Politique de confidentialité

Dernière mise à jour : 2026-04-28 · Version draft (à valider par juriste avant lancement payant)

Collabor8 (NfinityLabs SAS) traite tes données personnelles conformément au RGPD (UE) et au CCPA (Californie). Cette page décrit ce que nous collectons, pourquoi, et comment exercer tes droits.

Ce que nous collectons

• Compte : email, nom, photo de profil (via Google OAuth)
• Contacts importés : noms, handles sociaux, bios publiquement disponibles, historique de tes propres conversations
• Activité produit : clics, pages visitées, requêtes IA (pour mesurer l'usage et optimiser le coût)

Tes droits RGPD

• Accès : export complet de tes données via /settings > Data > Export CSV
• Effacement : suppression définitive du compte + cascade contacts/interactions/audit_log via /settings > Data > Delete account
• Portabilité : format CSV standard
• Réclamation : auprès de la CNIL (cnil.fr)

Sous-traitants

• Supabase (hébergement DB + auth) — UE
• Vercel (hébergement frontend) — US
• Anthropic (Claude API) — US, no-training agreement
• Stripe (paiement) — US
• SocialData (lookup X) — optionnel par workspace

Contact DPO

dpo@nfinitylabs.co

⚠️ Document draft — version finale à valider par avocat avant ouverture payante du SaaS (cf docs/PHASE_2_PLAN.md Sprint B.7).