Politique de Confidentialité
Dernière mise à jour : 7 avril 2026
1. Responsable du Traitement
ConcAI di Manuel Concari — NIF: CNCMNL99C20L885Z — Via Rio Faellano 1027, 41054 Marano sul Panaro (MO), Italie — E-mail: info@conca.ai
Tél.: +39 389 683 7534 — Site web: conca.ai
2. Données Collectées
Nous collectons les données personnelles suivantes :
- Données d'inscription : email, nom (optionnel)
- Données de paiement : traitées par Stripe/PayPal (nous ne stockons pas les données de carte)
- Données de l'entreprise : nom, adresse, téléphone, photos, avis saisis dans le formulaire
- Données de navigation : cookies techniques, adresse IP (anonymisée)
- Données de parrainage : code affilié, hash IP pour la déduplication (pas d'IP brut)
3. Finalités du Traitement
- Création et gestion du compte utilisateur
- Génération du site web demandé
- Traitement des paiements
- Envoi d'emails transactionnels (confirmation de commande, site prêt)
- Gestion du programme d'affiliation
- Amélioration du service
4. Base Juridique
Le traitement est fondé sur : l'exécution du contrat (service demandé), le consentement (cookies non essentiels, email marketing), l'intérêt légitime (sécurité, prévention des fraudes).
5. Services Tiers
- Supabase Inc. (USA) — base de données et authentification ; données sur serveurs EU-West ; garantie : SCC (Déc. UE 2021/914) — Privacy Policy
- Stripe Inc. (USA) — paiements, PCI DSS Level 1 ; entité UE : Stripe Payments Europe Ltd. (Irlande) ; garantie : DPF + SCC — Privacy Policy
- Vercel Inc. (USA) — hébergement de la plateforme conca.ai ; garantie : DPF + SCC (Déc. UE 2021/914) — Privacy Policy
- Netlify Inc. (USA) — hébergement des sites démo clients ; garantie : DPF + SCC (Déc. UE 2021/914) — Privacy Policy
- Anthropic PBC (USA) — modèle IA Claude (génération de sites) ; zéro rétention de données sur les API commerciales, les données ne sont pas utilisées pour entraîner des modèles IA ; garantie : SCC + DPF — Privacy Policy
- Google LLC (USA) — Places API, Business Profile ; garantie : DPF + SCC (Déc. UE 2021/914) — Privacy Policy
- Aruba S.p.A. (Italie) — enregistrement et gestion de domaines ; données dans l'UE — Privacy Policy
- Google LLC (USA) — reCAPTCHA v3 (protection anti-spam) ; collecte IP et données comportementales ; garantie : DPF + SCC (Déc. UE 2021/914) — Privacy Policy
- Zoho Corporation (Inde/USA) — SMTP pour emails transactionnels (no-reply@conca.ai) ; entité UE : Zoho B.V. (Pays-Bas) ; garantie : SCC + DPF — Privacy Policy
La liste des sous-traitants peut être mise à jour périodiquement. La dernière version est toujours disponible sur cette page.
6. Conservation des Données
Les données sont conservées pendant la durée de la relation contractuelle et pendant les 10 années suivantes comme l'exige la législation fiscale italienne. Les données des sites démo sont supprimées après 15 jours à compter de la création, après confirmation. L'utilisateur peut demander la suppression anticipée à tout moment.
7. Droits de la Personne Concernée (RGPD)
Conformément au RGPD (Règlement UE 2016/679), vous avez le droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.
8. Cookies
Nous utilisons des cookies techniques essentiels et, avec votre consentement préalable, des cookies analytiques. Consultez notre Politique de Cookies pour plus de détails.
9. Transferts Internationaux de Données
Certains services (Vercel, Stripe, Anthropic) peuvent transférer des données vers les États-Unis sur la base des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.