Politique de confidentialité.

KeyStream s'engage à protéger vos informations personnelles. Cette politique explique comment nous collectons, utilisons et partageons vos données lorsque vous utilisez notre plateforme. En utilisant nos services, vous consentez aux pratiques décrites ici.

1. Informations collectées

Nous collectons les catégories de données suivantes :

• Données du compte : Votre adresse e-mail, votre nom d'utilisateur et votre mot de passe haché lors de l'inscription.
• Données de facturation : Les paiements sont traités entièrement par Stripe. Nous ne stockons que l'ID client Stripe et les métadonnées de l'abonnement — jamais les numéros de carte.
• Données d'intégration e-mail : Si vous connectez des comptes e-mail pour l'extraction OTP, nous stockons vos identifiants IMAP/POP3 cryptés pour permettre la récupération automatique pour vos clients.
• Données de session et d'appareil : Adresse IP, agent utilisateur du navigateur et jetons de session pour la sécurité et la détection des fraudes. Les sessions peuvent être révoquées depuis votre compte.
• Données d'utilisation : Journaux d'activité de la plateforme pour les analyses internes, la prévention des abus et l'amélioration du produit.

2. Utilisation de vos informations

Nous utilisons vos données uniquement pour :

• Fournir, maintenir et améliorer les fonctionnalités et l'infrastructure de la plateforme.
• Traiter et gérer votre abonnement via Stripe.
• Envoyer des e-mails transactionnels (vérification, confirmations d'achat, réinitialisations).
• Détecter et prévenir les accès non autorisés, la fraude et les abus.
• Répondre aux demandes de support et communiquer les mises à jour du service.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne vendons ni ne louons vos informations personnelles à des tiers.

3. Services tiers

Nous utilisons un ensemble limité de services tiers de confiance :

• Stripe : Traitement des paiements. Soumis à la politique de confidentialité de Stripe.
• Fournisseur d'e-mails (SMTP) : Utilisé pour envoyer les e-mails transactionnels. Le contenu n'est pas conservé après livraison.
• Redis : Cache en mémoire pour les sessions en temps réel. Les données sont éphémères.

4. Stockage et sécurité des données

Toutes les données sont stockées sur des serveurs sécurisés avec des contrôles d'accès et un cryptage au repos (HTTPS/TLS). Les mots de passe sont hachés et jamais stockés en clair. Les identifiants e-mail sont cryptés. Nous nous engageons à informer les utilisateurs en cas de faille de sécurité.

5. Conservation des données

Nous conservons vos données tant que votre compte est actif. En cas de suppression, les données personnelles sont retirées sous 30 jours, sauf obligation légale (ex: registres de facturation). Les logs d'activité sont conservés jusqu'à 90 jours.

6. Vos droits

Vous avez le droit d'accéder, de corriger, d'exporter ou de supprimer vos données personnelles. Pour exercer ces droits, contactez-nous via le canal de support de votre tableau de bord.

7. Cookies

Nous n'utilisons que des cookies essentiels à l'authentification et à la gestion des sessions. Pas de cookies de suivi ou publicitaires.

8. Protection des mineurs

KeyStream ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès des mineurs.