Politique de confidentialité
Cette politique décrit les données traitées par Autoplume, pourquoi elles le sont, et les droits dont vous disposez. Elle reflète le fonctionnement réel du service.
Responsable de traitement
à compléter, à compléter. Pour toute question ou demande relative à vos données : privacy@autoplume.app.
Données traitées et finalités
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse email | Création du compte, connexion par lien magique, notifications de service | Exécution du contrat | Durée du compte, puis 3 ans |
| URL et contenu public de votre site | Détection des thématiques et des pages, pour proposer des mots-clés pertinents et des liens internes | Exécution du contrat | Durée du compte |
| Identifiant et mot de passe d'application WordPress | Publication des articles validés sur votre site | Exécution du contrat | Jusqu'à suppression par vous ou fermeture du compte |
| Mots-clés, articles, calendrier éditorial | Fourniture du service | Exécution du contrat | Durée du compte |
| Identifiant client et historique de facturation | Facturation de l'abonnement et obligations comptables | Obligation légale | 10 ans (obligations comptables) |
| Adresse IP lors de l'analyse gratuite | Limitation à trois analyses gratuites par jour, prévention des abus | Intérêt légitime | 24 heures |
| Journal d'audit des actions sensibles | Traçabilité, notamment de l'activation de la publication automatique | Intérêt légitime | Durée du compte |
Sécurité du mot de passe d'application WordPress
Le mot de passe d'application que vous fournissez est chiffré avant enregistrement en base, avec l'algorithme AES-256-GCM et une clé détenue hors de la base de données. Il n'est jamais réaffiché dans l'interface ni transmis à votre navigateur après enregistrement.
Un mot de passe d'application ne donne accès qu'à l'API REST de votre site et reste révocable à tout moment depuis votre administration WordPress, sans changer votre mot de passe principal.
Contenu transmis au modèle d'intelligence artificielle
Pour rédiger vos articles, Autoplume transmet à Anthropic les éléments strictement nécessaires : thématiques et pages publiques de votre site, mot-clé visé, description de votre cible et consignes de ton. Aucun identifiant de connexion, aucune donnée de paiement et aucune donnée personnelle de vos propres visiteurs ne sont transmis.
Sous-traitants
Autoplume s'appuie sur les prestataires suivants, chacun encadré par un contrat de sous-traitance :
| Prestataire | Finalité | Données concernées | Localisation |
|---|---|---|---|
| Vercel | Hébergement de l'application | Données techniques de connexion, contenu des requêtes | États-Unis / Union européenne |
| Neon ou Supabase | Base de données PostgreSQL | Compte, sites, mots-clés, articles, abonnement | Union européenne |
| Anthropic (Claude) | Rédaction des plans et des articles | Thématiques du site, mots-clés, consignes de ton, contenu généré | États-Unis |
| DataForSEO | Recherche de mots-clés et volumes de recherche | Thématiques et mots-clés du site | Union européenne / États-Unis |
| Stripe | Paiement et facturation de l'abonnement | Email, identifiant client, moyen de paiement, historique de facturation | Union européenne / États-Unis |
| Brevo | Envoi des emails transactionnels et des liens de connexion | Email, contenu des notifications | Union européenne (France) |
| Inngest | Exécution des tâches planifiées (génération, publication) | Identifiants techniques des sites et des articles | États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à privacy@autoplume.app. Une réponse vous est apportée dans un délai maximal d'un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.
Suppression du compte
La suppression de votre compte entraîne l'effacement de vos sites, mots-clés, articles et identifiants WordPress. Les articles déjà publiés restent en ligne sur votre site WordPress, dont vous conservez la maîtrise. Les données de facturation sont conservées pendant la durée imposée par les obligations comptables.
Cookies
Autoplume n'utilise que des cookies strictement nécessaires à son fonctionnement. Le détail figure sur la page dédiée aux cookies.