Politique de confidentialité

LLM Skills est responsable du traitement de vos données personnelles. Pour toute question relative à vos données, contactez-nous via notre page contact.

Lors de la création d'un compte, nous collectons :

• Votre nom ou pseudo (fourni par GitHub ou Google lors de la connexion)
• Votre adresse email
• Votre photo de profil publique (si disponible via GitHub ou Google)

Lors de l'utilisation du Service, nous collectons :

• Les skills que vous sauvegardez
• Vos collections personnalisées (plan Pro)
• Les skills privés ou contenus collés que vous ajoutez volontairement à votre espace personnel ou workspace
• Les informations liées à une connexion GitHub lorsque vous activez cette fonctionnalité
• Des données de navigation anonymisées (pages visitées, durée de session)

Si vous participez au programme d'affiliation, nous collectons :

• Les informations de votre candidature (nom, email, plateforme, audience, message)
• Les statistiques d'attribution liées à votre lien (clics, conversions, commissions). Les clics sont enregistrés sous forme d'empreinte technique non identifiante, sans stocker l'adresse IP en clair
• Votre email PayPal, nécessaire au versement de vos commissions (le versement est traité par PayPal)

Vos données sont utilisées pour :

• Gérer votre compte et votre accès au Service
• Sauvegarder vos skills et collections
• Vous envoyer des communications liées au Service (mises à jour importantes, confirmation d'abonnement)
• Améliorer le Service par l'analyse statistique anonymisée

Le traitement de vos données repose sur l'exécution du contrat (fourniture du Service), votre consentement (communications marketing, si applicable), et notre intérêt légitime (amélioration du Service via des statistiques anonymisées).

Vos données sont conservées pendant la durée de votre compte, puis supprimées dans un délai de 30 jours suivant la fermeture de votre compte. Les données de facturation sont conservées 10 ans conformément aux obligations légales.

Vos données ne sont pas vendues ni louées à des tiers. Elles peuvent être partagées avec :

• Vercel (hébergement du site)
• Stripe (traitement des paiements, pour les plans payants uniquement)
• GitHub ou Google (authentification OAuth et connexion GitHub si activée)
• Resend ou prestataire email équivalent (emails transactionnels, si configuré)
• Cloudflare (protection anti-robot du formulaire d'affiliation via Turnstile)
• PayPal (versement des commissions d'affiliation)
• Fournisseur de base de données et services d’infrastructure nécessaires au fonctionnement du Service

Ces prestataires agissent uniquement selon nos instructions et dans le cadre de leurs propres politiques de confidentialité.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous via notre page contact. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

LLM Skills utilise uniquement des cookies nécessaires au fonctionnement du Service :

• Session de connexion : authentification et sécurité de votre compte.
• Préférences : langue et réglages d'affichage.
• Affiliation (llm_ref) : lorsqu'un visiteur arrive via un lien d'affiliation, ce cookie conserve l'identifiant de l'affilié pendant 30 jours afin d'attribuer une éventuelle souscription. Il ne contient pas de données personnelles identifiantes et sert uniquement au calcul des commissions.
• Sécurité anti-robot : le formulaire d'affiliation est protégé par Cloudflare Turnstile, qui peut déposer un cookie technique pour distinguer les humains des robots.

Aucun cookie publicitaire ni de profilage marketing n'est utilisé. Si un outil de mesure d'audience est ajouté, il sera documenté ici et configuré conformément au RGPD.

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données. Les mots de passe, lorsque l’authentification email est proposée, sont stockés sous forme hachée et ne sont jamais conservés en clair. Les jetons d’accès GitHub, lorsqu’ils sont utilisés, doivent être limités aux fonctionnalités nécessaires et peuvent être révoqués depuis votre compte GitHub.

Les skills privés ajoutés par URL ou contenu collé ne sont pas publiés automatiquement dans le catalogue public. Ils restent visibles uniquement par l’utilisateur ou les membres du workspace concernés, sous réserve des droits d’accès configurés.