Cette politique explique quelles données personnelles BrefAI traite, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).
Responsable du traitement
Le responsable du traitement est l'éditeur du site, une personne physique agissant à titre non professionnel (voir les mentions légales). Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@brefai.fr : vous recevrez une réponse sous un mois au plus.
Données collectées
Newsletter : votre adresse email, la date de votre demande d'inscription et la date à laquelle vous l'avez confirmée, lorsque vous vous abonnez au Brief du matin.
Compte utilisateur : votre adresse email, votre nom si vous le renseignez, votre mot de passe (stocké uniquement sous forme chiffrée par notre prestataire d'authentification), la date de création du compte, la liste de vos articles favoris et les secteurs d'activité que vous choisissez de suivre.
Préférences : la langue et le thème d'affichage, ainsi que votre choix concernant les cookies. Ces informations restent dans votre navigateur.
Journaux techniques : notre hébergeur conserve des journaux de connexion (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement du site.
Aucune donnée personnelle n'est transmise aux services d'intelligence artificielle utilisés pour résumer les articles : ils ne reçoivent que le contenu public des articles.
Aucun pixel de suivi n'est inséré dans nos emails (ni suivi des ouvertures ni des clics).
Messages que vous nous envoyez
Lorsque vous écrivez à contact@brefai.fr, nous traitons votre adresse email, le contenu de votre message et sa date, afin de vous répondre et de traiter vos demandes, notamment les demandes de désinscription envoyées avec l'objet « Désinscription ». Base légale : notre intérêt légitime à répondre aux messages reçus et, pour une désinscription, le retrait de votre consentement.
Les messages adressés à contact@brefai.fr sont reçus par OVH, qui gère cette messagerie, puis transférés vers la boîte de l'éditeur. Chaque message est aussi transmis à Resend, notre prestataire de réception des emails, afin de reconnaître automatiquement les demandes de désinscription. Un message portant un autre objet ne déclenche aucune action automatique.
Ces messages sont conservés 12 mois après le dernier échange, puis supprimés.
Finalités et bases légales
Envoi de la newsletter : sur la base de votre consentement, confirmé par un clic dans l'email de confirmation (double opt-in), que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque email, ou en écrivant à contact@brefai.fr depuis l'adresse abonnée avec l'objet « Désinscription ».
Gestion de votre compte et de vos favoris : sur la base de l'exécution du service que vous demandez en créant un compte (conditions générales d'utilisation).
Personnalisation du Brief : si vous suivez des secteurs et êtes abonné à la newsletter avec la même adresse email, les articles de ces secteurs passent en tête de votre Brief. Ce rapprochement repose sur l'exécution du service que vous demandez en suivant un secteur ; il cesse dès que vous ne suivez plus aucun secteur.
Sécurité et fonctionnement du site : sur la base de notre intérêt légitime à fournir un service fiable.
Durées de conservation
Adresse email de la newsletter : tant que vous êtes abonné, puis 30 jours après votre désinscription. Une inscription jamais confirmée est effacée 30 jours après l'envoi de l'email de confirmation.
Compte utilisateur, favoris et secteurs suivis : jusqu'à la suppression du compte, que vous pouvez effectuer à tout moment depuis Mon compte, rubrique Données, où vous pouvez aussi télécharger vos données. La suppression efface aussi vos favoris, vos secteurs suivis et votre abonnement à la newsletter. Vous pouvez cesser de suivre un secteur à tout moment depuis Mon compte, rubrique Préférences.
Choix concernant les cookies : 6 mois, après quoi il vous est de nouveau demandé.
Messages envoyés à contact@brefai.fr : 12 mois après le dernier échange.
Journaux techniques : selon la politique de l'hébergeur, pour une durée limitée.
Sauvegardes : la base de données fait l'objet de sauvegardes chiffrées, conservées 90 jours. Une donnée effacée peut donc y subsister jusqu'à 90 jours avant d'être définitivement détruite.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont uniquement traitées par nos sous-traitants techniques : Vercel (hébergement du site et, avec votre accord, mesure d'audience), Supabase (base de données), Render (exécution des tâches automatisées), Resend (envoi et réception des emails), OVH (nom de domaine et messagerie de contact@brefai.fr, en France), Sentry (suivi des erreurs techniques du site, sans cookie ni adresse email), GitHub (exécution de la sauvegarde hebdomadaire) et Amazon Web Services (stockage des sauvegardes, chiffrées avant leur envoi, à Paris).
