Juridique & Conformité

RGPD chez Synaptiik : comment vos données sont traitées

En bref

Ce que Synaptiik fait de vos données, en résumé court et citable — le détail juridique complet reste dans la politique de confidentialité.

Une synthèse factuelle, courte et citable de la manière dont Synaptiik traite les données personnelles (comptes, factures, IA Leeza) : hébergement, sous-traitants, durées de conservation, droits utilisateurs. Ce guide résume, il ne remplace pas la politique de confidentialité, seule référence juridique complète.

rgpd synaptiiksynaptiik données personnellessynaptiik conformité rgpdpolitique confidentialité synaptiik résumésynaptiik hébergement données

Où et comment vos données sont hébergées

Les données de compte, l'authentification et le stockage structurant reposent sur Supabase, hébergé en UE (AWS Irlande / Paris). Les paiements et la facturation passent par Stripe Payments Europe (traitement en Irlande, archive aux États-Unis sous clauses contractuelles types). Le détail complet des sous-traitants — nom, service rendu, région d'hébergement, cadre de transfert — est publié dans la politique de confidentialité, section « Sous-traitants ».

Combien de temps vos données sont conservées

Les durées varient selon la finalité du traitement : le compte professionnel est conservé le temps de l'abonnement plus 30 jours, les données de facturation 10 ans (obligation légale, article L.123-22 du Code de commerce), le support client abonnement plus 3 ans, et les journaux de sécurité 12 mois. La mémoire contextuelle de Leeza (assistant IA, niveau 1) suit la même règle que le compte ; l'apprentissage anonymisé (niveau 2) est strictement soumis à un consentement opt-in et retirable à tout moment.

Vos droits, et comment les exercer

Accès, rectification, effacement (compte désactivé sous 72 h, puis délai de 30 jours annulable avant purge définitive, sous réserve des factures à conserver légalement), limitation, portabilité (export structuré via l'endpoint /api/legal/export-rgpd), opposition et retrait du consentement — tous ces droits s'exercent via le formulaire de contact dédié au DPO. Ce résumé ne se substitue pas à la politique de confidentialité complète, qui reste la référence juridique en cas de divergence.

Conseils pratiques

  • →La portabilité s'exerce via un export structuré (JSON + CSV + médias) accessible depuis le compte, pas seulement sur demande écrite
  • →L'apprentissage anonymisé de Leeza (niveau 2) est opt-in : il reste désactivé tant que vous ne l'activez pas explicitement
  • →Les données de facturation sont conservées 10 ans par obligation légale, même après suppression du compte
  • →La suppression de compte n'est pas instantanée : un délai de 30 jours, annulable, précède la purge définitive

Appliquer ces bonnes pratiques avec Synaptiik

Synaptiik automatise ces processus pour les photographes, vidéastes et dronistes. Devis conformes, contrats droit français, galeries RGPD, planning et IA Leeza.

Lire la politique de confidentialité complète

Questions fréquentes

Où sont hébergées les données de mon compte Synaptiik ?
L'authentification et le stockage structurant reposent sur Supabase, hébergé en UE (AWS Irlande / Paris). Les paiements passent par Stripe Payments Europe, traités en Irlande. Le détail complet par sous-traitant figure dans la politique de confidentialité.
Combien de temps mes données sont-elles conservées après suppression du compte ?
La suppression désactive le compte sous 72 h puis déclenche un délai de 30 jours annulable avant purge définitive, à l'exception des données de facturation conservées 10 ans par obligation légale (article L.123-22 du Code de commerce).
Comment exercer mes droits RGPD (accès, effacement, portabilité) sur Synaptiik ?
Via le formulaire de contact dédié au DPO. La portabilité dispose en plus d'un export structuré en libre-service (JSON, CSV, médias) accessible directement depuis le compte, sans attendre de traitement manuel.
L'IA Leeza utilise-t-elle mes données pour s'entraîner ?
La mémoire contextuelle de Leeza (niveau 1, interne à votre compte) repose sur l'intérêt légitime. L'apprentissage anonymisé (niveau 2), destiné à l'amélioration continue avec k-anonymité, requiert un consentement opt-in explicite et retirable à tout moment.