Politique de Confidentialité

Dernière mise à jour : 26 février 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est [Nom de la société], [forme juridique], immatriculée au RCS de [ville] sous le numéro [SIREN/SIRET], siège social : [adresse]. Contact : [email DPO].

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email (via Clerk)
• Données de facturation : traitées par Stripe (nous ne stockons pas vos données bancaires)
• Données d'utilisation : productions créées, logs d'accès, métriques d'usage
• Données techniques : adresse IP, user agent, cookies techniques
• Clés API tierces : clés Thot SEO, Anthropic (chiffrées en base de données)
• Identifiants WordPress : nom d'utilisateur et mot de passe d'application (chiffrés via AES-256-GCM)

3. Finalités du traitement

• Fourniture et amélioration du Service
• Gestion des abonnements et de la facturation
• Communication relative au Service (notifications, support)
• Conformité légale et prévention de la fraude

4. Base légale

Le traitement est fondé sur l'exécution du contrat (article 6.1.b du RGPD) pour les données nécessaires à la fourniture du Service, et sur le consentement (article 6.1.a) pour les cookies non essentiels.

5. Durée de conservation

• Données de compte : durée de la relation contractuelle + 3 ans
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 12 mois
• Contenus générés : durée de la relation contractuelle

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants :

• Clerk (authentification) — USA, certifié SOC 2
• Stripe (paiement) — USA, certifié PCI-DSS
• Anthropic (génération IA) — USA
• Cloudflare (stockage R2, CDN) — USA/EU
• Vercel (hébergement) — USA

Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

7. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité des données, opposition. Pour exercer ces droits, contactez-nous à [email DPO]. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du Service (session d'authentification). Aucun cookie publicitaire ou de traçage n'est utilisé. Pour plus d'informations, consultez notre bandeau cookies lors de votre première visite.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement AES-256-GCM pour les données sensibles, HTTPS, contrôle d'accès par rôles, audit des accès.

10. Contact

Délégué à la protection des données : [Nom DPO]
Email : [email DPO]
Adresse : [adresse]