Politique de confidentialité

Dernière mise à jour : JJ/MM/AAAA

Conforme RGPD (Règlement UE 2016/679) et Loi Informatique et Libertés. Nous prenons la protection de vos données très au sérieux et appliquons les principes de minimisation, transparence et sécurité.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Thomas Taggae
Siège : [9 rue de Condé, 33000 Bordeaux, France]
SIRET : 979 493 392 00018
Contact : contact.ariaceo@gmail.com

2. Données collectées

Catégorie	Données	Base légale
Identification	Prénom, nom, email, mot de passe (hashé)	Exécution du contrat
Facturation	Adresse de facturation, historique des paiements (montants, dates)	Obligation légale (conservation comptable 10 ans)
Paiement	Aucune donnée bancaire stockée. Traitement intégral par Stripe.	Exécution du contrat
Usage du service	Logs d'utilisation, contenus générés, prompts envoyés à l'IA	Exécution du contrat + intérêt légitime (amélioration)
Tokens OAuth	Tokens d'accès Instagram, TikTok, Meta, Google, LinkedIn (chiffrés AES-256)	Consentement explicite de l'Utilisateur
Technique	Adresse IP, navigateur, OS, pages visitées	Intérêt légitime (sécurité, statistiques anonymes)
Marketing	Email pour newsletters et notifications produit	Consentement (opt-in) — désinscription possible à tout moment

3. Finalités du traitement

Vos données sont utilisées pour :

Créer et gérer votre compte client
Vous fournir les services Aria CEO (génération, veille, analytics)
Traiter les paiements et émettre les factures
Vous envoyer des notifications de service (renouvellement, échec de paiement)
Améliorer le service (statistiques anonymisées)
Prévenir la fraude et garantir la sécurité
Respecter nos obligations légales (comptabilité, demandes administratives)
Vous envoyer des communications marketing (uniquement avec votre consentement)

4. Sous-traitants et destinataires

Vos données peuvent être traitées par des sous-traitants soumis à des obligations strictes de confidentialité et conformes au RGPD :

Sous-traitant	Rôle	Localisation	Conformité
Supabase	Hébergement base de données utilisateurs	Union européenne (Paris/Francfort)	RGPD + DPA
Vercel	Hébergement du site web et de l'API	USA (avec Standard Contractual Clauses)	SCC + DPA
Stripe	Traitement des paiements	UE (Irlande) + USA (SCC)	PCI-DSS niveau 1, RGPD, SCC
Anthropic	Modèle d'IA (Claude) pour génération de contenu	USA (SCC)	SOC 2, SCC. Pas d'entraînement sur vos données.
Google Cloud (optionnel)	Génération d'images (Gemini)	UE + USA	RGPD, SCC
Meta Platforms	OAuth Instagram/Facebook (si connecté par vous)	UE (Irlande) + USA	RGPD, SCC
TikTok	OAuth TikTok (si connecté par vous)	UE + autres	RGPD, SCC
LinkedIn	OAuth LinkedIn (si connecté par vous)	UE (Irlande) + USA	RGPD, SCC
Google	Sign in with Google (si utilisé)	UE + USA	RGPD, SCC

Vos données ne sont jamais vendues à des tiers à des fins publicitaires.

5. Transferts hors UE

Certains sous-traitants sont localisés aux États-Unis. Les transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

6. Durée de conservation

Données de compte : pendant toute la durée de l'abonnement + 30 jours après suppression du compte
Données de facturation : 10 ans (obligation légale comptable)
Logs techniques : 6 mois maximum
Tokens OAuth : tant que la connexion est active ; supprimés sous 24h après révocation
Contenus générés : pendant la durée de l'abonnement, supprimables à tout moment
Données marketing : 3 ans après dernier contact, ou jusqu'à désinscription

7. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles strictes :

Chiffrement : TLS 1.3 en transit, AES-256 au repos
Mots de passe : hashage bcrypt + salt
Tokens OAuth : chiffrés AES-256 en base de données
Accès interne : strictement limité au personnel habilité (principe du moindre privilège)
Sauvegardes : automatiques, chiffrées, géo-redondées
Audits : revue régulière des accès et des incidents
Authentification renforcée : 2FA disponible

8. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement ("droit à l'oubli") : supprimer vos données
Droit à la limitation du traitement
Droit à la portabilité : récupérer vos données dans un format structuré (JSON)
Droit d'opposition au traitement (notamment marketing)
Droit de retirer votre consentement à tout moment
Droit de définir des directives post-mortem sur vos données

Pour exercer ces droits, écrivez à contact.ariaceo@gmail.com en justifiant votre identité. Nous répondons sous 1 mois maximum.

Suppression de compte

Vous pouvez supprimer votre compte directement depuis votre espace client, rubrique « Paramètres → Supprimer mon compte ». La suppression est effective sous 30 jours (sauf données de facturation conservées 10 ans pour obligation légale).

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

Site : cnil.fr
Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

10. Cookies

L'utilisation de cookies est détaillée dans notre Politique cookies.

11. Modifications de la politique

Cette politique peut être mise à jour. Vous serez informé(e) par email des modifications substantielles 30 jours avant leur entrée en vigueur.

12. Contact

Pour toute question relative à vos données personnelles :

Email contact : contact.ariaceo@gmail.com
Courrier : Thomas Taggae — Délégué à la Protection des Données — 9 rue de Condé, 33000 Bordeaux, France