1. Qui traite tes données ?
Le responsable du traitement des données personnelles collectées via le service Alchie est :
- PIERRE GUILBAUD, SARL au capital de 1 000 €
- Siège : 1 rue d'Aillet, 64200 Biarritz, France
- SIREN : 987 941 879 · RCS Bayonne
- Contact : pierre@alchie.fr
La présente politique décrit les données que nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons, et quels sont tes droits. Elle est conforme au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.
2. Quelles données collectons-nous ?
2.1. Données de compte
- Email, et selon ton mode de connexion : nom/prénom, photo de profil (si connexion via Google).
- Mot de passe (stocké de manière chiffrée par Supabase, jamais accessible en clair).
2.2. Données de profil éditorial
- Prénom d'usage, rôle professionnel, entreprise, voix éditoriale, thèmes de prédilection, URL LinkedIn, toutes informations que tu renseignes volontairement dans la section « Profil » pour personnaliser les contenus générés.
2.3. Contenus générés et sessions
- Textes et réponses que tu saisis pendant les entretiens.
- Transcriptions automatiques de tes enregistrements vocaux.
- Posts LinkedIn générés, leurs modifications successives et les notes associées.
- Comptes rendus de visioconférence que tu fais suivre à ton adresse Alchie dédiée.
- Visuels que tu joins à tes posts (images, carrousels PDF, vidéos), conservés avec le post.
Important : les enregistrements audio bruts (fichiers sonores) ne sont pas conservés. Seule la transcription textuelle est stockée.
Les photos que tu fais noter dans l'onglet Photos sont transmises à notre fournisseur d'IA pour la note, puis ne sont pas conservées sur nos serveurs. Des versions réduites et leur note restent seulement dans ton navigateur, sur ton appareil, pour que tu les retrouves ; elles sont effacées quand tu te déconnectes, y compris quand ta connexion expire. Elles ne sont stockées chez nous que si tu choisis de les joindre à ton post.
2.4. Données de facturation
- Stripe collecte ton nom, adresse de facturation, moyen de paiement (carte bancaire chiffrée). Alchie ne stocke jamais les numéros de carte bancaire.
- Alchie conserve les références de facturation (identifiant client Stripe, numéro de facture, montant, date).
2.5. Données techniques et d'usage
- Adresse IP, type de navigateur, système d'exploitation, pages consultées, actions effectuées dans l'application.
- Logs d'erreurs et de sécurité.
- Enregistrement du déroulement de tes visites, si tu as accepté les cookies de mesure (cf. section 7).
3. Pourquoi ces données ?
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte | Exécution du contrat |
| Fournir le service (génération de posts, stockage) | Exécution du contrat |
| Te facturer et recouvrir les paiements | Exécution du contrat + obligation légale (comptabilité) |
| Assurer la sécurité du service | Intérêt légitime |
| Mesurer l'audience et améliorer le service | Consentement (bannière cookies) ou intérêt légitime selon le mode |
| T'envoyer des communications liées au service (emails transactionnels, mises à jour importantes) | Exécution du contrat |
| Répondre à une demande de contact ou support | Intérêt légitime |
4. À qui nous confions ces données (sous-traitants)
Pour fournir le service, nous utilisons les prestataires suivants, tous engagés contractuellement à respecter le RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification | Données stockées en France (Paris) · société établie aux USA |
| Vercel Inc. | Hébergement, CDN | Traitements exécutés en France (Paris) · société établie aux USA |
| Stripe Payments Europe Ltd. | Paiement, facturation | Irlande |
| Anthropic PBC | Modèle d'IA (génération de posts, note des photos que tu déposes) | USA |
| OpenAI Ireland Ltd. (OpenAI) | Modèle d'IA (relecture des posts et des retouches, avec corrections ponctuelles : fidélité à tes réponses, à tes documents et à ton profil, style ; rédaction du titre, des conseils et des idées de photos) | Irlande · traitements aux USA |
| Speechmatics Ltd. | Transcription vocale (dictée en direct) | Royaume-Uni |
| Deepgram, Inc. | Transcription vocale (envoi du fichier, quand la dictée en direct échoue) | USA |
| Zernio | Publication programmée sur LinkedIn : connexion du compte et envoi des posts | Non communiquée par le prestataire |
| ActiveCampaign, LLC (Postmark) | Emails du service, et réception des comptes rendus de visio envoyés à ton adresse Alchie | USA |
| Astrodon Corporation (Loops) | Emails de suivi et d'accompagnement | USA |
| PostHog Inc. | Mesure d'audience et enregistrement de session (sous réserve de consentement) | UE / USA |
| Functional Software, Inc. (Sentry) | Détection des erreurs techniques (identifiant de compte uniquement, aucune donnée de contenu) | UE (Allemagne) |
| Inngest Inc | File d'attente des traitements différés : identifiant de compte et email | USA |
| Dumpling Software UG (Supadata) | Récupération de la transcription d'une vidéo dont tu fournis le lien | Allemagne (Berlin) |
| DataFast | Mesure de la provenance des visites | Singapour (droit applicable) · entité non précisée par le prestataire |
| Rewardful Inc. | Suivi du programme d'affiliation | Canada (Alberta) |
| Testimonial.to | Affichage des avis clients sur la page « Avis » : ton adresse IP et ton navigateur, à la visite de cette page | USA |
| Crisp IM SAS | Chat de support : email, nom et contenu des messages échangés | France (Nantes) |
| Google LLC | Authentification (si connexion via Google choisie) et mesure d'audience via Google Analytics (sous réserve de consentement) | USA |
Transferts hors Union européenne
Certains prestataires sont établis ou traitent les données aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par l'adhésion du prestataire au Data Privacy Framework (EU-US DPF).
