Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

2. Données Collectées

Dans le cadre de l'utilisation du Service Nyna AI, nous collectons les données suivantes :

2.1 Données d'identification et de compte

• Nom, prénom, adresse email (via Google Sign-In)
• Numéro de téléphone (via vérification SMS)
• Photo de profil (optionnelle, fournie par Google)
• Identifiant unique Firebase

2.2 Données de planification de mariage

• Informations partagées dans les conversations (noms des futurs mariés, date, lieu, budget)
• Plans de mariage générés et sauvegardés
• Préférences et liste de prestataires consultés

2.3 Données de navigation et d'usage

• Adresse IP, type de navigateur, système d'exploitation
• Pages visitées, durée de session, interactions avec le Service
• Données de localisation approximative (pays, région) pour les recherches de prestataires

2.4 Données de consentement aux cookies

Préférences relatives aux cookies analytiques et marketing, conformément à notre politique de cookies.

3. Finalités et Bases Légales du Traitement

4. Durée de Conservation

• Données de compte : pendant toute la durée d'activité du compte, puis 3 ans après la dernière connexion
• Conversations et plans IA : durée du compte puis suppression sous 30 jours après résiliation
• Données de navigation : 13 mois maximum (recommandations CNIL)
• Données de facturation : 10 ans (obligation comptable légale)
• Consentements cookies : 13 mois

5. Destinataires et Sous-Traitants

Vos données peuvent être transmises aux sous-traitants suivants, agissant pour notre compte :

Aucune donnée personnelle n'est vendue à des tiers ni partagée à des fins publicitaires sans votre consentement préalable.

6. Transferts Hors Union Européenne

Certaines données sont traitées aux États-Unis via les services Google. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD. Nos données sont hébergées principalement dans la région europe-west1 (Belgique) de Google Cloud.

7. Vos Droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir la confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation (Art. 18) : limiter le traitement de vos données dans certains cas
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement : à tout moment pour les traitements fondés sur le consentement

Pour exercer ces droits, contactez-nous à : privacy@nyna.ai

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Cookies et Traceurs

Nous utilisons des cookies techniques (nécessaires au fonctionnement du Service), analytiques et marketing. Vous pouvez gérer vos préférences via le bandeau de consentement affiché lors de votre première visite, ou à tout moment depuis les paramètres du site. Conformément aux recommandations de la CNIL, les cookies analytiques ne sont déposés qu'avec votre consentement préalable.

9. Sécurité des Données

Nyna AI met en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée via Firebase Auth (tokens JWT)
• Accès aux données restreint et contrôlé (Firebase Security Rules)
• Hébergement sur infrastructure Google Cloud certifiée ISO 27001
• En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options, CORS)

10. Contact — Protection des Données

Pour toute question relative à cette politique ou pour exercer vos droits :

• Email : privacy@nyna.ai
• Courrier : Nyna AI — À l'attention DPO — 47 rue Vivienne, 75002 Paris