Version provisoire, pas encore en vigueur. Les passages surlignés [entre crochets] restent à compléter.
Politique de confidentialité
Qui sommes-nous ? Big Cat est un service d’Aliya Akhmetkereeva EI (voir les Mentions légales), responsable du traitement de vos données personnelles. Contact : contact@bigcat.website.
Ce que nous collectons, et pourquoi :
| Quoi | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Votre adresse e-mail | Pour vous connecter : un code ou un lien à usage unique par e-mail, ou Google, ou un mot de passe si vous en créez un | Contrat | Tant que vous avez un compte, puis 30 jours (nouveau 2026-10-29, à valider) |
| Vos textes (nom, activité, histoire, offres, contact) | Pour créer votre site | Contrat | Jusqu’à ce que vous les supprimiez, ou que vous supprimiez votre compte |
| Vos photos | Pour les afficher sur votre site | Contrat | Jusqu’à ce que vous les supprimiez, ou que vous supprimiez votre compte |
| Le design que vous aimez | Nous ne gardons que son lien ou une note ; nous n’en lisons que les couleurs et l’ambiance | Contrat | Jusqu’à ce que vous supprimiez votre site |
| Votre premier aperçu gratuit, avant l’inscription (vos textes et l’image du design que vous aimez) | Écrire et mettre en page votre première page avec l’IA | Mesures prises à votre demande avant un contrat | Rien n’est gardé chez nous ; notre fournisseur d’IA l’efface sous 30 jours |
| Ce que vous demandez au chat designer | Vous répondre et modifier votre site | Contrat | Rien n’est gardé chez nous (la conversation reste dans votre navigateur) ; notre fournisseur d’IA l’efface sous 30 jours |
| Votre formule (référence Stripe, payée ou non, jusqu’à quand) | Activer et arrêter votre formule | Contrat | Tant que vous avez un compte |
| Vos factures (nom, e-mail, montant, date) | Comptabilité | Obligation légale | 10 ans (obligation comptable française) |
| Journaux techniques (adresse IP, heure, erreurs) | Sécurité et prévention des abus | Intérêt légitime | 30 jours |
| La vérification de sécurité (les textes de votre site, les photos que vous ajoutez et les liens de votre site) | Tenir les contenus illégaux et interdits hors de Big Cat, et signaler les plus graves aux autorités | Intérêt légitime ; obligation légale pour les signalements aux autorités | Notre fournisseur d’IA l’efface sous 30 jours ; nous gardons l’empreinte de ce qui a été vérifié, la réponse et, si un contenu est mis en attente ou bloqué, une courte trace, pendant 1 an (nouveau 2026-10-29, à valider) |
| Votre e-mail, si vous demandez à être prévenu d’une formule à venir | Vous envoyer un seul e-mail à son ouverture | Votre consentement | Jusqu’à votre désinscription (un lien dans cet e-mail), et 3 ans au plus (nouveau 2026-10-29, à valider) |
| Vos e-mails (nom, adresse, message) | Vous répondre | Contrat, obligation légale ou intérêt légitime | 3 ans après notre dernier échange ; 5 ans s’il concerne un contrat ou un désaccord (nouveau 2026-10-29, à valider) |
Se connecter. Par défaut, nous vous envoyons par e-mail un code ou un lien à usage unique : pas besoin de mot de passe. Si vous choisissez « Continuer avec Google », Google nous transmet votre adresse e-mail, ainsi que votre nom et votre photo de profil, que nous n’utilisons pas ; votre compte Google lui-même relève de la politique de confidentialité de Google. Si vous créez un mot de passe dans Mon compte, seule une version brouillée (une empreinte) est conservée, par Supabase : personne, pas même Big Cat, ne peut le lire. (nouveau 2026-10-29, à valider)
Être prévenu. Si vous laissez votre e-mail sous une formule à venir (« Être prévenu »), il va uniquement dans la liste de Big Cat chez MailerLite, séparée de toute autre liste. Nous vous envoyons un seul e-mail à l’ouverture de cette formule, rien d’autre, avec un lien pour vous désinscrire. (nouveau 2026-10-29, à valider)
Votre premier aperçu gratuit. Avant votre inscription, votre brouillon reste dans votre navigateur. Il passe dans votre compte quand vous vous inscrivez, et il est effacé si vous choisissez « Oublier ce brouillon sur cet appareil » ou si vous n’y touchez pas pendant 30 jours. Pour écrire votre première page, notre serveur envoie le nom de votre activité et votre description à notre fournisseur d’IA, Anthropic (Claude), ainsi que les textes de votre propre page web si vous collez son lien. Pour saisir l’esprit du design que vous aimez, il envoie aussi l’image de ce design : la capture d’écran que vous déposez, ou la page ou l’image derrière le lien que vous collez. Vos propres photos ne sont pas envoyées à l’IA à cette étape. Nous ne gardons rien de tout cela : c’est utilisé une seule fois, pour votre réponse. (nouveau 2026-10-29, à valider)
Ce que nous ne faisons jamais. Nous ne vendons jamais vos données, nous ne les partageons jamais avec d’autres clients, nous ne les utilisons jamais pour entraîner une IA, et nous n’ajoutons jamais de traceurs publicitaires à votre site ni au nôtre. Nous n’utilisons aucun cookie de mesure d’audience.
