Politique de confidentialité

Dernière mise à jour : juin 2026

Editorial Signal (« le Service »), édité par [The Black Room — raison sociale à compléter], attache une grande importance à la protection des données personnelles de ses utilisateurs. La présente politique décrit quelles données sont collectées, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est [raison sociale, forme juridique, adresse — cf. mentions légales]. Pour toute question relative à vos données : [email de contact / DPO à compléter].

2. Données que nous collectons

• Compte : adresse e-mail, mot de passe (stocké haché et salé — jamais en clair), rôle (admin/client), projet associé.
• Données de connexion (journalisation) : à chaque connexion, nous enregistrons votre adresse IP, une géolocalisation approximative (pays et ville, fournie par notre CDN), votre type de navigateur/appareil (user-agent) et l'horodatage.
• Données de votre site : si vous connectez votre Google Search Console, nous traitons les URLs, titres et statistiques d'audience de votre site pour produire vos analyses éditoriales.
• Facturation : à venir via notre prestataire de paiement, qui collectera les données nécessaires au prélèvement de l'abonnement. Nous ne stockons jamais vos données de carte bancaire.
• Contact : les informations que vous nous transmettez via le formulaire de contact (nom, e-mail, message).

3. Finalités et bases légales

• Fourniture du service (analyses éditoriales, briefing, gestion du compte) — base légale : exécution du contrat.
• Sécurité et prévention de la fraude — notamment la journalisation des connexions (IP, géolocalisation, appareil) pour détecter et prévenir le partage non autorisé d'un compte entre plusieurs personnes. Base légale : intérêt légitime du responsable à protéger l'accès à un service payant et nominatif.
• Facturation et gestion de l'abonnement — base légale : exécution du contrat et obligations légales (comptabilité).
• Réponse à vos demandes via le formulaire de contact — base légale : intérêt légitime à répondre à une sollicitation.

4. Durées de conservation

• Compte : pendant toute la durée de la relation contractuelle.
• Journal des connexions (IP, géolocalisation, appareil) : 12 mois maximum, puis suppression ou anonymisation.
• Données de facturation : conservées selon les durées légales (10 ans pour les pièces comptables).
• Messages de contact : jusqu'à 24 mois après le dernier échange.

5. Destinataires et sous-traitants

Vos données sont hébergées dans l'Union européenne lorsque c'est possible. Nous faisons appel aux sous-traitants suivants, encadrés par des engagements de confidentialité et de conformité :

• Cloudflare — CDN, sécurité et base de données serverless (journal des connexions) ;
• DigitalOcean — hébergement de l'application ;
• Google (Search Console / OAuth) — uniquement si vous connectez votre site ;
• Anthropic, Voyage AI — traitements d'intelligence artificielle sur les titres/contenus analysés ;
• Prestataire de paiement (Stripe — à venir) — gestion de l'abonnement et des paiements.

Nous ne vendons ni ne louons jamais vos données à des tiers à des fins publicitaires.

6. Cookies et stockage local

Le Service n'utilise pas de cookies publicitaires ni de traceurs tiers. Votre session est conservée dans le stockage local (localStorage) de votre navigateur uniquement pour vous maintenir connecté.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à [email de contact à compléter]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, les utilisateurs connectés en seront informés.