Informations

Politique de confidentialité

Le responsable du traitement est Lirenprism, dont les coordonnées figurent aux mentions légales. Pour toute question sur vos données : contact@fairedubruit.com.

Nous ne vendons aucune donnée, nous ne faisons pas de publicité ciblée et nos sites ne déposent aucun cookie.

1. Si vous visitez nos sites

Le site fr.fairedubruit.com et nos médias ne déposent aucun cookie, ne chargent aucun script de mesure d’audience et chargent leurs polices et leurs vidéos depuis nos propres serveurs. Comme tout serveur, les nôtres enregistrent chaque passage : adresse IP, navigateur, page demandée, page d’origine. Ces journaux servent à faire fonctionner et à protéger les sites, à mesurer les passages des robots des intelligences artificielles sur nos pages, et à compter nos visites : pages vues et visiteurs par jour, réunis en totaux qui ne contiennent aucune adresse (notre intérêt légitime).

Le journal des passages garde l’adresse IP en clair pendant 14 jours, puis il est effacé. Les relevés tirés de ce journal remplacent l’adresse par une empreinte salée, qui ne permet pas de la retrouver sans le sel, que nous ne publions pas ; ils sont effacés au bout de 30 jours, une fois réunis en totaux par page, qui ne contiennent plus aucune adresse.

Prendre rendez-vous se fait sur Cal.com, un service établi aux États-Unis : les informations que vous y saisissez (nom, adresse e-mail, message) servent à organiser le rendez-vous. Nos rendez-vous en visio, dont celui de l’intégration quand vous êtes client, ont lieu sur Google Meet (Google, États-Unis) : votre image, votre voix et ce que vous montrez à l’écran y passent le temps de l’appel. Nous n’enregistrons pas ces visios.

Tester votre blog Quand vous lancez le test gratuit d’un blog, notre robot lit l’adresse que vous indiquez et une quinzaine de ses pages publiques, comme le ferait un moteur de recherche. Ces pages et nos constats sont envoyés à Anthropic, établi aux États-Unis (voir la partie 4), pour repérer les risques de leurs contenus. Le résultat est gardé 24 heures sur nos serveurs en Allemagne, le temps de vous l’afficher et de vous l’envoyer, puis il est effacé. Pour limiter le test à un par semaine, nous gardons 7 jours une empreinte de votre adresse IP, calculée avec une clé secrète qui ne quitte pas notre serveur : le service du test n’enregistre pas l’adresse elle-même, que seul le journal des passages garde, comme pour toute page (notre intérêt légitime : offrir ce test sans qu’il soit détourné). Si vous demandez le rapport par e-mail, votre adresse sert uniquement à vous l’envoyer ; elle reste 14 jours dans le journal de nos serveurs d’envoi, puis elle est effacée. Si vous cochez aussi la case qui nous autorise à vous recontacter et le confirmez par le bouton de cet e-mail, nous la conservons pour vous présenter nos offres, jusqu’à ce que vous vous désinscriviez, et au plus 3 ans après votre dernier contact avec nous (votre consentement). Nous comptons les tests par jour : ces totaux ne contiennent aucune adresse.

2. Si vous êtes client

Pour fournir le service et exécuter notre contrat, nous traitons :

votre compte : l’adresse e-mail, la langue, et une empreinte du mot de passe (le mot de passe lui-même n’est jamais conservé) ; les sessions de connexion durent au plus 30 jours et se ferment après 7 jours d’inactivité ;
vos gestionnaires de diffusion : les adresses e-mail des personnes que vous désignez, salariés ou prestataires ; il vous revient de les en informer ;
votre dossier d’entreprise : ce que vous nous dites de votre entreprise, de vos offres, de vos clients et de vos marchés, vos preuves, vos remarques, les photos que vous déposez dans votre espace, et toutes leurs versions ;
vos réponses par e-mail : le texte, les pièces jointes et les photos, dont nous retirons les données de lieu et d’appareil ;
votre facturation : la raison sociale, l’adresse, le SIREN ou le numéro de TVA, l’adresse qui reçoit les factures, et l’historique des paiements ; les numéros de TVA européens sont vérifiés auprès du service VIES de la Commission européenne ;
vos messages à l’aide.