Important : les données saisies dans le Service (textes, transcriptions, posts générés) ne sont pas utilisées pour entraîner les modèles d'IA d'Anthropic, d'OpenAI ni de Speechmatics. Cet engagement figure dans leurs conditions commerciales applicables aux clients API.
5. Combien de temps conservons-nous tes données ?
| Type de données | Durée de conservation |
|---|---|
| Compte utilisateur (email, profil) | Toute la durée de l'abonnement, supprimé immédiatement en cas de suppression du compte. |
| Posts générés et sessions | 1 an à compter de leur création. Au-delà, ils peuvent être archivés ou supprimés. Tu peux les exporter à tout moment depuis Paramètres. |
| Enregistrements audio bruts | Non conservés (seule la transcription est stockée). |
| Factures et documents comptables | 10 ans (article L. 123-22 du Code de commerce). |
| Logs techniques et de sécurité | 12 mois maximum. |
| Enregistrements de session (PostHog) | 30 jours, puis suppression automatique. Uniquement si tu as accepté les cookies de mesure. |
| Cookies | 13 mois maximum (recommandation CNIL), sous réserve de consentement. |
| Données de prospection éventuelle | 3 ans après le dernier contact, puis suppression ou anonymisation. |
6. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès : obtenir copie des données te concernant.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de tes données (sauf obligations légales de conservation).
- Droit à la limitation : restreindre temporairement certains traitements.
- Droit à la portabilité : récupérer tes données dans un format structuré et lisible par machine.
- Droit d'opposition : t'opposer aux traitements fondés sur l'intérêt légitime.
- Droit de retrait du consentement : quand un traitement repose sur ton consentement (ex : cookies de mesure).
- Droit de définir des directives post-mortem sur le sort de tes données.
Tu peux exercer ces droits :
- Directement depuis l'application : l'onglet Paramètres permet la suppression du compte et l'export de tes données au format JSON.
- En écrivant à pierre@alchie.fr.
Nous te répondrons dans un délai d'un mois. En cas de réponse insatisfaisante, tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
7. Cookies
Nous utilisons trois catégories de cookies :
- Cookies strictement nécessaires : session utilisateur, authentification, panier de paiement Stripe. Ils ne nécessitent pas de consentement car indispensables au fonctionnement du service.
- Cookies de mesure et d'attribution (PostHog, Google Analytics, DataFast, Rewardful, et notre propre cookie de provenance) : comptabilisent les visites et les actions dans l'app, identifient la provenance d'une inscription et l'affilié qui t'a recommandé. Ils sont déposés uniquement avec ton consentement via la bannière affichée à ta première visite. Si tu refuses, rien de tout cela n'est chargé. Si tu reviens sur ton choix, ceux qui avaient été posés sont effacés.
- Chat de support (Crisp) : la bulle de discussion en bas de l'écran. Elle dépose un cookie pour retrouver ton fil de messages d'une visite à l'autre, donc elle attend le même consentement que les précédents. Si tu refuses, elle ne se charge pas. Tu peux nous écrire à pierre@alchie.fr. Si tu reviens sur ton choix, elle disparaît et son cookie est effacé.
Enregistrement de session
Avec ce même consentement, PostHog enregistre aussi le déroulement de ta visite : les pages parcourues, les déplacements de souris et les clics. Cet enregistrement porte sur des écrans de l'application qui affichent tes contenus, par exemple un post que tu viens de générer. Il sert à comprendre où le produit bloque, et à relier un plantage à ce que tu étais en train de faire. Les enregistrements sont conservés 30 jours.
Si tu refuses les cookies de mesure, aucun enregistrement n'est réalisé : le script PostHog n'est même pas chargé.
Tu peux modifier ton choix à tout moment en cliquant sur le lien « Gérer les cookies » en bas de page, ou en effaçant la clé alchie_cookie_consent du stockage local de ton navigateur.
8. Sécurité
Alchie met en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement en transit (HTTPS/TLS), chiffrement au repos via Supabase, cloisonnement des accès par Row-Level Security, authentification forte, journalisation des accès.
En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous notifierons la CNIL dans les 72 heures et, si le risque est élevé, nous t'informerons directement.
9. Mineurs
Le Service est destiné à un usage professionnel et n'accepte pas les comptes de personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si tu constates qu'un mineur s'est inscrit, merci de nous en informer pour suppression immédiate.
10. Modifications
La présente politique peut être mise à jour. Toute modification substantielle sera notifiée par email et portée à ta connaissance avant son entrée en vigueur.
11. Contact
Pour toute question relative à tes données personnelles : pierre@alchie.fr.