Politique de confidentialité

Responsable du traitement

Olaé Studio SAS, 18 rue de Turbigo, 75002 Paris, France. Contact du délégué à la protection des données : donnees@olae.app.

Données traitées

• Compte : email, nom, langue, pays, fuseau horaire, mot de passe chiffré (hachage côté Supabase Auth).
• Marque : nom, secteur, audience, ton, piliers, mots-clés, ville, site.
• Contenus : posts générés, calendriers, médias importés, conversations avec le coach.
• Comptes sociaux : identifiants publics, jetons OAuth chiffrés en AES-256-GCM, dates d’expiration.
• Mesures : statistiques de publication (portée, interactions), agrégées par post.
• Facturation : identifiant client Stripe, plan, historique de paiement. Aucune donnée de carte n’est stockée sur nos serveurs.
• Technique : adresse IP hachée pour la limitation de débit, journaux d’erreurs sans contenu utilisateur.

Finalités et bases légales

• Fourniture du service (exécution du contrat) : compte, marque, générations, publication.
• Sécurité et prévention des abus (intérêt légitime) : limitation de débit, journaux, détection de fraude.
• Facturation et obligations comptables (obligation légale) : factures conservées dix ans.
• Emails produit et résumé hebdomadaire (consentement, révocable à tout moment).
• Amélioration du service (intérêt légitime), sur données agrégées et anonymisées.

Intelligence artificielle

Les textes que tu demandes à générer, ainsi que le contexte de marque que tu fournis, sont transmis à Anthropic (États-Unis) pour produire la réponse. Ces échanges ne sont pas utilisés pour entraîner les modèles d’Anthropic, conformément à ses conditions commerciales.

Aucune donnée de compte social, aucun jeton et aucun contenu de tes clients n’est transmis en dehors de ce qui est strictement nécessaire à la génération demandée.

Destinataires et transferts

Supabase (hébergement UE), Stripe (paiement, Irlande), Resend (emails, États-Unis — clauses contractuelles types), Anthropic (génération, États-Unis — clauses contractuelles types), Ayrshare (publication, États-Unis) ou les API officielles des plateformes lorsque le mode direct est activé.

Aucune donnée n’est vendue ni cédée à des fins publicitaires.

Durées de conservation

• Compte et contenus : pendant la durée de l’abonnement, puis suppression sous 30 jours après suppression du compte.
• Jetons OAuth : jusqu’à révocation ou expiration, supprimés immédiatement en cas de déconnexion.
• Conversations du coach : 12 mois glissants.
• Factures : 10 ans (obligation comptable).
• Journaux techniques : 30 jours.
• Prospects et leads : 36 mois après le dernier contact.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export complet est disponible en un clic dans les paramètres du compte (JSON). Pour toute demande : donnees@olae.app.

Tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

Cookies

Seuls des cookies strictement nécessaires sont déposés par défaut (session d’authentification, préférence de thème, choix de consentement). Aucun cookie publicitaire n’est utilisé.

Les cookies de mesure d’audience sont optionnels et ne sont activés qu’après consentement explicite, recueilli via le bandeau.

Sécurité

Chiffrement en transit (TLS 1.3) et au repos. Jetons OAuth chiffrés en AES-256-GCM avec une clé distincte de la base. Isolation par politique de sécurité au niveau des lignes (RLS) sur toutes les tables.

En cas de violation de données susceptible d’engendrer un risque élevé, les utilisateurs concernés sont informés dans les 72 heures.