Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via Journn est [Raison sociale], dont le siège social est situé à [Siège social], numéro de TVA/SIREN [Numéro de TVA/SIREN]. Pour toute demande concernant vos données personnelles, vous pouvez nous écrire à [email vie privée/légal].

2. Quelles données nous collectons

Données de compte : email, nom et photo de profil, fournis via Google ou par email lors de l'inscription.

Données d'activité : nom et site du projet, secteur, description de l'activité, public cible, concurrents, ville ou zones desservies : informations que vous saisissez vous-même ou que nous recueillons en analysant les pages publiques de votre site pour générer du contenu pertinent.

Identifiants tiers : si vous connectez votre CMS (WordPress, Shopify) ou Google Search Console, nous conservons les identifiants/jetons nécessaires pour publier des articles ou lire les données de positionnement, chiffrés au repos.

Contenu : les articles générés, leurs versions intermédiaires et les métadonnées SEO associées.

Données d'usage : les fonctionnalités que vous utilisez, le nombre d'articles générés, et le coût des appels aux services tiers associés à votre compte, à des fins de facturation et de lutte contre les abus.

Demandes de contact : si vous nous écrivez via notre formulaire de demande d'accès, nous conservons votre email, votre nom et, le cas échéant, le site indiqué.

3. Pourquoi nous utilisons vos données

Nous utilisons vos données pour : fournir le Service que vous avez demandé (exécution du contrat) ; connecter votre compte Google et Search Console uniquement après votre consentement explicite ; gérer la facturation et respecter nos obligations fiscales et comptables ; prévenir les abus, la fraude et les usages anormaux du Service (intérêt légitime) ; répondre aux demandes que vous nous adressez.

4. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires qui nous aident à fournir le Service, dans la limite du nécessaire :

- Anthropic et OpenAI, pour générer des textes et des images par intelligence artificielle ; - DataForSEO et Serper, pour les données de recherche de mots-clés et de résultats de recherche (ils reçoivent les termes de recherche, pas vos données identifiantes) ; - Google, si vous connectez l'accès à Search Console ; - Supabase, qui héberge notre base de données et gère l'authentification ; - Resend, pour l'envoi des emails transactionnels et des rapports périodiques ; - Paddle, pour le traitement des paiements du plan Standard : nous ne voyons ni ne conservons jamais les données de votre carte.

Chaque prestataire traite les données selon sa propre politique de confidentialité et, le cas échéant, dans le cadre d'un accord de traitement des données (DPA) avec nous.

5. Transferts internationaux de données

Certains des prestataires mentionnés ci-dessus sont établis, ou traitent des données, en dehors de l'Espace économique européen (par exemple aux États-Unis). Dans ces cas, nous nous appuyons sur les garanties prévues par la réglementation applicable (par exemple les clauses contractuelles types de la Commission européenne) pour assurer un niveau de protection adéquat de vos données.

6. Durée de conservation des données

Nous conservons les données de votre compte et de vos projets tant que votre compte reste actif, plus la durée nécessaire pour respecter nos obligations fiscales ou légales après la clôture.

Les données de recherche de mots-clés (cache) expirent automatiquement après 7 ou 30 jours selon le type de donnée, et sont recalculées si elles sont à nouveau demandées. Les demandes de contact (par exemple le formulaire de demande d'accès) sont conservées jusqu'à leur traitement ou le temps nécessaire pour vous recontacter.

7. Comment nous protégeons vos données

Les identifiants de votre CMS et les jetons d'accès (par exemple Google Search Console) sont chiffrés au repos avec AES-256-GCM. Toutes les communications avec le Service se font en HTTPS. L'accès aux données au sein de votre organisation est régi par des rôles (propriétaire, admin, éditeur, lecteur), afin que chaque utilisateur ne voie que ce dont il a besoin.

8. Vos droits

En vertu du Règlement (UE) 2016/679 (RGPD), vous avez le droit : d'accéder à vos données, d'en demander la rectification ou la suppression, d'en demander la portabilité, de vous opposer au traitement, ou de retirer un consentement précédemment donné (par exemple la connexion à Google Search Console, que vous pouvez déconnecter à tout moment depuis l'application).

Pour exercer ces droits, écrivez-nous à [email vie privée/légal] : nous traitons aujourd'hui ces demandes manuellement et répondons dans les délais prévus par la loi. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.

9. Cookies

Nous n'utilisons que des cookies strictement nécessaires : un cookie de session pour vous maintenir connecté, un cookie pour mémoriser la langue choisie, et des cookies temporaires (quelques minutes) utilisés lors de la connexion à Google Search Console. Nous n'utilisons pas de cookies de profilage, publicitaires ou de suivi tiers, un bandeau de consentement n'est donc pas nécessaire au-delà de la présente information.

10. Mineurs

Le Service ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données concernant des mineurs.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique au fil du temps. En cas de modification substantielle, nous vous en informerons par email ou par une notification dans l'application avant son entrée en vigueur.

12. Contact

Pour toute question sur cette politique ou sur vos données, écrivez-nous à [email vie privée/légal].