Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements décrits dans la présente politique est PLINY, société par actions simplifiée unipersonnelle (SASU) au capital de 15 000 €, dont le siège social est situé 58 rue de Monceau, 75008 Paris, France, immatriculée sous le numéro SIREN 987 543 832, RCS Paris 987 543 832, représentée par son président Adrien SASIA des YLOUSES. Pour toute question ou pour exercer vos droits : support@iaseo.fr.

2. Données collectées

• Compte : nom, adresse e-mail, données de connexion, formule, solde et paramètres du compte.
• Commandes et facturation : offre souscrite, montants, factures, statut des paiements et informations nécessaires au suivi comptable. Les données complètes de carte bancaire sont traitées par le prestataire de paiement et n’ont pas vocation à être enregistrées par PLINY.
• Productions : mots-clés, sujets, briefs, textes, URL, fichiers CSV, instructions, paramètres, contenus générés et données nécessaires aux options demandées.
• Intégrations : données techniques et autorisations nécessaires lorsque vous connectez un CMS, une API, Google ou un autre service tiers.
• Support : nom, e-mail, sujet, message et éléments que vous choisissez de transmettre.
• Données techniques : journaux, adresse IP, navigateur, appareil, événements de sécurité et informations techniques nécessaires au fonctionnement et à la protection du service.

3. Finalités

Les données sont traitées pour créer et gérer les comptes, exécuter les productions demandées, fournir les options et intégrations, gérer les abonnements et paiements, assurer le support, sécuriser le service, prévenir les abus et fraudes, respecter les obligations comptables et légales, mesurer et améliorer le fonctionnement d’IASEO et communiquer avec les clients au sujet du service.

4. Bases légales

• Exécution du contrat : compte, production, livraison, CMS/API, support lié au service, abonnements et paiements.
• Obligation légale : facturation, comptabilité, fiscalité et réponses aux autorités légalement habilitées.
• Intérêt légitime : sécurité, prévention de la fraude, défense des droits, amélioration du service et échanges professionnels pertinents, sous réserve des droits des personnes.
• Consentement : lorsque celui-ci est requis, notamment pour certains traceurs non essentiels ou communications facultatives.

5. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées au sein de PLINY et aux prestataires nécessaires au fonctionnement du service, dans la limite de leurs missions : Hostinger pour l’hébergement, prestataire de paiement pour les transactions, services d’envoi d’e-mails, fournisseurs d’infrastructure et de modèles d’intelligence artificielle pour les productions, ainsi que les services CMS, API ou Google que l’utilisateur choisit de connecter.

6. Hébergement

Le site est hébergé par HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Chypre. Hostinger peut recourir à ses infrastructures, sociétés affiliées et sous-traitants conformément à ses conditions et engagements de protection des données.

7. Intelligence artificielle

Pour exécuter une production, les instructions, contenus, mots-clés et autres données nécessaires peuvent être transmis aux fournisseurs de modèles d’IA utilisés par IASEO. L’utilisateur doit éviter d’insérer des données personnelles sensibles ou des informations confidentielles inutiles dans ses consignes. PLINY sélectionne et configure ses prestataires afin de limiter les données transmises à ce qui est nécessaire au service.

8. Services Google et CMS

Lorsque l’utilisateur choisit de connecter Google ou un CMS compatible, IASEO traite uniquement les données et autorisations nécessaires à la fonctionnalité demandée. Les informations reçues de ces services sont également soumises aux règles et paramètres définis par le fournisseur concerné. L’utilisateur peut révoquer les accès depuis son compte IASEO ou depuis le service tiers lorsque celui-ci le permet.

9. Transferts hors Espace économique européen

Certains prestataires techniques peuvent traiter des données dans des pays situés hors de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts reposent sur un mécanisme reconnu, par exemple une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou un autre dispositif légal approprié.

10. Durées de conservation

• Compte et données nécessaires au service : pendant la durée du compte ; après sa clôture, les données nécessaires à la preuve des relations contractuelles peuvent être archivées jusqu’à 5 ans.
• Factures et pièces comptables : 10 ans conformément aux obligations comptables applicables.
• Demandes de contact : jusqu’à 3 ans après le dernier échange, sauf si une conservation plus longue est nécessaire pour gérer un contrat, une réclamation ou un litige.
• Données de prospection professionnelle : jusqu’à 3 ans après le dernier contact actif.
• Journaux techniques et sécurité : durée strictement nécessaire à la sécurité et au diagnostic, en principe au plus 12 mois sauf incident ou obligation particulière.
• Productions et contenus : aussi longtemps qu’ils sont nécessaires à la fourniture du service et accessibles dans le compte, puis suppression ou anonymisation selon le fonctionnement du produit, sous réserve des sauvegardes temporaires et obligations légales.

11. Cookies et traceurs

IASEO peut utiliser des traceurs strictement nécessaires à l’authentification, à la sécurité, à la mémorisation de préférences et au fonctionnement demandé par l’utilisateur. Ils peuvent être exemptés de consentement lorsqu’ils répondent aux conditions légales. Les traceurs non essentiels, notamment publicitaires ou certains outils de mesure, ne doivent être activés qu’après consentement lorsqu’il est requis. Le choix d’acceptation ou de refus peut être mémorisé afin d’éviter de solliciter l’utilisateur à chaque visite ; une durée de six mois constitue la référence générale utilisée pour renouveler ce choix.

12. Sécurité

PLINY met en œuvre des mesures techniques et organisationnelles adaptées au risque : contrôle des accès, authentification, mises à jour, limitation des droits, sécurisation des échanges, sauvegardes, journalisation et mesures de prévention contre les abus. Aucun service en ligne ne pouvant garantir un risque nul, l’utilisateur doit également protéger ses identifiants et signaler rapidement toute activité suspecte.

13. Vos droits

Selon le traitement concerné et les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements, demander la portabilité des données fournies ou retirer votre consentement lorsque le traitement repose sur celui-ci. Pour exercer un droit : support@iaseo.fr. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

14. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

15. Mineurs

IASEO est conçu pour un usage professionnel et n’est pas destiné aux mineurs. PLINY ne cherche pas à collecter sciemment des données de mineurs dans le cadre du service.

16. Modification de la politique

La présente politique peut être mise à jour pour tenir compte d’une évolution du service, des prestataires ou de la réglementation. La date de mise à jour figure en haut de cette page. En cas de modification substantielle concernant un traitement lié au compte, une information appropriée peut être fournie dans le service ou par un moyen de contact disponible.