Quand vous nous désignez des personnes de votre entreprise (nom, fonction, photo), vous garantissez les avoir informées. Nous ne les nommons dans un article qu’avec votre confirmation, et les retirons sur simple demande.

Votre agence, votre technicien. Une agence n’accède à votre dossier qu’avec votre accord, donné depuis votre espace client, dossier par dossier ; pour le demander, elle nous donne votre adresse e-mail, et nous vous écrivons. Votre technicien, si vous nous demandez de le guider, reçoit un lien personnel, limité à l’installation de votre site, que nous retirons à votre demande. L’un comme l’autre voient le nom et l’adresse de votre site, les étapes de son installation et le résultat de sa vérification ; ni votre facturation, ni vos articles, ni votre dossier d’entreprise. Il en va de même des intégrateurs indépendants à qui nous confions l’installation de votre site. Une agence partenaire voit le nombre de ses clients et ses commissions, sans leurs noms.

Le paiement est encaissé par Mollie B.V., établissement de paiement : nous ne recevons ni ne conservons les données de carte bancaire. Les factures sont établies et envoyées par notre banque, Qonto.

Vos vidéos. Nous tirons de vos articles des vidéos. Si vous ne reliez pas de chaîne YouTube, chaque vidéo vous est proposée au téléchargement pendant 7 jours, puis effacée ; elle n’est pas sauvegardée.

Si vous reliez votre chaîne YouTube, vous nous autorisez, depuis votre espace client, à y publier, avec la visibilité que vous choisissez, la vidéo de chacun de vos articles, avec le titre, la description et les chapitres que nous rédigeons, sans validation de chaque vidéo. Nous utilisons pour cela les services d’API de YouTube, et ne demandons à Google que l’autorisation d’envoyer des vidéos : nous ne lisons ni vos autres vidéos, ni vos statistiques, ni vos abonnés. Nous gardons seulement le nom de votre chaîne, pour vous l’afficher, relu ou effacé au plus tard tous les 30 jours, et l’adresse des vidéos publiées. Cette autorisation est conservée chiffrée sur nos serveurs, en Allemagne, et ne sert qu’à publier les vidéos de votre abonnement. Vous pouvez la retirer à tout moment depuis votre espace client ou depuis les autorisations de votre compte Google ; nous l’effaçons alors sous 7 jours.

Les vidéos publiées relèvent des conditions d’utilisation de YouTube et des règles de confidentialité de Google. Notre usage des informations reçues des API de Google respecte les règles d’utilisation des données des services d’API Google, y compris les exigences d’utilisation limitée.

Si vous reliez votre compte LinkedIn, vous nous autorisez, depuis votre espace client, à publier sur votre profil, ou sur la page de votre entreprise dont vous êtes administrateur, un post tiré de chacun de vos articles, avec le texte que nous rédigeons avec l’aide d’une intelligence artificielle et l’image de l’article. Vous choisissez, et pouvez changer à tout moment : soit vous publiez chaque post vous-même, après l’avoir modifié si vous le souhaitez ; soit nous les publions automatiquement : les posts de la semaine vous sont montrés à l’avance, dans l’e-mail de la semaine et dans votre espace, et vous pouvez modifier chacun d’eux ou choisir de ne pas le publier. Nous ne demandons à LinkedIn que l’autorisation de publier et de relire ces posts, votre nom et l’identifiant de votre compte, et la liste des pages dont vous êtes administrateur : nous ne lisons ni vos contacts, ni vos messages, ni vos autres publications. Nous gardons l’adresse des posts publiés. Cette autorisation est conservée chiffrée sur nos serveurs, en Allemagne, et ne sert qu’à publier les posts de votre abonnement. Vous pouvez la retirer à tout moment depuis votre espace client ou depuis les paramètres de votre compte LinkedIn ; nous l’effaçons alors sous 7 jours.

