1. Qui est responsable du traitement ?

Le responsable du traitement des données collectées sur le site christelle.app est l'exploitant du service, dont les coordonnées complètes (identité, SIRET, adresse, hébergeur) figurent sur la page Mentions légales.

Pour toute question relative aux données personnelles, merci d'utiliser le formulaire de contact.

2. Quelles données sont collectées ?

Données d'identification et de contact

• Prénom, nom
• Adresse email
• Numéro de téléphone (facultatif)
• URL de votre site web
• Activité / métier déclaré à la commande

Données de facturation et de paiement

• Adresse de facturation, coordonnées légales
• Historique des paiements et factures
• Aucune donnée bancaire n'est stockée sur nos serveurs. Les paiements sont traités exclusivement par Stripe.

Données de contenu (fournies par vous pour le service)

• Textes et dictées vocales transmis via Telegram ou l'interface web pour la génération d'articles
• Base de connaissances métier (tarifs, services, ton éditorial, chiffres clés que vous renseignez)
• Logos, images et documents que vous nous confiez
• Identifiants techniques que vous nous transmettez (accès WordPress, jetons de réseaux sociaux)
• Contenus générés puis publiés sur votre site et vos réseaux sociaux

Données techniques

• Logs de connexion à votre espace client (horodatage, adresse IP)
• Logs d'exécution des workflows (génération, publication)
• Cookies strictement nécessaires (session, authentification)

3. Pourquoi ces données sont-elles collectées ?

Nous traitons vos données afin de :

• fournir le service souscrit (génération, publication et diffusion automatique d'articles) ;
• gérer votre compte client et la relation contractuelle ;
• facturer, encaisser et suivre les paiements ;
• vous contacter en cas de besoin technique ou commercial ;
• respecter nos obligations légales (comptabilité, fiscalité, lutte contre la fraude).

Bases légales : exécution du contrat que vous avez souscrit, respect d'obligations légales et intérêt légitime (amélioration du service, sécurité).

4. Qui traite vos données et où ? (sous-traitants et transferts hors UE)

Pour fournir le service, nous faisons appel à des sous-traitants techniques. Certains sont situés en dehors de l'Union européenne, notamment aux États-Unis. Tous les éléments que vous confiez à Christelle (dictées, textes, base de connaissances) transitent par ces prestataires.

Transferts hors UE : lorsque vos données sont transférées hors de l'Union européenne, nous nous appuyons sur :

• Le Data Privacy Framework (DPF) pour les sous-traitants américains qui y adhèrent ;
• Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne.

Ces mécanismes juridiques garantissent un niveau de protection équivalent à celui prévu par le RGPD.

5. Ce que vous devez éviter de nous transmettre

Le service étant conçu pour créer du contenu marketing public, ne nous transmettez pas via les dictées, Telegram ou votre espace client :

• des données sensibles au sens du RGPD (santé, religion, opinions politiques, orientation sexuelle, données biométriques, etc.) ;
• des informations personnelles concernant des tiers (clients, patients, salariés) — noms, adresses, téléphones, situations personnelles ;
• des identifiants ou secrets autres que ceux nécessaires au service (mots de passe persos, clés d'API privées, numéros de carte bancaire, etc.) ;
• tout contenu couvert par un secret professionnel (médical, juridique, bancaire).

Si vous avez besoin de citer un cas client réel dans un article, anonymisez-le.

6. Cas particulier des professionnels soumis au secret professionnel

Si vous êtes avocat, médecin, thérapeute, expert-comptable ou tout autre professionnel soumis au secret, et que vous envisagez de transmettre via Christelle des informations relatives à vos clients ou patients, nous intervenons alors comme sous-traitant au sens du RGPD (art. 28).

Dans ce cas, un contrat de sous-traitance (DPA) doit être signé entre nos organisations avant toute transmission. Merci d'utiliser le formulaire de contact pour en faire la demande.

