (région EU disponible).
• Anthropic — modèle de langage Claude, utilisé pour générer les réponses de l'agent (chat et voix).
• Vapi — orchestration des appels de l'agent vocal.
• Twilio — téléphonie (lignes d'appel de l'agent vocal) et envoi des SMS de confirmation.
• Deepgram — transcription de la parole en texte (speech-to-text) pour l'agent vocal.
• Microsoft Azure — synthèse vocale (text-to-speech) pour l'agent vocal.
• Stripe — traitement des paiements.
• Resend — envoi d'e-mails transactionnels.
• Cal.com — gestion des rendez-vous.

Certains de nos sous-traitants sont établis en dehors de l'Espace économique européen (EEE) et de la Suisse, notamment aux États-Unis. Lorsque vos données personnelles sont transférées vers ces pays, nous veillons à ce que le transfert soit encadré par des garanties appropriées conformément au chapitre V du RGPD et à la loi fédérale suisse sur la protection des données (nLPD) :

• les Clauses Contractuelles Types (CCT / SCC)adoptées par la Commission européenne, complétées le cas échéant par les clauses reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) pour la Suisse ;
• la certification au Data Privacy Framework (DPF) UE–États-Uniset à son extension suisse, lorsque le sous-traitant y adhère ;
• un accord de traitement des données (Data Processing Agreement) conclu avec chaque sous-traitant.

À ce jour, les transferts hors EEE/Suisse concernent principalement les services suivants : Anthropic, Vapi, Deepgram, Microsoft Azure, Twilio, Resend et Cal.com (États-Unis). L'hébergement de la base de données (Supabase) et de l'application (Vercel) est configuré dans l'Union européenne (région de Francfort).

Vous pouvez obtenir une copie des garanties mises en place en nous contactant à info@synthcraft.dev.

Les données de compte sont conservées pendant la durée de l'abonnement et jusqu'à 30 jours après sa résiliation, sauf obligation légale contraire. Les journaux techniques sont supprimés au bout de 90 jours.

Conformément au RGPD (et à la LPD suisse), vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à info@synthcraft.dev.

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement de la plateforme (session d'authentification). Aucun cookie publicitaire ou de suivi tiers n'est déposé.

Nous nous réservons le droit de modifier cette politique. En cas de changement substantiel, nous vous en informerons par e-mail ou via le tableau de bord.