Politique de confidentialité

Responsable du traitement

Le responsable du traitement est BEAM Consulting, SARL à associé unique immatriculée au RCS de Paris sous le numéro 930 217 609, dont le siège est situé 60 rue François Ier, 75008 Paris. Pour toute question relative à vos données : privacy@blueprint-maker.com.

Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour ; vos demandes sont traitées à l'adresse ci-dessus.

Données collectées

Nous collectons les catégories de données suivantes :

• Données de compte : nom, adresse e-mail et identifiant transmis par votre fournisseur d'identité (Google, GitHub) lors de la connexion.
• Contenu utilisateur : descriptions, prompts, données et fichiers que vous fournissez, ainsi que les applications générées et leurs spécifications.
• Données de facturation : traitées par notre prestataire de paiement (Stripe) ; nous ne stockons pas vos données de carte bancaire.
• Données d'usage et techniques : journaux de connexion, adresse IP, événements d'utilisation, métriques de génération.
• Cookies et traceurs : voir la section dédiée.

Finalités du traitement

Vos données sont traitées pour :

• fournir le Service : générer, déployer, exporter et héberger les applications ;
• gérer votre compte, l'authentification et le support ;
• assurer la facturation et le suivi des abonnements ;
• garantir la sécurité, prévenir la fraude et les abus ;
• améliorer le Service. En particulier, sur le plan gratuit, les applications générées, leurs spécifications et les données de génération associées peuvent être utilisées pour analyser, entraîner et perfectionner les moteurs de génération et les produits de l'écosystème Blueprint (notamment Blueprint Mind et Blueprint Mirror). Sur les plans payants, ce traitement d'amélioration n'a pas lieu sauf accord distinct de votre part ;
• respecter nos obligations légales et, avec votre consentement, vous adresser des communications.

Bases légales

Selon la finalité, le traitement repose sur :

• l'exécution du contrat (fourniture du Service, gestion du compte, facturation) ;
• notre intérêt légitime (sécurité, prévention des abus, amélioration du Service) ;
• votre consentement (cookies non essentiels, communications marketing) ;
• le respect d'une obligation légale (comptabilité, conservation).

L'usage d'amélioration des applications générées sur le plan gratuit (analyse, entraînement des moteurs, produits Blueprint Mind et Mirror) repose sur l'exécution du contrat : la mise à disposition gratuite du Service a pour contrepartie cette utilisation, portée à votre connaissance de manière transparente. Vous pouvez vous y opposer en passant à un plan payant, sur lequel cet usage n'a pas lieu.

Destinataires des données

Nous faisons appel à des sous-traitants agissant sur nos instructions :

• Fournisseurs de modèles d'IA pour la génération : Anthropic, OpenAI, xAI et Google. Vos descriptions leur sont transmises pour produire la spécification et le code.
• Prestataire de paiement : Stripe.
• Fournisseurs d'authentification : Google et GitHub.
• Hébergeur : OVH (voir « Hébergement et transferts »).

Nous ne vendons pas vos données personnelles. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

Hébergement et transferts

Le Service est hébergé chez OVH, en France (Union européenne).

Certains sous-traitants — notamment les fournisseurs de modèles d'IA (Anthropic, OpenAI, xAI, Google) — peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, principalement les clauses contractuelles types de la Commission européenne, complétées le cas échéant par une décision d'adéquation applicable.

Durée de conservation

Nous conservons vos données pendant la durée nécessaire aux finalités poursuivies :

• données de compte : pendant la durée de la relation, puis jusqu'à 3 ans après la dernière activité ;
• données de facturation : conservées pendant la durée légale (10 ans en matière comptable) ;
• contenu utilisateur et applications générées : jusqu'à la suppression du compte, puis purge sous 30 jours (sauf données déjà anonymisées) ;
• journaux techniques : 12 mois.

Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits : privacy@blueprint-maker.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et traceurs

Nous utilisons des cookies strictement nécessaires au fonctionnement du Service (authentification, session), qui ne requièrent pas votre consentement.

À ce jour, le Service n'utilise pas de cookies de mesure d'audience ni de traceurs publicitaires tiers. Si de tels traceurs venaient à être ajoutés, ils seraient soumis à votre consentement préalable via un outil de gestion des cookies.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement des échanges (HTTPS), contrôle des accès, hébergement sécurisé.

Aucun système n'étant totalement infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à la réglementation.

Contact et réclamations

Pour toute question relative à la présente politique ou à vos données : privacy@blueprint-maker.com.

Autorité de contrôle compétente : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.