Vos photos. Avant qu’une photo puisse apparaître sur votre site, nous retirons ses données cachées (comme la position GPS et les informations sur l’appareil photo) et nous en enregistrons une nouvelle copie. L’original reste privé : vous seul pouvez le voir. Dès que vous les ajoutez, vos photos passent aussi par la vérification de sécurité décrite ci-dessous. (nouveau 2026-10-29, à valider)
La vérification de sécurité. Quand vous ajoutez une photo, avant la mise en ligne de votre site ou d’une modification, et tous les 3 jours tant que votre site est en ligne, notre fournisseur d’IA, Anthropic (Claude), lit les textes de votre site et les photos que vous avez ajoutées, uniquement pour vérifier qu’ils respectent la loi et nos conditions. Il agit pour notre compte, en tant que sous-traitant : il n’a pas le droit de s’en servir pour s’entraîner, et il les efface sous 30 jours ; si un contenu enfreint ses règles d’utilisation, il peut le garder jusqu’à 2 ans. Google Web Risk reçoit uniquement les adresses des liens de votre site, pour les comparer à sa liste de pages dangereuses. Nous utilisons aussi l’outil de Cloudflare, qui compare les photos des sites publiés avec les empreintes d’images connues d’abus sur des enfants (listes du NCMEC, le centre américain de protection de l’enfance) et signale toute correspondance. Pour ne pas vérifier deux fois la même chose, nous gardons l’empreinte de ce qui a été vérifié (un code qui l’identifie, pas les textes ni l’image) et la réponse. Si un contenu est mis en attente ou bloqué, nous gardons aussi une courte trace : votre compte, le site, l’heure, les catégories, un court motif et la photo concernée. Une photo mise en attente est gardée sous forme de copie privée, nettoyée (visible seulement par vous et par une personne de Big Cat), jusqu’à ce que cette personne décide. En cas de soupçon de contenu pédocriminel, nous ne gardons que votre compte, l’heure, la catégorie et l’empreinte de la photo : aucune copie de l’image, ni le site, ni les textes ; et une personne de Big Cat le signale aux autorités (en France : PHAROS). Tout contenu mis en attente est examiné par une personne de Big Cat avant de pouvoir être mis en ligne, et vous pouvez toujours demander qu’une personne réexamine une décision. Base légale : notre intérêt légitime à tenir les contenus illégaux et interdits hors de Big Cat et à protéger les personnes ; et, pour les signalements, notre obligation légale (loi française LCEN, art. 6, et règlement européen sur les services numériques, DSA, art. 18). Les empreintes et les traces sont supprimées 1 an après la vérification ou la décision, et gardées plus longtemps seulement si les autorités ou un tribunal en ont besoin ; une décision prise par une personne est gardée avec son empreinte, pour que le même contenu ne soit pas de nouveau mis en attente. (nouveau 2026-10-29, à valider)
Qui nous aide (nos sous-traitants) : Supabase (base de données, connexion et fichiers ; UE, Francfort) ; Vercel (fait fonctionner ce site) ; Cloudflare (sites clients publiés et leurs fichiers, et nos sauvegardes quotidiennes chiffrées, le tout stocké dans l’UE ; il vérifie aussi les photos des sites publiés en les comparant aux images connues d’abus sur des enfants) ; Google (Web Risk : compare les adresses des liens des sites clients à sa liste de pages dangereuses) ; Resend (e-mails de connexion, envoyés depuis l’Irlande) ; Anthropic (l’IA, Claude, qui effectue aussi la vérification de sécurité : elle efface ce que nous envoyons sous 30 jours, ou sous 2 ans en cas de signalement d’abus, et n’a