Politique de confidentialité

Le responsable du traitement est :
Calliopée Genève, Rue de Chantepoulet 10, 1201 Genève
Email : mail@bmaster.ai

Calliopée traite vos données en conformité avec le RGPD (UE 2016/679) et la nLPD suisse (en vigueur depuis septembre 2023).

Données d'identification et de compte : nom, prénom, email, photo de profil (optionnelle), identifiants Google OAuth, préférences.

Données d'utilisation : historique des conversations, artefacts créés et leurs versions, projets B-Coder et fichiers associés, consommation de tokens, logs de connexion, adresses IP, type de navigateur.

Données de facturation : informations de facturation, historique des transactions. Les données de carte sont gérées exclusivement par Stripe — Calliopée ne les stocke pas.

Données B-Coder : fichiers de projet, code source généré, historique des sessions de développement. Les projets Studio sont sauvegardés sur notre infrastructure et sur GitHub (dépôts privés).

Exécution du contrat (Art. 6.1.b) : fourniture des services, gestion du compte, traitement des paiements, facturation, support.

Intérêts légitimes (Art. 6.1.f) : amélioration de la plateforme, prévention des fraudes, sécurité de l'infrastructure, analyses agrégées.

Consentement (Art. 6.1.a) : communications marketing, newsletters, cookies non essentiels.

• OpenAI (États-Unis) : traitement des requêtes IA — soumis aux CCT RGPD.
• Anthropic (États-Unis) : modèles IA — soumis aux CCT RGPD.
• Stripe (UE / États-Unis) : paiements — certifié PCI DSS, données traitées en UE.
• Infomaniak (Suisse — Genève) : hébergement de la plateforme et des environnements de développement B-Coder. Données stockées en Suisse.
• AWS (Allemagne — Francfort) : base de données principale. Données stockées en UE.
• Supabase (UE) : services de base de données complémentaires.
• GitHub (États-Unis) : sauvegarde des projets Studio dans des dépôts privés — soumis aux CCT RGPD.
• Google (OAuth) : authentification optionnelle.

Important : Calliopée n'utilise pas vos contenus ou prompts pour entraîner des modèles IA sans votre consentement explicite.

• Données de compte : durée de l'abonnement + 3 ans après clôture.
• Artefacts & projets : actifs jusqu'à clôture du compte, puis supprimés 90 jours après.
• Projets B-Coder Studio : conservés sur notre infrastructure et sur GitHub (dépôts privés) ; supprimés sur demande ou à la clôture du compte.
• Données de facturation : 10 ans (obligations comptables suisses).
• Logs de sécurité : 12 mois.

Conformément au RGPD et à la nLPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression (sous réserve des obligations légales)
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement basé sur les intérêts légitimes
• Limitation : demander la restriction du traitement
• Retrait du consentement : à tout moment, sans effet rétroactif

Exercez vos droits à mail@bmaster.ai — réponse sous 30 jours. Vous pouvez également déposer une réclamation auprès du PFPDT (Suisse) ou de la CNIL (France).

Calliopée met en œuvre : chiffrement HTTPS de toutes les communications, chiffrement des données sensibles au repos, isolement des environnements B-Coder (chaque session dispose de son propre espace sandboxé côté serveur), contrôle d'accès strict aux bases de données, audits de sécurité réguliers, surveillance des anomalies.

En cas de violation de données, Calliopée notifie les autorités sous 72h et vous en informe si nécessaire.

Cookies essentiels : session, authentification — ne peuvent pas être désactivés.

Cookies analytiques : mesure d'audience anonymisée — avec votre consentement.

Cookies de préférence : mémorisation de vos paramètres d'affichage.

Gérez vos préférences via le bandeau lors de votre première visite ou dans les paramètres navigateur.

Calliopée Genève
Rue de Chantepoulet 10, 1201 Genève
Email : mail@bmaster.ai · Tél : +41 22 564 20 30