Politique de confidentialité

Responsable du traitement

Madame Chloé Fortune, entrepreneur individuel, 3 lotissement Le Clos de l'Orme, 72380 Joué-l'Abbé, France (SIREN 982 886 871), joignable à chloe.fortune72@gmail.com, est responsable du traitement des données décrites ci-dessous.

Données collectées

Le service collecte uniquement :

• Votre adresse email, nécessaire à la connexion. L'authentification se fait par lien à usage unique : aucun mot de passe n'est créé ni conservé.
• Le contenu de vos dossiers : métier, cible visée, domaines d'expertise, description de l'offre, adresse éventuelle de votre site, et l'ensemble des piliers, angles, idées, scripts et dates de publication produits à partir de ces éléments.
• Un journal d'utilisation : pour chaque génération, la date, la fonction appelée et le nombre de jetons consommés. Il sert à faire respecter le plafond mensuel d'utilisation et à suivre les coûts. Il ne contient ni le texte de vos requêtes, ni les réponses.
• Votre statut de compte : rôle et état d'accès (actif ou inactif).

Aucune donnée de navigation n'est collectée à des fins statistiques ou publicitaires : le service n'utilise ni outil de mesure d'audience, ni traceur publicitaire.

Finalités et bases légales

• Fournir le service et conserver vos dossiers entre deux connexions — base légale : l'exécution du contrat qui nous lie.
• Vous authentifier et sécuriser l'accès à votre espace — base légale : exécution du contrat.
• Limiter les abus et maîtriser les coûts de génération via le journal d'utilisation — base légale : intérêt légitime de l'éditrice à assurer la viabilité du service.

Vos données ne sont jamais utilisées pour de la prospection, ni cédées ou vendues à des tiers.

Destinataires et transferts hors Union européenne

Pour fonctionner, le service fait appel à trois sous-traitants. Ce point mérite votre attention, car deux d'entre eux sont établis aux États-Unis.

• Supabase, Inc. — hébergement de la base de données et gestion de l'authentification. Région d'hébergement du projet : eu-west-3 (Paris, France).
• Vercel Inc. (États-Unis) — hébergement et exécution de l'application.
• Anthropic PBC (États-Unis) — génération des propositions de contenu. Concrètement, les informations que vous saisissez dans le formulaire (métier, cible, expertise, offre) et, le cas échéant, le texte extrait du site que vous indiquez sont transmis à Anthropic pour produire les propositions. Votre adresse email n'est pas transmise.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework. N'inscrivez pas dans le formulaire d'informations que vous ne souhaitez pas voir transmises à ces prestataires, en particulier des données concernant des tiers.

Durée de conservation

• Compte et dossiers : conservés tant que le compte existe, puis supprimés immédiatement en cas de suppression du compte.
• Comptes restés inactifs : supprimés au bout de 24 mois sans connexion.
• Journal d'utilisation : 13 mois, puis supprimé. Il est également effacé avec le compte.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Deux de ces droits s'exercent directement depuis votre espace, sans avoir à nous écrire :

• Portabilité et accès : le bouton « Exporter mes données » de votre espace compte télécharge l'intégralité de vos données dans un fichier JSON réutilisable.
• Effacement : le bouton « Supprimer mon compte » efface définitivement votre compte, vos dossiers et votre journal d'utilisation. L'opération est immédiate et irréversible.

Pour les autres droits, écrivez à chloe.fortune72@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Cookies

Le service dépose uniquement les cookies nécessaires au maintien de votre session de connexion. Ils sont strictement nécessaires au fonctionnement du service et ne requièrent donc pas votre consentement. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé, et il n'y a par conséquent pas de bandeau de consentement.

Sécurité

Les échanges sont chiffrés en HTTPS. L'isolation entre comptes est appliquée au niveau de la base de données : chaque requête est filtrée sur l'identifiant du compte connecté, de sorte qu'un utilisateur ne peut techniquement pas accéder aux dossiers d'un autre. Les clés d'accès aux services tiers ne sont jamais exposées au navigateur.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé et la CNIL sera notifiée dans les délais prévus par le RGPD.