Politique de confidentialité

1. Données collectées

• Email et mot de passe (le mot de passe est géré et stocké de façon sécurisée par Supabase Auth — jamais en clair par G3 Agent).
• Le contenu de tes demandes : lien du dépôt GitHub et description de la modification souhaitée.
• Les plans générés (fichiers modifiés, diffs, messages d'affinage) et le lien de la Pull Request ouverte.
• Ton usage du service : nombre de tokens IA consommés, fournisseur utilisé.
• L'adresse IP au moment de l'inscription (limitation anti-abus uniquement).
• Si tu l'actives : ton identifiant et avatar GitHub publics (connexion personnelle, lecture seule).
• Si tu achètes des tokens : les informations de paiement sont saisies et traitées directement par Stripe — G3 Agent ne stocke jamais ton numéro de carte, seulement la confirmation de l'achat (montant, quantité de tokens, date).
• Le contenu que tu génères via "Créer une application" (description, code HTML généré) et, si tu publies cette application, les données que ses propres visiteurs y saisissent (ex : les tâches d'une liste partagée) — ces données sont sous ta responsabilité en tant que créateur de l'application, voir les mentions légales.

2. À qui ces données sont transmises

Pour fonctionner, le service transmet certaines données à des prestataires tiers :

Prestataire	Données concernées	Finalité
Supabase	Compte, demandes, usage	Authentification et base de données
Google (Gemini) / Groq	Texte de la demande, contenu des fichiers du dépôt concerné	Génération du plan de modification par IA
GitHub	Lien du dépôt, contenu du plan validé	Lecture du dépôt et ouverture de la Pull Request
Stripe	Email, informations de paiement	Traitement des achats de tokens
Hostinger	Toutes (hébergement de l'application)	Hébergement

Ces données ne sont jamais vendues à des tiers.

3. Durée de conservation

Tes données sont conservées tant que ton compte existe. Tu peux les exporter ou supprimer ton compte (et toutes les données associées) à tout moment depuis la page Paramètres.

4. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement et de portabilité de tes données. Accès et export : page Paramètres → "Exporter mes données". Suppression : page Paramètres → "Supprimer mon compte". Pour toute autre demande : contact@candygate.eu.

5. Stockage local (navigateur)

G3 Agent utilise le localStorage de ton navigateur uniquement pour retenir ta préférence d'apparence (clair/sombre). Aucun cookie de suivi publicitaire ou d'analyse tierce n'est utilisé.

6. Sécurité

Toutes les communications avec le service sont chiffrées (HTTPS). La connexion GitHub personnelle, lorsqu'elle est activée, n'accorde qu'un accès en lecture seule à ton profil public — jamais à tes dépôts.

7. Mineurs

Le service n'est pas destiné aux personnes de moins de 16 ans.

8. Modifications

Cette politique peut évoluer ; la date de mise à jour en haut de cette page reflète la dernière révision.

9. Contact

Pour toute question relative à tes données : contact@candygate.eu.