La présente Politique de confidentialité décrit la manière dont la société RUMA SOLUTIONS (ci-après « SubReply », « nous ») collecte, utilise et protège les données personnelles des utilisateurs du service SubReply, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est :

RUMA SOLUTIONS — SAS au capital de 1 000 €

Siège : 37 rue Pierre Durand, 27140 Gisors, France
SIREN : 991 291 147
Contact : contact.subreply@gmail.com

2. Données collectées

Nous collectons les catégories de données suivantes :

Données de compte et d'identification

Adresse e-mail, nom/prénom ou pseudonyme, mot de passe (stocké de manière chiffrée).

Données de configuration et d'utilisation

Informations sur les projets/produits que vous configurez (nom, URL, description, mots-clés, consignes), historique d'utilisation du Service, suggestions générées.

Données de paiement

Les paiements sont gérés par Stripe. Nous ne stockons pas vos numéros de carte. Nous conservons des informations relatives à vos transactions (montant, date, statut, plan) nécessaires à la facturation.

Données d'affiliation (le cas échéant)

Code de parrainage, adresse e-mail PayPal, historique des commissions, données de suivi des parrainages (clics, rattachements).

Données techniques

Adresse IP, type de navigateur, données de connexion, cookies (voir article 8).

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du compte	Exécution du contrat (CGU/CGV)
Fourniture du Service (veille, scoring, génération IA)	Exécution du contrat
Gestion des paiements et de la facturation	Exécution du contrat / obligation légale
Gestion du programme d'affiliation	Exécution du contrat
Amélioration et sécurité du Service	Intérêt légitime
Envoi d'e-mails de service (rapports, notifications)	Exécution du contrat
Envoi de communications marketing	Consentement
Respect des obligations comptables et légales	Obligation légale

4. Sous-traitants et destinataires

Nous faisons appel à des prestataires tiers (sous-traitants au sens du RGPD) pour fournir le Service. Chacun n'accède aux données que dans la mesure nécessaire à sa prestation :

Vercel Inc. — hébergement de l'application (États-Unis)
Supabase, Inc. — base de données et services applicatifs (authentification, stockage)
Stripe — traitement des paiements
OpenAI — génération et analyse de contenu par intelligence artificielle
Apify — collecte de données publiques sur Reddit
Un prestataire d'envoi d'e-mails (le cas échéant) pour les e-mails transactionnels et rapports
PayPal — versement des commissions d'affiliation (le cas échéant)

Nous ne vendons pas vos données personnelles à des tiers.

5. Transferts hors Union européenne

Certains de nos prestataires (notamment Vercel, Stripe, OpenAI, Supabase) sont situés ou traitent des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification dans le cadre des mécanismes applicables). Vous pouvez nous contacter pour obtenir des informations sur ces garanties.

6. Données traitées via Reddit

Le Service analyse des contenus publics publiés sur Reddit (titres, textes de discussions, données publiques associées). Ces contenus ne sont pas collectés en votre nom à des fins de profilage de personnes mais aux fins de détecter des discussions pertinentes selon vos critères. SubReply ne collecte pas vos identifiants Reddit et ne publie rien en votre nom : toute publication relève de votre action personnelle depuis votre propre compte.

7. Durée de conservation

Données de compte : pendant toute la durée de votre compte, puis supprimées ou anonymisées dans un délai raisonnable après sa clôture.
Données de facturation : conservées pour la durée légale applicable (notamment obligations comptables, jusqu'à 10 ans).
Données d'affiliation : pendant la durée de participation au Programme et le temps nécessaire au traitement des commissions et obligations légales.
Cookies : voir article 8.

8. Cookies

Le Site utilise des cookies :

Cookies strictement nécessaires : fonctionnement du Service, authentification, sécurité.
Cookie d'affiliation : en cas d'accès via un lien de parrainage, un cookie d'une durée de 30 jours permet de rattacher un parrainage.
Cookies de mesure d'audience / marketing (le cas échéant) : soumis à votre consentement.

Vous pouvez gérer vos préférences via le bandeau cookies (lorsqu'il est présent) et les paramètres de votre navigateur. Le refus des cookies non essentiels n'empêche pas l'utilisation du Service.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et le droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à : contact.subreply@gmail.com. Nous pourrons vous demander un justificatif d'identité. Nous répondons dans un délai d'un (1) mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement des mots de passe et des secrets, contrôle d'accès, hébergement chez des prestataires reconnus). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

11. Modifications

La présente Politique peut être modifiée pour refléter les évolutions du Service ou de la réglementation. La version applicable est celle publiée sur le Site. En cas de modification substantielle, nous vous en informerons.

12. Contact

Pour toute question relative à la présente Politique ou à vos données : contact.subreply@gmail.com