La carte de l'agenda charge ses fonds de carte depuis OpenFreeMap, qui reçoit alors l'adresse IP de votre appareil, comme pour toute ressource web. À la création d'un compte ou au changement de mot de passe, le service Have I Been Pwned vérifie que le mot de passe n'apparaît pas dans une fuite connue : seuls les 5 premiers caractères de son empreinte (hash SHA-1) lui sont transmis, jamais le mot de passe ni votre email.
Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-États-Unis.
Comment vos données sont traitées et protégées
Stockage : les comptes, abonnements, favoris et secteurs suivis sont enregistrés dans une base de données Supabase à Londres (Royaume-Uni, pays reconnu comme offrant une protection adéquate par la Commission européenne). Les emails sont envoyés par Resend, les tâches automatiques (collecte des articles, envoi de la newsletter, purge des abonnés) tournent sur Render à Francfort, et le site est servi par Vercel.
Accès : chaque compte ne peut lire et modifier que ses propres données, grâce à des règles d'accès appliquées par la base elle-même. Les opérations sensibles (inscription à la newsletter, suppression de compte, envois) passent uniquement par le serveur, avec une clé d'administration jamais transmise à votre navigateur. Seul l'éditeur a accès aux outils d'administration.
Sécurité : toutes les connexions sont chiffrées (HTTPS). Votre mot de passe n'est jamais stocké en clair : notre prestataire d'authentification n'en conserve qu'une empreinte (hachage bcrypt), et il est vérifié contre les fuites connues à la création du compte. Les sauvegardes sont chiffrées (AES-256) avant de quitter le serveur. Les formulaires sont protégés contre les envois en masse.
Traitements automatisés : la seule personnalisation consiste à placer en tête de votre Brief les articles des secteurs que vous suivez. C'est un simple tri, sans décision qui produise un effet juridique ou vous affecte de manière significative (article 22 du RGPD). Les services d'intelligence artificielle ne reçoivent jamais vos données personnelles.
Âge minimum
Le compte utilisateur et la newsletter sont réservés aux personnes âgées de 15 ans et plus. En dessous de cet âge, l'inscription n'est possible qu'avec l'accord d'un titulaire de l'autorité parentale (article 45 de la loi n° 78-17 du 6 janvier 1978, dite loi Informatique et Libertés).
Vos droits : récupérer, corriger ou effacer vos données
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Avec un compte, vous agissez vous-même depuis Mon compte : rubrique Données pour télécharger vos données dans un fichier (format JSON : profil, date de création du compte, état et dates de votre abonnement, formule choisie, secteurs suivis et favoris) ou pour supprimer définitivement votre compte, rubrique Profil pour corriger votre nom ou votre adresse email, rubrique Newsletter pour vous abonner, changer de formule ou vous désinscrire.
Sans compte, vous pouvez vous désinscrire à tout moment par le lien présent dans chaque email ou en écrivant à contact@brefai.fr avec l'objet « Désinscription ». Pour toute autre demande (copie de vos données, effacement, opposition), écrivez à contact@brefai.fr depuis l'adresse concernée : nous répondons sous un mois au plus, et pouvons vous demander de confirmer que l'adresse vous appartient.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Comment nous recueillons vos données
Ce que vous nous transmettez : votre adresse email dans le formulaire d'abonnement à la newsletter, votre email et votre mot de passe à la création d'un compte, votre nom si vous le renseignez dans votre profil, les articles que vous mettez en favori, les secteurs que vous suivez, la formule de newsletter choisie, et les messages que vous envoyez à contact@brefai.fr.
Ce qui est enregistré automatiquement : la date de votre inscription, de sa confirmation et, le cas échéant, de votre désinscription, des jetons aléatoires qui font fonctionner les liens de confirmation et de désinscription, les journaux techniques de l'hébergeur, les erreurs techniques du site (sans adresse email), et, seulement si vous l'acceptez, des statistiques de visite anonymes.
Ce que nous ne faisons pas : nous n'achetons ni ne recevons de données d'autres sociétés, nous ne relions pas vos données à des réseaux sociaux, nous ne plaçons aucun pixel de suivi dans les emails et nous ne faisons aucun profilage publicitaire.