1. Responsable du traitement
Buzztron — Nathalie Staelens, Entrepreneur individuel (EI), SIRET 904 321 932 00025, 41 rue Roger Salengro, 62000 Arras, France.
Responsable du traitement : Nathalie Staelens pour Buzztron. Contact vie privée : contact@alfiesuite.com. Adresse postale : 41 rue Roger Salengro, 62000 Arras, France.
2. Données que nous pouvons traiter
- Données de compte : nom, adresse électronique, identifiant, mot de passe chiffré géré par le service d’authentification, organisation, rôle et préférences.
- Données de marque : identité visuelle, offres, ton, références, documents, fichiers, images et autres éléments ajoutés à la Brand Library.
- Données de Mission : briefs, messages, consignes, validations, livrables, historiques, statuts, exports et commentaires.
- Données de facturation : formule, identifiant client Stripe, transactions, statut d’abonnement, factures et informations comptables. Les données complètes de carte sont traitées par Stripe.
- Données techniques : adresse IP, journaux de sécurité, appareil, navigateur, date et heure, erreurs, événements nécessaires au fonctionnement et à la prévention des abus.
- Données de contact et support : messages, pièces jointes, demandes d’accès bêta et échanges avec Buzztron.
- Données d’acquisition, uniquement après consentement lorsqu’il est requis : paramètres UTM, référent, première page visitée et date de première visite.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer le compte, authentifier l’utilisateur et fournir les Missions | Exécution du contrat ou mesures précontractuelles |
| Gérer les abonnements, paiements, factures et obligations comptables | Exécution du contrat et obligation légale |
| Sécuriser la plateforme, prévenir la fraude et résoudre les incidents | Intérêt légitime et obligation de sécurité |
| Répondre aux demandes de support, bêta ou contact | Mesures précontractuelles ou intérêt légitime |
| Améliorer le produit à partir d’informations agrégées, de retours et d’erreurs | Intérêt légitime, avec minimisation |
| Mesurer l’origine d’une visite ou d’une inscription | Consentement lorsque le traceur n’est pas strictement nécessaire |
| Envoyer une prospection électronique | Consentement ou intérêt légitime dans les cas autorisés, avec droit d’opposition |
4. Traitements liés à l’intelligence artificielle
Lorsque l’utilisateur demande une analyse ou une génération, les éléments nécessaires du brief, de la marque ou du fichier peuvent être transmis à OpenRouter et au fournisseur du modèle sélectionné, ou à un autre prestataire de génération activé pour la fonction concernée.
Buzztron cherche à limiter les données envoyées au strict nécessaire et à utiliser les réglages contractuels ou techniques disponibles. N’ajoutez pas de données de santé, données biométriques, secrets professionnels particulièrement sensibles, données bancaires complètes ou informations concernant des mineurs sauf nécessité, autorisation et protection adaptées.
Alfie Suite n’utilise pas intentionnellement les contenus clients pour entraîner un modèle public appartenant à Buzztron. Les règles propres aux fournisseurs tiers dépendent du service et du modèle utilisé ; elles sont examinées et configurées dans la mesure disponible.
5. Destinataires et prestataires
Les prestataires n’accèdent qu’aux données nécessaires à leur mission. Certains agissent comme sous-traitants de Buzztron ; d’autres, notamment les prestataires de paiement, peuvent également agir comme responsables de traitement pour leurs obligations propres.
| Prestataire ou catégorie | Rôle |
|---|---|
| Vercel | Hébergement de l’application, diffusion, journaux techniques et sécurité |
| Supabase | Base de données, authentification, stockage, fonctions serveur et sécurité d’accès |
| Stripe | Paiement, abonnement, facturation et prévention de la fraude |
| Cloudinary | Traitement, optimisation, stockage et diffusion de médias lorsque cette fonction est utilisée |
| OpenRouter et fournisseurs de modèles | Analyse et génération de textes ou de contenus demandés par l’utilisateur |
| Prestataires créatifs activés | Génération ou sourcing d’images, médias ou inspirations pour une Mission déterminée |
| Conseils, comptabilité et autorités | Respect des obligations légales, défense des droits et gestion administrative |
6. Transferts hors de l’Espace économique européen
Certains prestataires ou sous-traitants peuvent traiter des données aux États-Unis ou dans d’autres pays. Dans ce cas, Buzztron s’appuie, selon la situation, sur une décision d’adéquation, le Data Privacy Framework, les clauses contractuelles types de la Commission européenne ou une autre garantie reconnue par le RGPD.
Les informations contractuelles et listes de sous-traitants des fournisseurs peuvent évoluer. Les liens officiels utiles figurent à la fin de cette politique.
7. Durées de conservation
| Catégorie | Durée ou critère |
|---|---|
| Compte, profil et données nécessaires au service | Pendant la relation contractuelle, puis suppression ou archivage limité selon les obligations et litiges en cours |
| Missions, Brand Library et fichiers | Jusqu’à suppression par l’utilisateur, fermeture du compte ou expiration de la durée prévue par l’offre, sous réserve des sauvegardes temporaires |
| Prospects et demandes d’accès | Jusqu’à 3 ans après le dernier contact émanant de la personne |
| Données de prospection des clients | Pendant la relation commerciale puis jusqu’à 3 ans après sa fin, sauf opposition |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné |
| Journaux de sécurité | Durée proportionnée à la détection des incidents, généralement quelques mois, sauf nécessité de preuve |
| Choix cookies | 6 mois pour la préférence ; cookie d’attribution 90 jours maximum et suppression anticipée après persistance |
8. Vos droits
Pour exercer un droit, écrivez à contact@alfiesuite.com en précisant votre demande et l’adresse électronique du compte. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Buzztron répond en principe dans un délai d’un mois, prolongeable dans les cas complexes prévus par le RGPD.
Vous pouvez également déposer une réclamation auprès de la CNIL.
- Accéder aux données vous concernant et en obtenir une copie.
- Faire rectifier des données inexactes ou incomplètes.
- Demander l’effacement lorsque les conditions légales sont réunies.
- Demander la limitation du traitement.
- Vous opposer aux traitements fondés sur l’intérêt légitime et à toute prospection commerciale.
- Retirer votre consentement à tout moment pour les traitements qui en dépendent.
- Recevoir certaines données dans un format structuré et demander leur portabilité lorsque ce droit s’applique.
- Définir des directives relatives au sort de vos données après votre décès selon le droit français.
9. Sécurité
Buzztron applique des mesures techniques et organisationnelles adaptées : contrôle des accès, séparation des environnements, chiffrement des communications, gestion des secrets, règles d’accès en base, sauvegardes et surveillance des traitements critiques.
Aucun système n’est infaillible. L’utilisateur doit protéger ses identifiants, limiter les personnes autorisées et éviter de déposer des données qui ne sont pas nécessaires à la Mission.
10. Mineurs
Alfie Suite n’est pas destiné aux enfants. Une personne mineure ne doit pas créer de compte ni transmettre de données sans l’intervention et l’autorisation de son représentant légal lorsque la loi l’exige.
11. Mise à jour de la politique
Cette politique peut être modifiée lorsque le produit, les prestataires ou la réglementation évoluent. La version et la date de mise à jour sont indiquées en haut de la page. Une évolution importante peut être signalée dans la plateforme ou par courrier électronique.