Responsable du traitement
Lucas Guerin — contact@spicaai.pro
SIRET 99996491900016
Données collectées
Compte : email, mot de passe (chiffré).
Profil : prénom, nom, ville, téléphone, métier, secteur d'activité, entreprise (facultatifs).
Personnalisation de l'assistant IA : objectifs, loisirs, lectures, ton souhaité, contexte personnel, sujets à éviter (facultatifs, saisis volontairement pour améliorer les réponses de l'IA).
Contenu que vous créez : tâches, notes, budget, listes de courses, souhaits, liens, calendrier, journal, objectifs personnels, documents importés (photos, PDF).
Fonctions sociales : liste d'amis Spica et données que vous choisissez de partager avec eux.
Module Pro (professionnels) : vos prestations et disponibilités, ainsi que le nom, l'email et le téléphone des personnes qui prennent rendez-vous via votre page publique — même si elles n'ont pas de compte Spica.
Clé API : si vous l'activez pour connecter Spica à un outil externe (ex. n8n), une clé technique est générée et associée à votre compte.
Aucune donnée sensible (santé, opinions, origine...) n'est collectée sciemment. Si vous utilisez des modules encore en développement pouvant impliquer des données de santé (ex. carnet de vaccination), traitez-les avec prudence : ces modules ne sont pas encore couverts par des garanties renforcées.
Base légale
Vos propres données sont traitées sur la base de l'exécution du contrat qui vous lie à Spica (fourniture du service que vous avez demandé). Les données des personnes qui prennent rendez-vous via le module Pro d'un utilisateur sont traitées sur la base de l'intérêt légitime de cet utilisateur professionnel à honorer ses rendez-vous.
Finalité
Les données sont utilisées uniquement pour fournir le service Spica (y compris la prise de rendez-vous en ligne via le module Pro). Elles ne sont jamais revendues ni partagées avec des tiers à des fins commerciales.
Conservation
Les données sont conservées tant que le compte est actif. Elles sont supprimées dans les 30 jours suivant la résiliation du compte sur demande explicite. Les données d'un rendez-vous pris via le module Pro sont conservées le temps nécessaire à la relation commerciale entre le professionnel et son client.
Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données. Pour exercer ces droits : contact@spicaai.pro. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Cookies
Spica n'utilise pas de cookies publicitaires. Seuls des cookies techniques nécessaires au fonctionnement du service sont utilisés.
Sécurité
L'accès à vos données est protégé par un système d'authentification et des règles empêchant tout utilisateur d'accéder aux données d'un autre compte, sauf partage explicite entre amis Spica ou données rendues publiques par vous-même (ex. page de réservation professionnelle).
Sous-traitants et hébergement
Serveur applicatif : Hostinger — VPS situé en Europe.
Base de données et fichiers : Supabase — serveurs situés en Europe (Frankfurt, Allemagne).
Paiements : Stripe — conforme PCI DSS.
Assistant IA : Anthropic (voir ci-dessous).
IA
L'assistant IA de Spica utilise l'API Anthropic (Claude). Les messages envoyés à l'assistant, ainsi que les données de personnalisation que vous avez renseignées, sont transmis à Anthropic pour traitement. Anthropic s'engage à ne pas utiliser ces données pour entraîner ses modèles.
Intégrations tierces
Si vous connectez Spica à un outil externe (ex. n8n) via une clé API, les données que vous choisissez d'exposer via cette connexion relèvent de votre propre responsabilité en tant qu'utilisateur de cet outil tiers.