Politique de confidentialité

1. Responsable du traitement

Le service Arthenice (arthenice.fr) est exploité par LNNS Entreprise, société par actions simplifiée à associé unique au capital de 1 000 euros, dont le siège social est situé 60 rue François 1er, 75008 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 930 951 645.

LNNS Entreprise est responsable du traitement de vos données personnelles. Pour toute question à ce sujet, écrivez-nous à : contact@arthenice.fr.

2. Données collectées

• Compte : adresse email, mot de passe (haché avec bcrypt), nom (optionnel).
• Profil : genre recherché, tranche d'âge, tags de personnalité, centres d'intérêt.
• Conversations : messages échangés avec le chatbot IA, stockés 24h dans un cache temporaire (Redis). Les mémoires extraites (préférences, lieux aimés) sont conservées en base de données.
• Feedback : notes et commentaires sur les sorties recommandées.
• Données techniques : adresse IP (pour le rate-limiting), cookie de session (httpOnly).

3. Finalités du traitement

• Fournir des recommandations personnalisées de sorties et de rencontres à Paris.
• Améliorer le service via l'apprentissage des préférences (profil apprenant).
• Assurer la sécurité du service (rate-limiting, modération du contenu).

4. Base légale

Le traitement repose sur votre consentement (inscription au service) et sur notre intérêt légitime à assurer le fonctionnement et la sécurité du service (article 6.1.f du RGPD).

5. Durée de conservation

• Sessions de chat : 24 heures (cache temporaire).
• Données de profil et mémoires : jusqu'à suppression du compte.
• Données d'événements et de lieux : données publiques, conservées indéfiniment.

6. Partage des données

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux services suivants pour le fonctionnement du service :

• Anthropic (Claude) : traitement des conversations IA.
• OpenAI : embeddings sémantiques et modération du contenu.
• Hetzner : hébergement des serveurs (Allemagne/UE).
• Resend : envoi d'emails transactionnels.

7. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : modifier vos informations dans la page Réglages.
• Suppression : supprimer votre compte et toutes les données associées depuis la page Réglages.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement de vos données.

Pour exercer ces droits, rendez-vous dans Réglages ou contactez-nous à contact@arthenice.fr.

8. Cookies

Arthenice utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• next-auth.session-token : cookie de session (httpOnly, secure, sameSite=lax).
• localStorage : préférences locales (onboarding, session chat). Non transmis au serveur.

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité

Les données sont protégées par : chiffrement HTTPS (TLS 1.3), mots de passe hachés (bcrypt), sessions chiffrées (AES-256-GCM), accès API authentifié (HMAC), et hébergement en Union européenne.