Recommandation forte : anonymisez systématiquement les exemples. Une fois qu'une donnée est transmise à un sous-traitant d'IA, elle ne peut pas toujours être récupérée.

7. Combien de temps vos données sont-elles conservées ?

• Données de compte client : pendant toute la durée de la relation contractuelle, puis 3 ans après votre dernière activité.
• Données de facturation : 10 ans (obligation comptable légale).
• Dictées et messages Telegram : 90 jours après traitement, puis suppression.
• Contenus générés et publiés : ils vous appartiennent et restent sur votre site aussi longtemps que vous le souhaitez.
• Logs techniques : 30 jours.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : récupérer vos données dans un format exploitable ;
• Droit d'opposition au traitement ;
• Droit de retirer votre consentement à tout moment (sans effet rétroactif).

Pour exercer ces droits, merci de passer par le formulaire de contact. Nous vous répondrons dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Connexions chiffrées de bout en bout (HTTPS/TLS) ;
• Mots de passe hachés (bcrypt) et jetons d'API stockés de manière sécurisée ;
• Accès restreint aux données sur le principe du moindre privilège ;
• Protection contre la fraude au paiement via Stripe (3D Secure, PCI-DSS) ;
• Sauvegardes régulières et journalisation des accès administrateur.

10. Cookies et traceurs

Deux catégories de cookies sont susceptibles d'être déposés sur votre terminal :

10.1 Cookies strictement nécessaires (sans consentement)

Ces cookies sont indispensables au fonctionnement du service. Ils ne servent ni à la publicité ni à la mesure d'audience. Conformément à l'article 82 de la loi Informatique et Libertés, ils sont dispensés du recueil du consentement préalable.

• PHPSESSID — gestion de votre session de connexion (durée : session navigateur)
• csrf_token — protection contre les attaques de falsification de requête (durée : session)
• tarteaucitron — mémorisation de vos choix de consentement aux cookies (durée : 13 mois, recommandation CNIL)

10.2 Cookies de mesure d'audience et de publicité (consentement requis)

Ces cookies ne sont déposés qu'après votre consentement explicite via la bannière qui s'affiche lors de votre première visite. Vous pouvez à tout moment modifier ou retirer votre consentement en cliquant sur l'icône de gestion en bas à droite du site.

• Google Analytics 4 (Google Ireland Limited) — mesure d'audience anonyme, IP anonymisée. Durée maximale : 13 mois. Politique Google
• Google Tag Manager (Google Ireland Limited) — orchestration technique des balises de mesure (ne dépose pas de cookie en propre, mais permet l'exécution des balises ci-dessus et ci-dessous).
• Meta Pixel (Meta Platforms Ireland Limited) — mesure d'efficacité de nos campagnes publicitaires sur Facebook et Instagram, segmentation d'audience pour le retargeting. Durée maximale : 13 mois. Politique Meta

10.3 Mesure de conversion côté serveur (sans cookie)

Lorsqu'un paiement est validé via Stripe, un événement de conversion est transmis à Meta Conversions API et à Google Analytics 4 directement depuis nos serveurs, sans dépôt de cookie supplémentaire sur votre terminal. La base légale est l'intérêt légitime (article 6.1.f du RGPD) tel que défini par la CNIL pour la mesure d'efficacité publicitaire post-achat. Aucune donnée personnelle identifiante n'est transmise dans ce cadre : seules les données techniques minimales (montant, devise, identifiant d'événement haché) sont communiquées.

10.4 Vos droits sur les cookies

• Accepter ou refuser tout dépôt non essentiel via la bannière à votre première visite.
• Modifier ou retirer votre choix à tout moment via l'icône en bas à droite du site (« Gestion des cookies »).
• Désactiver tous les cookies via les paramètres de votre navigateur.
• Activer le signal Do-Not-Track (DNT) de votre navigateur, que nous respectons automatiquement (aucune bannière, aucun cookie tiers déposé).

11. Modification de cette politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site, au moins 15 jours avant son entrée en vigueur.

---

Contact RGPD : via le formulaire de contact.