Cette politique explique quelles données personnelles la plateforme OmniPublish (la « Plateforme ») collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.
1Qui est responsable de vos données ?
La Plateforme est éditée par [Raison sociale de l'éditeur – à compléter], [Numéro d'immatriculation – à compléter], [Adresse de l'éditeur – à compléter] (l'« Éditeur »). L'Éditeur est responsable du traitement des données décrites ci-dessous.
Pour toute question ou demande relative à vos données personnelles : [Contact pour les données personnelles – à compléter].
2Qui peut voir quoi ?
La Plateforme est distribuée en marque blanche. Votre distributeur, et les distributeurs dont il dépend, peuvent consulter les informations de gestion de votre compte (identité, offre souscrite, consommation de crédits) et, pour l'assistance, intervenir sur votre espace. Ces interventions sont enregistrées dans un journal d'audit.
Les données de chaque client sont isolées au niveau de la base de données : un client n'a jamais accès aux données d'un autre client.
3Données collectées
- Compte : nom, adresse e-mail, mot de passe (conservé sous forme chiffrée et non réversible), rôle et organisation de rattachement.
- Connexion et sécurité : sessions, tentatives de connexion avec l'adresse IP, secret de la vérification en deux étapes lorsque vous l'activez, journal d'audit des actions sensibles.
- Contenus : briefs, textes et images générés ou importés, calendrier éditorial, médiathèque, identité de marque et historique de vos retours sur les contenus générés.
- Comptes tiers connectés : jetons d'accès aux réseaux sociaux, sites et boutiques que vous connectez vous-même, conservés chiffrés.
- Facturation : offre souscrite, historique des crédits et des achats, factures.
- Acceptation des documents légaux : date, version acceptée, adresse IP et navigateur utilisés lors de l'inscription.
- Formulaire de contact : nom, adresse e-mail, entreprise et message que vous nous transmettez.
4Pourquoi ces données sont utilisées
- Fournir le service et gérer votre compte (exécution du contrat).
- Générer, planifier et publier vos contenus, à votre demande.
- Gérer la facturation et respecter les obligations comptables (obligation légale).
- Assurer la sécurité de la Plateforme, prévenir les abus et conserver la preuve de votre acceptation des conditions (intérêt légitime).
- Répondre à vos demandes de contact.
Vos contenus ne servent qu'à produire et personnaliser vos propres publications.
5Destinataires et prestataires
Selon les fonctions que vous utilisez et la configuration de la Plateforme, des données sont transmises aux prestataires suivants, uniquement dans la mesure nécessaire :
- Fournisseurs d'intelligence artificielle (Anthropic, OpenAI, Mistral) : votre demande de génération de texte ou d'image.
- Stripe : le paiement des abonnements et des packs de crédits. Les données de carte sont saisies chez Stripe.
- Réseaux sociaux, sites et boutiques que vous connectez : les contenus que vous décidez de publier.
- Service d'envoi d'e-mails : votre adresse e-mail et le contenu des messages transactionnels (invitations, alertes, factures).
- Service d'envoi de SMS, si vous utilisez cette fonction.
- Service d'analyse de référencement, si vous utilisez les modules correspondants : les adresses et mots-clés que vous soumettez.
- Hébergeur : [Hébergeur et lieu d'hébergement – à compléter].
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Pour connaître les garanties applicables, utilisez le contact indiqué à l'article 1.
6Sécurité
Les jetons d'accès à vos comptes tiers sont chiffrés. Les mots de passe ne sont jamais conservés en clair. Les accès sont cloisonnés par client. Les actions sensibles, y compris les interventions de l'assistance sur un espace client, sont inscrites dans un journal d'audit. Une vérification en deux étapes est disponible pour sécuriser votre compte.
7Durée de conservation
Vos données sont conservées tant que votre compte est actif. Après une demande d'effacement, vos contenus, vos connexions et vos données de mémoire personnalisée sont supprimés. Restent conservés les documents que la loi impose de garder (facturation et comptabilité) et le journal d'audit de sécurité.
8Vos droits
Conformément au règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- Accès et portabilité : un export de vos données au format JSON peut être produit par votre administrateur (distributeur ou administrateur du client) sur demande.
- Rectification : vous pouvez modifier votre profil et vos contenus depuis la Plateforme, ou nous demander de corriger une donnée.
- Effacement : vous pouvez demander l'effacement de votre espace. Il est réalisé par votre distributeur ou par l'Éditeur, sous réserve des données que la loi oblige à conserver.
- Opposition et limitation : vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime ou demander sa limitation.
- Retrait d'une autorisation : vous pouvez déconnecter à tout moment un compte tiers depuis la Plateforme.
Pour exercer ces droits, écrivez à : [Contact pour les données personnelles – à compléter]. Vous pouvez aussi saisir l'autorité de contrôle compétente, en France la Commission nationale de l'informatique et des libertés (CNIL).
9Cookies et stockage local
La Plateforme n'utilise que des éléments nécessaires à son fonctionnement : un cookie de session pour vous maintenir connecté, un cookie qui mémorise votre langue et un stockage local qui mémorise votre thème d'affichage (clair ou sombre). Aucun traceur publicitaire n'est utilisé.
10Modification de la politique
Cette politique peut évoluer. Chaque modification donne lieu à une nouvelle version, publiée sur cette page avec son numéro et sa date de mise à jour.
11Contact
Pour toute question : [Adresse e-mail de contact – à compléter].