1. Responsable du traitement
Skribiz (société en cours d'immatriculation, « nous ») est responsable des traitements décrits ci-dessous. Contact pour toute question ou demande relative à vos données : contact@skribiz.com.
2. Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : email, nom, mot de passe (stocké haché, jamais en clair) | Créer et sécuriser votre compte, vous envoyer les emails liés au service (confirmation, article publié, échec de publication) | Exécution du contrat |
| Profil entreprise : URL et contenu public de votre site, activité, audience, thématiques, ton de marque | Élaborer votre stratégie de contenu et rédiger des articles adaptés | Exécution du contrat |
| Accès WordPress : URL, identifiant, mot de passe d'application | Publier vos articles sur votre site | Exécution du contrat |
| Google Search Console (si vous la connectez) : jeton d'accès en lecture seule, requêtes, pages, clics, impressions, positions | Mesurer vos performances et proposer de nouveaux sujets | Exécution du contrat |
| Stratégie, articles générés, mots-clés, sujets Reddit suivis, retours que vous nous envoyez | Fournir et améliorer le service | Exécution du contrat ; intérêt légitime (amélioration) |
| Abonnement et facturation (le paiement par carte est traité par Stripe : nous ne voyons jamais votre numéro de carte) | Gérer l'abonnement, l'essai gratuit et les factures | Exécution du contrat ; obligation légale (comptabilité) |
| Données techniques : adresse IP, journaux de connexion et d'erreurs | Sécurité, prévention de la fraude, diagnostic des incidents | Intérêt légitime |
| Mesure d'audience (Google Analytics) | Comprendre l'utilisation du site pour l'améliorer | Votre consentement |
Nous ne vendons ni ne louons vos données. Nous ne faisons pas de prospection commerciale sans votre accord.
3. Sécurité
Les échanges sont chiffrés (HTTPS). Le mot de passe d'application WordPress et le jeton Google Search Console sont stockés chiffrés dans un coffre-fort de secrets, ne sont jamais renvoyés à votre navigateur et ne servent qu'à publier vos articles ou lire vos statistiques. L'accès aux données est cloisonné par compte. Vous pouvez révoquer ces accès à tout moment (depuis vos Réglages, ou directement dans WordPress et votre compte Google).
4. Destinataires et sous-traitants
Vos données sont accessibles à l'Éditeur et aux prestataires strictement nécessaires au service :
- Supabase — base de données, authentification, traitements serveur (Union européenne, Stockholm).
- Vercel — hébergement du site web (États-Unis).
- Stripe — paiement et facturation (Stripe Payments Europe, Irlande).
- OpenRouter et les fournisseurs de modèles d'IA auxquels il transmet les requêtes (notamment Anthropic et Google) — rédaction des articles et de la stratégie à partir de votre profil entreprise (États-Unis).
- DataForSEO et SerpAPI — données de mots-clés et résultats de recherche ; seuls des mots-clés et le domaine de votre site leur sont transmis.
- n8n — orchestration des étapes de génération d'articles (service n8n Cloud, n8n GmbH, Allemagne).
- Resend — envoi des emails transactionnels (États-Unis).
- Pexels — images d'illustration (aucune donnée personnelle transmise).
- Google — Google Analytics (uniquement avec votre consentement) et API Google Search Console (uniquement si vous la connectez).
- Votre hébergeur WordPress — destinataire des articles publiés, que vous avez choisi.
Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par la certification du prestataire au Data Privacy Framework UE–États-Unis.
5. Durées de conservation
- Données du compte, profil, stratégie et articles : pendant toute la durée du compte, puis suppression dans les 30 jours suivant sa clôture ou votre demande.
- Accès WordPress et Google Search Console : jusqu'à leur déconnexion ou la clôture du compte.
- Factures et données comptables : 10 ans (obligation légale).
- Journaux techniques : 12 mois maximum.
- Cookies de mesure d'audience : 13 mois maximum ; votre choix concernant les cookies : 6 mois.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@skribiz.com ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies et stockage local
Les éléments strictement nécessaires au fonctionnement du site sont déposés sans consentement. Les cookies de mesure d'audience ne sont déposés qu'après votre accord, et vous pouvez refuser aussi simplement qu'accepter.
| Nom | Finalité | Durée | Consentement |
|---|---|---|---|
| sb-…-auth-token (stockage local) | Maintenir votre session connectée | Session / jusqu'à déconnexion | Non requis |
| i18nextLng (stockage local) | Mémoriser la langue de l'interface | Persistant | Non requis |
| sidebar:state (cookie) | Mémoriser l'état du menu du tableau de bord | 7 jours | Non requis |
| skribiz_onboarding_v1 (stockage local) | Conserver votre saisie pendant l'inscription (jamais les mots de passe) | Jusqu'à la fin de l'inscription | Non requis |
| skribiz_cookie_consent (stockage local) | Mémoriser votre choix concernant les cookies | 6 mois | Non requis |
| _ga, _ga_* (cookies Google Analytics) | Mesure d'audience | 13 mois | Requis |
8. Modifications
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons par email.