1. Introduction

La présente politique de confidentialité décrit comment bibleo.ai collecte, utilise, conserve et protège les données personnelles de ses utilisateurs.

Elle s’applique à l’utilisation du site, des fonctionnalités de génération de contenu, des intégrations tierces et des connexions via Google.

2. Données collectées

Selon les fonctionnalités utilisées, nous pouvons collecter les catégories de données suivantes :

Données de compte : adresse email, nom, prénom, avatar éventuel, identifiants internes de compte
Données d’authentification : mot de passe haché (et non stocké en clair)
Données d’utilisation : contenus générés, préférences, paramètres, historiques techniques liés à l’usage du service
Données techniques : adresse IP, navigateur, système d’exploitation, journaux techniques, pages visitées
Données de paiement : informations liées aux paiements et abonnements, traitées de manière sécurisée par Stripe ; nous ne stockons pas les numéros de carte bancaire
Données Google : si vous connectez votre compte Google, nous pouvons collecter certaines données de profil de base et les autorisations accordées pour Gmail et Google Calendar

3. Connexion avec Google

Si vous choisissez de vous connecter ou de lier votre compte avec Google, nous pouvons accéder aux données suivantes selon les autorisations que vous accordez :

votre adresse email Google ;
certaines informations de profil de base, comme votre nom public ;
votre identifiant Google unique ;
les autorisations (scopes) validées lors de la connexion ;
les jetons OAuth nécessaires au fonctionnement des fonctionnalités autorisées.

Ces données sont utilisées pour créer ou relier votre compte, maintenir votre session connectée, activer l’envoi d’emails en votre nom via Gmail si vous l’avez autorisé, et permettre la création ou la modification d’événements dans Google Calendar si vous avez activé cette fonctionnalité.

4. Scopes Google utilisés

Lorsque vous connectez Google, bibleo.ai peut demander les autorisations suivantes :

openid : création d’un lien sécurisé entre votre compte Google et votre compte bibleo.ai
userinfo.email : accès à votre adresse email principale
userinfo.profile : accès à certaines informations publiques de profil
gmail.send : envoi d’emails en votre nom, uniquement si vous utilisez cette fonctionnalité
calendar.events : création et modification d’événements dans vos agendas Google, uniquement si vous utilisez cette fonctionnalité

bibleo.ai n’utilise pas l’autorisation Gmail pour lire le contenu de votre boîte de réception.

5. Utilisation des données

Nous utilisons vos données pour :

créer, gérer et sécuriser votre compte utilisateur ;
fournir les fonctionnalités principales du service ;
générer des contenus textuels et visuels à votre demande ;
planifier certaines actions automatiques à votre demande, comme l’envoi d’un email ou la création d’un événement ;
envoyer des emails en votre nom via Gmail si vous avez expressément connecté ce service ;
créer ou modifier des événements dans Google Calendar si vous avez expressément connecté ce service ;
gérer les paiements, crédits, commandes et abonnements ;
assurer le suivi technique, la maintenance, la sécurité et l’amélioration du service.

6. Utilisation de l’intelligence artificielle

bibleo.ai utilise des services tiers d’intelligence artificielle, en particulier OpenAI, pour assister la rédaction de contenus et la génération d’illustrations dans le cadre des fonctionnalités proposées sur la plateforme.

Les contenus transmis à OpenAI peuvent inclure des instructions utilisateur, des prompts, des contenus préparés par les agents internes du service, ainsi que des données nécessaires à la génération demandée.

Les données issues des services Google (par exemple Gmail ou Google Calendar) ne sont pas transmises à OpenAI.

7. Partage des données avec des tiers

Nous ne vendons pas vos données personnelles. Nous pouvons partager certaines données uniquement avec les prestataires nécessaires au fonctionnement du service, notamment :

Google : pour l’authentification, l’envoi d’emails via Gmail et la gestion d’événements Google Calendar, selon les autorisations que vous avez accordées
OpenAI : pour les fonctionnalités de génération assistée par intelligence artificielle
Stripe : pour le traitement sécurisé des paiements et abonnements
Pexels : le cas échéant, pour la récupération de médias ou ressources visuelles publiques
Prestataires techniques d’hébergement et de maintenance : lorsque cela est nécessaire pour faire fonctionner et sécuriser la plateforme
Autorités compétentes : uniquement si la loi l’exige

8. Stockage et conservation des données

Images générées : les images générées via les services IA peuvent être conservées côté serveur ou base de données pendant une durée maximale de 48 heures, puis supprimées automatiquement par des tâches planifiées
Données temporaires côté navigateur : certaines données temporaires peuvent être stockées dans le localStorage du navigateur pour une durée maximale de 48 heures
Jetons OAuth Google : conservés aussi longtemps que la connexion Google est active ou jusqu’à révocation, déconnexion ou suppression du compte
Données de compte : conservées tant que votre compte est actif, sauf obligation légale ou nécessité technique justifiée
Journaux techniques : conservés pour des besoins de sécurité, de maintenance et de traçabilité pendant une durée proportionnée

Certaines suppressions sont exécutées automatiquement par des tâches planifiées côté serveur.

9. Sécurité des données

chiffrement SSL/TLS des communications ;
hachage sécurisé des mots de passe ;
chiffrement des jetons OAuth Google stockés côté serveur ;
accès limité aux données aux seules personnes ou composants techniques autorisés ;
mesures raisonnables de journalisation, contrôle et protection contre les accès non autorisés.

10. Données Google API Services

L’utilisation par bibleo.ai des données reçues via les API Google respecte les restrictions d’usage applicables de Google.

Les données obtenues via les API Google ne sont utilisées que pour fournir ou améliorer les fonctionnalités visibles et demandées par l’utilisateur, telles que la connexion au compte, l’envoi d’emails en son nom et la création ou la modification d’événements d’agenda.

Nous n’utilisons pas les données Google obtenues via ces API pour la publicité, la revente de données, ni pour entraîner un modèle d’intelligence artificielle généralisé.

11. Vos droits

Conformément à la réglementation applicable, vous pouvez :

accéder à vos données personnelles ;
demander la rectification de données inexactes ;
demander la suppression de votre compte et de vos données, sous réserve des obligations légales ;
demander l’export de certaines données ;
révoquer à tout moment l’accès de bibleo.ai à votre compte Google.

12. Révocation de l’accès Google

Vous pouvez déconnecter votre compte Google depuis votre espace utilisateur lorsque cette option est disponible, ou révoquer l’accès directement depuis votre compte Google : myaccount.google.com/permissions.

13. Cookies et stockage local

Nous utilisons des cookies essentiels et des mécanismes de stockage local nécessaires au fonctionnement du service, à l’authentification, au maintien de session, aux préférences utilisateur et à certains traitements temporaires.

14. Modifications

La présente politique peut être modifiée à tout moment pour refléter une évolution légale, technique ou fonctionnelle. La date de mise à jour figurant en haut de page fait foi.