Politique de confidentialité

Qui traite vos données

MEDDE Cyril, 60 rue François 1er, 75008 Paris, est responsable du traitement.

Contact pour toute question relative aux données : rgpd@talosprimes.com.

Ce que nous collectons, et pourquoi

Pour votre compte — adresse e-mail, nom du compte, mot de passe (jamais en

clair : seule une empreinte est conservée), et, si vous vous connectez par Google,

l’identifiant que Google nous transmet. *Finalité : vous identifier et sécuriser

l’accès. Base légale : l’exécution du contrat.*

Pour la facturation — raison sociale, adresse, SIRET, numéro de TVA,

historique des paiements. *Finalité : établir vos factures et respecter nos

obligations comptables. Bases légales : l’exécution du contrat et l’obligation

légale.*

Pour le service — vos briefs, vos instructions, les productions générées, les

identifiants de vos canaux (chiffrés), et le journal des runs (jetons consommés,

coût, résultat). *Finalité : produire ce que vous demandez et vous le facturer

exactement. Base légale : l’exécution du contrat.*

Pour la sécurité — journaux techniques, dates de connexion, événements de

garde. *Finalité : détecter les abus et prouver ce qui s’est passé. Base légale :

l’intérêt légitime à protéger le service.*

Ce que nous ne faisons pas : aucune revente de données, aucune publicité,

aucun profilage commercial, et **vos contenus ne servent jamais à entraîner un

modèle**.

Chiffrement

Les données sensibles de chaque compte — identifiants de canaux, adresses e-mail —

sont chiffrées avec une clé propre à ce compte. Un compte ne peut pas lire les

données d’un autre, y compris en cas d’erreur applicative.

Qui d’autre y a accès : nos sous-traitants

Ces prestataires interviennent réellement dans le fonctionnement du service. Ils

sont nommés ici parce qu’ils traitent des données pour notre compte :

Ne sont pas des sous-traitants : les canaux que vous raccordez vous-même — votre

site WordPress, votre boutique, votre messagerie, vos réseaux sociaux. Nous y

écrivons sur votre ordre, avec les identifiants que vous nous confiez ; ce que

ces plateformes font ensuite de ces contenus relève de vos accords avec elles.

L’orchestrateur technique (n8n) et la base de données fonctionnent **sur nos propres

serveurs** : ils ne constituent pas un transfert vers un tiers.

Transferts hors Union européenne

Quatre des prestataires ci-dessus sont établis aux États-Unis : OpenAI, Stripe,

et Google (connexion et polices). Ces transferts reposent sur les **clauses

contractuelles types** de la Commission européenne et, le cas échéant, sur le cadre

de protection des données UE–États-Unis.

⚠️ Point de transparence : les polices de caractères de l’interface sont

actuellement chargées depuis les serveurs de Google, ce qui transmet l’adresse IP de

votre navigateur avant même toute connexion. Nous le signalons ici plutôt que de

le taire ; héberger ces polices sur nos propres serveurs supprimerait ce transfert.

Combien de temps nous les gardons

• Compte et identifiants : toute la durée du contrat, puis trente jours.
• Briefs et productions : toute la durée du contrat, puis trente jours —

au-delà, ils sont supprimés définitivement.

• Journal des runs et données de facturation : dix ans, obligation

comptable et fiscale.

• Journaux techniques et de sécurité : douze mois.
• Contenu des courriers entrants : il n’est pas conservé. Seuls l’objet,

l’expéditeur et le statut du traitement figurent au journal.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de

limitation, d’opposition et de portabilité, ainsi que du droit de

définir des directives sur le sort de vos données après votre décès.

Pour les exercer : rgpd@talosprimes.com. Nous répondons dans un délai d’un mois. Une

demande d’effacement est exécutée sous trente jours, à l’exception des données que

la loi nous oblige à conserver (facturation).

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy,

75334 Paris Cedex 07, www.cnil.fr.

Cookies

Le service dépose un seul cookie, strictement nécessaire : celui qui maintient

votre session une fois connecté. Il n’est pas partagé, il ne suit pas votre

navigation, et il expire à la déconnexion ou à l’expiration de la session.

Aucun cookie de mesure d’audience, aucun cookie publicitaire. C’est pourquoi

aucune bannière de consentement ne vous est présentée : un cookie strictement

nécessaire n’en requiert pas.

Modification de cette politique

Toute nouvelle version porte un numéro et une date. Les versions précédentes restent

consultables. Lorsqu’une version change, vous en êtes informé à votre connexion

suivante et vous devez l’accepter avant de continuer à utiliser le service.