Les posts publiés relèvent des conditions d’utilisation de LinkedIn et de la politique de confidentialité de LinkedIn.

Ce qui est publié. Les articles écrits pour vous sont publics, sur votre site et sur nos médias. Ils ne nomment une personne que si vous nous en avez donné l’accord, et vous pouvez demander à tout moment la correction d’un fait.

Dans votre navigateur, l’espace client ne dépose aucun cookie. Il garde dans le stockage de votre navigateur ce qui lui est strictement nécessaire : votre jeton de connexion, votre langue, et l’étape en cours d’une inscription ou d’un paiement.

3. Où sont vos données

Nos serveurs sont loués à OVH, dans l’Union européenne : en Allemagne (comptes, dossiers, facturation, sites), en Pologne (réception des e-mails, accès aux intelligences artificielles) et en France. Nos sauvegardes sont chiffrées et conservées dans l’Union européenne. Les e-mails partent de nos propres serveurs.

4. Les intelligences artificielles

Pour lire votre site, rédiger, relire et traduire vos articles, nous envoyons les informations nécessaires (votre réponse, des extraits de votre dossier et de votre site) à des fournisseurs d’intelligence artificielle : Anthropic, OpenAI et Google, établis aux États-Unis. Selon leurs conditions publiées, ils n’utilisent pas les données reçues par leurs interfaces professionnelles pour entraîner leurs modèles ; ils peuvent les conserver un temps limité pour détecter les abus. Ces transferts hors de l’Union reposent sur les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne).

Pour produire vos vidéos (voix de synthèse, plans animés, présentateur généré), nous envoyons le texte de l’article, déjà public, et des consignes de réalisation à fal (Features & Labels, Inc.), établi aux États-Unis, qui fait appel à des modèles d’autres fournisseurs, dont certains sont établis en Chine. Nous lui demandons de ne pas conserver ce qu’il reçoit, et d’effacer ce qu’il produit dès que nous l’avons récupéré. Aucune donnée de votre dossier, de votre compte ni de votre facturation ne lui est envoyée.

5. Nos prestataires

OVH (hébergement, France) ; Mollie B.V. (paiement, Pays-Bas) ; Qonto (banque et factures, France) ; Anthropic, OpenAI et Google (intelligence artificielle, États-Unis ; Google aussi pour la visio, Google Meet) ; fal, Features & Labels, Inc. (vidéos, États-Unis) ; LinkedIn (publication de vos posts, si vous reliez votre compte) ; nos prestataires d’intégration (installation de votre site) ; Cal.com (prise de rendez-vous, États-Unis). Mollie et Qonto traitent aussi certaines données pour leurs propres obligations d’établissements financiers.

6. Combien de temps

Factures et pièces comptables : 10 ans, comme la loi l’impose.
Compte, dossier d’entreprise, personnes que vous nous avez désignées, adresse de votre technicien, demandes d’accès d’une agence, réponses par e-mail, messages à l’aide : supprimés 12 mois après la fin de l’abonnement, ou de la dernière commande.
Adresses de gestionnaires retirés : 365 jours après leur retrait ; seule une empreinte est gardée ensuite.
Vidéos non publiées sur YouTube : 7 jours. Autorisation YouTube : jusqu’à son retrait, effacée sous 7 jours après. Autorisation LinkedIn : jusqu’à son retrait, effacée sous 7 jours après.
Test gratuit du blog : résultat, 24 heures ; empreinte de l’adresse IP, 7 jours ; adresse e-mail, 14 jours dans le journal d’envoi et, si vous avez confirmé votre accord pour être recontacté, 3 ans après votre dernier contact.
Journal des passages : 14 jours ; relevés tirés du journal : 30 jours.
Sauvegardes : les données supprimées en disparaissent à leur expiration, au plus tard un an après.

7. Sécurité

Les mots de passe sont conservés sous forme d’empreinte (Argon2id), les connexions sont chiffrées, les sauvegardes aussi, et l’accès aux serveurs est réservé à l’éditeur.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement fondé sur notre intérêt légitime, à l’adresse contact@fairedubruit.com. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).