1. Introduction

La presente politique de confidentialite a pour objet d'informer les utilisateurs du site Communyx (ci-apres « le Site ») sur la maniere dont leurs donnees personnelles sont collectees et traitees, conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi Informatique et Libertes.

2. Responsable du traitement

Le responsable du traitement des donnees personnelles est :

Leo Bouchilloux, entrepreneur individuel (EI) — Communyx — SIRET 106 491 434 00010
Email : bouchillouxleo.pro@gmail.com

3. Donnees collectees

Nous collectons les donnees personnelles suivantes :

Donnees d'identification : nom, prenom, adresse email
Donnees de connexion : adresse IP, logs de connexion, type de navigateur
Donnees Instagram : token d'acces, identifiant de compte, publications du compte connecte et leurs statistiques, y compris celles publiees en dehors de notre plateforme
Contenus et informations d'activite : photos, videos, logo et visuels que vous importez, y compris les personnes qui y apparaissent ; informations de marque ; site internet et son analyse ; stock et photos de vehicules pour les professionnels concernes ; publications generees
Echanges : demandes adressees au support et a son assistant, rendez-vous d'installation
Donnees de paiement : informations de facturation (les donnees bancaires sont traitees par notre prestataire de paiement securise)
Donnees d'utilisation : preferences IA, historique d'utilisation du service

4. Finalites du traitement

Vos donnees personnelles sont collectees pour les finalites suivantes :

Gestion de votre compte utilisateur et authentification
Fourniture du service de generation et de publication de contenus Instagram
Personnalisation de l'experience utilisateur et de la configuration IA
Gestion des abonnements et facturation
Communication relative au service (notifications, support)
Analyse du compte Instagram et plan d'action
Amelioration de nos services et mesure d'audience sans cookie
Prospection commerciale aupres de professionnels (voir ci-dessous)
Respect de nos obligations legales

5. Bases legales du traitement

Execution du contrat : traitement necessaire a la fourniture du service
Consentement : pour les cookies non essentiels et les communications marketing
Interet legitime : amelioration du service, securite et prospection de professionnels
Obligation legale : conservation des donnees de facturation

6. Duree de conservation

Donnees de compte : conservees pendant la duree de l'abonnement, puis 3 ans apres la derniere activite
Donnees de facturation : 10 ans conformement aux obligations comptables
Donnees de connexion : 12 mois
Cookies : 13 mois maximum
Connecteurs : les acces autorises sont conserves jusqu'a leur retrait ou leur expiration, puis supprimes environ 30 jours plus tard
Prospects : 3 ans apres le dernier contact ; en cas d'opposition, seules les informations necessaires pour ne plus vous contacter sont conservees

7. Destinataires des donnees

Vos donnees personnelles peuvent etre transmises aux destinataires suivants :

Hebergement : Supabase Inc. (base de donnees et authentification, donnees hebergees dans l'Union europeenne - Stockholm), Vercel Inc. (application web)
Intelligence artificielle : Anthropic (generation de texte, analyse des visuels et de votre site internet, recherche web, assistant du support) et OpenAI (generation d'images)
Paiement : Stripe (traitement securise des paiements)
API Meta/Instagram : pour la publication de vos contenus, la lecture des publications de votre compte et de leurs statistiques
E-mails : Resend (envoi des e-mails de service : rappels, alertes de publication, support)
Rendez-vous : Cal.com (reservation de la visio d'installation)
Mesure d'audience : Plausible Analytics (sans cookie ni donnee personnelle conservee)
Prospection : Google (recherche d'etablissements et messagerie) et Apify (lecture de comptes Instagram publics), en plus de certains prestataires ci-dessus

Outils que vous connectez : si vous autorisez un outil tiers (par exemple Claude, d'Anthropic) a acceder a votre compte, vos publications, statistiques et analyses lui sont transmises a votre demande, a chaque consultation. Cet outil n'est pas notre sous-traitant : il traite ces donnees sous sa propre responsabilite et selon sa propre politique. Rien n'est transmis sans votre autorisation, et vous pouvez la retirer a tout moment dans vos reglages.

Nous nous assurons que nos sous-traitants presentent des garanties suffisantes en matiere de protection des donnees personnelles.

8. Transferts hors UE

La base de donnees et vos donnees de compte sont hebergees au sein de l'Union europeenne (Stockholm, Suede). Certains traitements impliquent toutefois des prestataires situes en dehors de l'UE, principalement aux Etats-Unis (notamment Vercel pour l'hebergement de l'application, les fournisseurs d'intelligence artificielle Anthropic et OpenAI, Resend pour l'envoi des e-mails, Stripe, Meta, Cal.com et Google). Ces transferts sont encadres par des garanties appropriees (clauses contractuelles types de la Commission europeenne et/ou Data Privacy Framework). Les donnees transmises a ces services se limitent a ce qui est necessaire a leur prestation.

8 bis. Prospection commerciale

Nous contactons des professionnels susceptibles d'etre interesses par Communyx. Nous pouvons ainsi traiter, sans les avoir recues de vous, les donnees suivantes : nom de l'etablissement, activite, ville et adresse, telephone, adresse e-mail, site internet, compte Instagram public et ses informations publiques (nombre d'abonnes, date de la derniere publication), ainsi que nos echanges. Elles proviennent de sources accessibles au public : Google, sites internet des etablissements et Instagram.

Ce traitement repose sur notre interet legitime a faire connaitre le service. Ces donnees peuvent servir a rediger un message adapte et a preparer des exemples de publications a l'aide de l'intelligence artificielle. Vous pouvez vous y opposer a tout moment, sans justification, en repondant STOP a nos messages ou en ecrivant a l'adresse indiquee ci-dessous.

9. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

Droit d'acces : obtenir la confirmation que vos donnees sont traitees et en obtenir une copie
Droit de rectification : corriger vos donnees inexactes ou incompletes
Droit a l'effacement : demander la suppression de vos donnees
Droit a la limitation : demander la limitation du traitement
Droit a la portabilite : recevoir vos donnees dans un format structure
Droit d'opposition : vous opposer au traitement de vos donnees
Droit de retirer votre consentement : a tout moment pour les traitements bases sur le consentement

Pour exercer vos droits, contactez-nous a : bouchillouxleo.pro@gmail.com

Vous pouvez egalement introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr

10. Securite des donnees

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour assurer la securite de vos donnees personnelles, notamment le chiffrement des communications (HTTPS/TLS), l'authentification securisee et la limitation des acces aux donnees.

11. Modification de la politique

Nous nous reservons le droit de modifier la presente politique de confidentialite a tout moment. Toute modification sera publiee sur cette page avec la date de mise a jour. Nous vous encourageons a consulter regulierement cette page.