Politique de confidentialité

1. Données que nous collectons

Données de compte : ton nom et ton email, ou ton profil Google (nom, email, avatar) si tu te connectes avec Google.

Contenu que tu crées : posts, légendes et médias (images/vidéos) que tu importes.

Leads que tu captes : le nom, l’email, le téléphone et la preuve de consentement transmis par tes formulaires de capture, ainsi que les notes que tu ajoutes toi-même à un contact.

Données techniques : adresse IP, informations sur l’appareil/le navigateur et journaux serveur, utilisées pour la sécurité et la fiabilité.

2. Utilisation de tes données

Pour fournir et sécuriser le service, t’authentifier, capter et qualifier tes leads, et t’envoyer les emails transactionnels : vérification d’adresse, réinitialisation de mot de passe, confirmation de changement d’email, avis d’export et de suppression de compte, et un rappel à l’heure de chaque post programmé.

Pour maintenir, dépanner et améliorer le produit. Nous ne vendons pas tes données personnelles.

3. Base légale (RGPD)

Nous traitons les données pour exécuter notre contrat avec toi, sur la base de notre intérêt légitime à exploiter et sécuriser le service, et sur ton consentement lorsqu’il est requis (par ex. l’opt-in de capture de leads).

4. Génération de contenu par IA

Quand tu utilises « Écrire avec l’IA » ou « Idées de posts », ce que tu saisis — ainsi que la niche et le type d’activité définis dans ton profil — est envoyé à un fournisseur de modèle de langage, qui renvoie une proposition. Tu restes libre de la modifier ou de la jeter.

Deux fournisseurs, essayés dans cet ordre : Anthropic (Claude), puis OpenAI. Le second n’est utilisé que si le premier est indisponible. Les deux sont établis aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Nous ne gardons aucune trace de ces échanges. Ni ta demande ni le texte généré ne sont stockés sur nos serveurs — seule la légende que tu décides de garder l’est, au sein de ton post. Selon leurs conditions professionnelles, aucun des deux fournisseurs n’utilise ce contenu pour entraîner ses modèles.

5. Sous-traitants & localisation

Nous nous appuyons sur un ensemble restreint de sous-traitants :

Dyjix SAS (France) — hébergement de l’application et de sa base de données, dans l’Union européenne.

Cloudflare — stockage des médias (R2, juridiction UE) et diffusion de getocca.com.

Resend — email transactionnel.

Stripe — abonnement et traitement des paiements, si tu prends une offre payante. Nous ne voyons ni ne stockons jamais ton numéro de carte.

Anthropic et OpenAI — génération de contenu par IA, uniquement quand tu l’utilises (voir ci-dessus).

PostHog (UE) — mesure d’audience sans cookie.

Google — uniquement si tu choisis la connexion Google. Google n’est pas un sous-traitant ici : pour cette authentification, il agit en responsable de traitement indépendant de ton compte Google.

Les données personnelles sont hébergées dans l’Union européenne. Lorsqu’un sous-traitant est établi en dehors (Stripe, Anthropic, OpenAI), le transfert est encadré par les clauses contractuelles types de la Commission européenne.

6. Conservation

Compte et contenu : conservés tant que ton compte est actif.

Nous ne faisons aucune suppression automatique : tes données restent tant que le compte existe. Tu peux supprimer ton compte toi-même à tout moment, depuis les Réglages, et cela les efface.

Leads : conservés tant que ton compte est actif, et au maximum 3 ans après le dernier contact avec ce lead.

Suppression de compte : les données rattachées à ton compte — contenu, leads et médias stockés — sont effacées. Un reçu de suppression, sans aucune donnée personnelle, est conservé 30 jours comme preuve que l’effacement a eu lieu.

Sessions : une session de connexion expire au bout de 30 jours. Un lien de vérification d’email vaut 24 heures ; un lien de réinitialisation de mot de passe ou de changement d’email, 1 heure.

Facturation : les enregistrements d’événements de paiement sont conservés 30 jours chez nous. Nous ne gardons aucune copie de tes factures — Stripe les détient et tu y accèdes depuis ton compte. Ekklo SAS conserve sa propre comptabilité 10 ans, comme l’exige la loi française ; cela se passe hors d’Occa.

Journaux serveur : 6 mois.

7. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement de tes données. Écris à [email protected] pour les exercer.

L’archive personnelle des Réglages contient seulement tes informations d’identité et de profil, tes données d’authentification et de session, et les métadonnées de tes propres adhésions. Elle exclut le contenu et les leads.

Une archive distincte du contenu et des leads est réservée au propriétaire actuel vérifié. Elle peut contenir des données personnelles de tiers ; après le téléchargement, le propriétaire qui l’a demandée est responsable de leur protection et de leur utilisation licite en qualité de responsable du traitement.

Tu peux aussi introduire une réclamation auprès de ton autorité de protection des données (en France, la CNIL).

8. Cookies

Nous n’utilisons que les cookies essentiels nécessaires à te maintenir connecté. Aucun cookie publicitaire ni traceur tiers.

La mesure d’audience est sans cookie (PostHog UE / Cloudflare), hébergée dans l’Union européenne — elle ne dépose aucun cookie et ne profile que les comptes connectés.

9. Sécurité

Les données sont chiffrées en transit. Les secrets sensibles (tels que les jetons OAuth) sont stockés chiffrés, jamais en clair.

10. Modifications

Nous pouvons mettre à jour cette politique ; la date ci-dessus reflète la dernière version. Les changements importants seront communiqués dans l’application.