pas le droit de s’en servir pour s’entraîner) ; Stripe (paiements, via Stripe Payments Europe en Irlande : Stripe traite votre carte ; Big Cat ne la voit jamais) ; MailerLite (uniquement la liste « Être prévenu » : une entreprise européenne, votre e-mail reste dans l’UE). Vercel, Cloudflare, Google, Resend, Anthropic et Stripe sont des entreprises américaines ou font partie de groupes américains ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne. Supabase est une entreprise de Singapour et des États-Unis : vos données restent à Francfort, et tout accès depuis l’extérieur de l’UE (par exemple par son équipe d’assistance) est encadré par les clauses contractuelles types. Tout nouveau sous-traitant est indiqué ici avant d’être utilisé. (nouveau 2026-10-29, à valider)
Mesurer les visites, et pourquoi on part. Pour voir où les gens s’arrêtent, nous comptons chaque jour combien de visites atteignent chaque étape (la page d’accueil, les étapes de votre premier aperçu, la demande du code de connexion, la mise en ligne, l’ouverture d’un lien de paiement), réparties seulement par langue, par téléphone ou ordinateur, par pays, et selon d’où vient la visite, en un mot (par exemple Google, Instagram ou une adresse tapée) ; sur la page d’accueil, nous comptons aussi jusqu’où on lit. Aucun cookie, aucun identifiant, aucune adresse IP : seulement ces totaux, gardés 25 mois au plus. Quand vous résiliez votre formule ou supprimez votre compte, nous pouvons vous demander pourquoi : répondre est facultatif, et votre réponse (et votre mot, si vous en écrivez un) est gardée sans votre nom, votre e-mail ni votre compte, 25 mois au plus. Base légale : notre intérêt légitime à améliorer Big Cat. (nouveau 2026-10-29, à valider)
Vos droits. Vous pouvez à tout moment consulter, corriger, télécharger ou supprimer vos données, vous opposer à leur utilisation ou la limiter, et adresser une réclamation à la CNIL (cnil.fr). Dans votre compte, « Télécharger mes données » vous donne en un seul fichier tout ce que nous détenons sur vous ; « Supprimer mon compte » efface tout 30 jours après votre demande (vous pouvez changer d’avis pendant ces 30 jours), et nos sauvegardes sont renouvelées dans les 7 jours qui suivent. Seule exception, les factures : la loi nous oblige à les garder 10 ans. Vous pouvez aussi écrire à contact@bigcat.website ; nous vous répondons dans un délai d’un mois.
La preuve de ce que vous avez accepté. Nous gardons une trace de la version de ces textes que vous avez acceptée et de la date de votre acceptation, ainsi que du fait que vous avez activé ou désactivé l’aide de l’IA. Aucune adresse IP, aucune information sur votre appareil. (nouveau 2026-10-02, à valider)
L’aide de l’IA. Avant votre inscription, votre premier aperçu gratuit utilise l’IA, comme expliqué plus haut. Dans votre compte, vos textes et ce que vous demandez au chat designer ne sont envoyés à notre fournisseur d’IA que si « Aide de l’IA » est activée, et vous pouvez la désactiver à tout moment. Notre fournisseur d’IA est Anthropic (Claude) ; il n’a pas le droit d’utiliser vos données pour entraîner ses modèles. (nouveau 2026-10-02, à valider) Seule exception, la vérification de sécurité : elle a toujours lieu, car rien n’est mis en ligne ni ne reste en ligne sans elle. (nouveau 2026-10-29, à valider)
Signalements concernant un site. Si vous signalez un site hébergé par Big Cat, nous conservons votre nom, votre adresse e-mail et votre signalement pour le traiter, pendant 1 an. (nouveau 2026-10-02, à valider)
Âge. Big Cat s’adresse aux personnes âgées de 18 ans et plus.