Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [Entité juridique], [adresse du siège]. Pour toute question relative à la confidentialité, contactez [e-mail de contact] (ou notre contact pour la protection des données, [DPO / contact confidentialité]).

2. Données collectées

Selon votre utilisation de Citanto, nous pouvons collecter :

• données de compte : nom, e-mail et organisation ; l’authentification est gérée par notre fournisseur d’identité, et Citanto ne conserve jamais votre mot de passe ;
• données de facturation : gérées par notre prestataire de paiement ; nous ne conservons pas les numéros de carte complets ;
• données de service : sites que vous nous demandez d’auditer, brouillons générés, résultats de suivi ;
• identifiants de connexion au site que vous choisissez de fournir (par exemple un mot de passe d’application WordPress) : chiffrés au repos avec des clés propres à chaque client, jamais réaffichés, et révocables à tout moment sur votre plateforme ;
• données d’usage et techniques : appareil, adresse IP et statistiques de base sur l’utilisation du site.

2b. Ce que nous ne collectons volontairement PAS

Les compteurs de trafic IA que notre connecteur peut tenir sur votre site sont uniquement agrégés : quels robots d’IA ont consulté quelles pages, et combien de visites sont venues d’assistants IA. Ils ne contiennent ni adresse IP, ni cookie, ni identifiant de vos visiteurs : par construction, rien ne permet d’y identifier une personne.

3. Utilisation des données et finalités

Nous utilisons les données personnelles pour :

• fournir et faire fonctionner le service (audits, génération de contenus, suivi, rapports) ;
• traiter les paiements et gérer les abonnements ;
• communiquer avec vous au sujet de votre compte et du service ;
• sécuriser, maintenir et améliorer le service ;
• respecter nos obligations légales.

4. Bases légales (RGPD)

Nous nous appuyons sur : l’exécution d’un contrat (pour fournir le service auquel vous avez souscrit) ; l’intérêt légitime (pour sécuriser et améliorer le service, en tenant compte de vos droits) ; le consentement (lorsqu’il est requis, par exemple pour certains cookies ou le marketing) ; et l’obligation légale (lorsque la loi impose un traitement). Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

5. Destinataires des données

Nous partageons des données avec des sous-traitants qui nous aident à faire fonctionner le service, dans le cadre d’accords appropriés. Il peut s’agir de notre prestataire de paiement (par exemple Stripe), de fournisseurs d’hébergement et d’infrastructure, d’outils de mesure d’audience, et des fournisseurs d’IA que nous utilisons pour générer ou mesurer des contenus (par exemple OpenAI, Anthropic, Google, Perplexity). Nous ne vendons pas vos données personnelles.

6. Transferts internationaux

Certains sous-traitants peuvent être situés hors de l’EEE. Dans ce cas, nous mettons en place des garanties appropriées (comme les clauses contractuelles types) pour que vos données restent protégées.

7. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus, ou le temps exigé par la loi. Vous pouvez demander la suppression de votre compte depuis la page Réglages de l’application : la demande est enregistrée et confirmée à l’écran, puis nous supprimons ou anonymisons vos données personnelles dans un délai raisonnable, sauf lorsque nous devons les conserver (par exemple pour la comptabilité). Après une suppression, nous conservons deux traces. La trace de votre demande (l’adresse e-mail et l’identifiant du compte qui l’ont faite, sa portée et ses dates) prouve qu’elle a été exécutée. Les identifiants techniques du compte et de l’espace supprimés, avec les dates de la suppression et sans nom ni adresse e-mail, empêchent une connexion commencée avant la suppression de recréer le compte. Nous conservons aussi, y compris après une suppression, les traces de facturation des paiements que Citanto doit rembourser ou vérifier (un paiement arrivé après une suppression, un abonnement en double ou remplacé que Citanto a annulé) : identifiants de paiement, numéros, montants et dates des factures, sans nom ni adresse e-mail.

8. Cookies

Nous utilisons les cookies indispensables au fonctionnement du site et, avec votre consentement lorsqu’il est requis, des cookies de mesure d’audience pour comprendre l’utilisation du site. Vous pouvez contrôler les cookies non indispensables grâce aux réglages des cookies et aux paramètres de votre navigateur.

9. Vos droits

En vertu du RGPD, vous avez le droit :

• d’accéder aux données personnelles que nous détenons sur vous ;
• de faire corriger des données inexactes ;
• de faire effacer vos données dans certains cas (dans l’application, depuis la page Réglages) ;
• de limiter certains traitements ou de vous y opposer ;
• à la portabilité des données (les propriétaires et administrateurs d’un espace de travail peuvent télécharger un export JSON de ses données depuis la page Réglages) ;
• de retirer votre consentement lorsque le traitement repose sur celui-ci ;
• d’introduire une réclamation auprès de votre autorité de contrôle.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque pour protéger les données personnelles. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous nous attachons à protéger vos données et à réagir aux incidents.

11. Enfants

Le service ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès de personnes n’ayant pas l’âge requis pour consentir selon la loi applicable.

12. Modifications et contact

Nous pouvons mettre à jour cette politique et indiquerons la date de mise à jour. Pour toute question relative à la confidentialité ou pour exercer un droit, contactez [e-mail de contact].

Les éléments entre crochets, comme [Entité juridique], [adresse du siège] et [e-mail de contact], doivent être complétés par Citanto et relus par un avocat qualifié avant de pouvoir se fier à cette page.