Mentions Légales & Politique de Confidentialité

1. Éditeur du site

2. Hébergement

3. Propriété intellectuelle

L'ensemble des éléments constituant le site Prevano (structure, textes, graphiques, logiciels, algorithmes) est protégé par les lois françaises et internationales relatives à la propriété intellectuelle. Toute reproduction, représentation, modification ou exploitation, totale ou partielle, sans autorisation écrite préalable de Prevano SAS, est interdite.

4. Données personnelles et RGPD

4.1 Responsable du traitement

Prevano SAS est responsable du traitement de vos données personnelles collectées via le site prevano.fr.

4.2 Données collectées

Nous collectons les données suivantes :

• Données de compte : prénom, adresse email, mot de passe (haché avec bcrypt) ;
• Données de simulation : âge, salaire, épargne mensuelle, âge de départ souhaité, statut professionnel — stockées pour les abonnés afin de personnaliser le coach IA ;
• Données de budget : revenus, dépenses et objectifs d'épargne mensuels (abonnés Starter et supérieur) ;
• Données de coaching : historique des échanges avec le coach IA (abonnés Coach Pro et supérieur) ;
• Données de progression : avancement dans les leçons quotidiennes, résultats des quiz, badges obtenus (abonnés Daily Finance) ;
• Données de paiement : traitées exclusivement par Stripe — Prevano ne stocke aucune donnée bancaire ;
• Données de navigation : adresse IP, logs d'accès (conservés 30 jours à des fins de sécurité), statistiques d'usage anonymisées via Plausible Analytics.

4.3 Base légale et finalités

• Exécution du contrat : gestion du compte, fourniture du service, facturation ;
• Intérêt légitime : sécurité du service, prévention des fraudes ;
• Consentement : communications marketing (opt-in explicite requis).

4.4 Durée de conservation

• Données de compte : durée de la relation contractuelle + 3 ans après la suppression du compte ;
• Données de facturation : 10 ans (obligation légale comptable) ;
• Logs de sécurité : 30 jours.

4.5 Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition et de limitation du traitement ;
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits : prevano.app@outlook.fr — réponse sous 30 jours.

4.6 Sous-traitants

• Stripe (paiement) — États-Unis, certifié PCI-DSS ;
• Vercel (hébergement frontend et fonctions serverless) — États-Unis, clauses contractuelles standard UE ;
• Neon (base de données PostgreSQL) — États-Unis, clauses contractuelles standard UE ;
• Anthropic (génération IA — plan d'action, coach, budget) — États-Unis, clauses contractuelles standard UE ;
• Resend (emails transactionnels — réinitialisation de mot de passe) — États-Unis, clauses contractuelles standard UE ;
• Plausible Analytics (statistiques de visite anonymisées, sans cookie) — Union Européenne.

5. Cookies

Prevano utilise uniquement :

• Un cookie de session (pv_session) — cookie technique HttpOnly, nécessaire au bon fonctionnement du service. Durée : 7 jours. Ce cookie ne nécessite pas de consentement au titre de l'article 82 de la loi Informatique et Libertés.

Prevano intègre Plausible Analytics, un outil de mesure d'audience qui ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiable. Les statistiques sont agrégées et anonymes. Aucun cookie publicitaire ou traceur tiers n'est déposé sur votre navigateur.

6. Sécurité

Prevano met en œuvre les mesures de sécurité suivantes : chiffrement TLS/HTTPS obligatoire, hachage bcrypt (coût 12) pour les mots de passe, tokens de réinitialisation hachés avec SHA-256, headers de sécurité HTTP (CSP, HSTS, X-Frame-Options), rate limiting sur tous les endpoints d'authentification.

7. Liens hypertextes

Le site Prevano peut contenir des liens vers des sites tiers. Prevano n'est pas responsable du contenu ou des pratiques de confidentialité de ces sites.

---

Pour toute question : prevano.app@outlook.fr