Politique de confidentialité

Les données que nous collectons

• Données de compte : ton nom, ton adresse e-mail et ta photo de profil lorsque tu te connectes avec Google.
• Données de projet : les liens de tes stores, l'adresse de ton site, les captures que tu envoies et les textes que tu écris sur ton produit.
• Pays lors de la création d'un projet : le pays depuis lequel tu te connectes à ce moment-là sert à présélectionner le marché cible du projet, et tu peux le modifier. L'adresse IP elle-même n'est pas conservée.
• Conversations avec le Coach IA : les messages que tu échanges avec le Coach IA dans le tableau de bord et les notes durables qui en sont tirées (tes préférences, des faits sur ton produit et les choses à éviter). Tu peux consulter et supprimer ces notes sur la page Coach IA.
• Relecteurs que tu invites : lorsque tu demandes à un client ou à un membre de ton équipe de relire un contenu, le nom et l'adresse e-mail que tu saisis pour cette personne. Nous les utilisons uniquement pour lui envoyer le lien de relecture et enregistrer ses commentaires et sa décision ; ils sont supprimés avec le projet. Il en va de même pour un coéquipier à qui tu donnes une place : nous conservons l'adresse invitée et, une fois l'invitation acceptée, le compte qui se trouve derrière, pour que cette personne puisse ouvrir le panneau.
• Contenu du dépôt : si tu connectes un dépôt GitHub, le code n'est traité que pendant l'analyse et il est supprimé dès qu'elle se termine. Nous ne gardons que le brief produit qui en est tiré, ta palette de couleurs et les images de marque du dépôt (logo, icône, mascotte, captures).
• Écrans de l'application : pour produire les vidéos, ton application est compilée et parcourue dans chaque langue dans un conteneur isolé et à usage unique, sur une machine hébergée par GitHub, sans accès à la moindre clé ni au moindre mot de passe. L'application y est ouverte dans un navigateur, et les requêtes qu'elle envoie depuis ce navigateur vers ton API ou d'autres serveurs back-end sont bloquées ; seuls des fichiers statiques comme les images, les polices et les feuilles de style sont chargés. Si ton projet ne contient pas de code que nous pouvons compiler, ou si la compilation échoue, nous ouvrons à la place ton site web public et nous nous contentons d'en lire les pages, comme le ferait un visiteur. Aucune connexion, aucun achat et aucune suppression ne sont effectués. Ton code y reste au maximum 24 heures et il est supprimé à la fin du travail ; seules les captures et de courtes descriptions d'écran sont conservées.
• Photos de personnes : les images qui ressemblent à une personne réelle ne sont jamais utilisées dans les vidéos tant que tu n'as pas confirmé que tu en as les droits.
• Accès aux comptes connectés : nous nous connectons à tes comptes sociaux et de store uniquement via OAuth ou des clés d'API officielles, stockées chiffrées. Nous ne demandons jamais tes mots de passe et nous ne les voyons pas.
• Données de publication et de mesure : les contenus publiés en ton nom, leurs performances et les commentaires reçus.
• Rapports des stores : si tu connectes ton compte App Store Connect ou Google Play Console, les chiffres quotidiens de téléchargement de ton application et, pour l'App Store, ses revenus nets, lus dans les rapports des stores eux-mêmes.
• Clics sur les liens courts : pour les personnes qui cliquent sur les liens courts des publications et du profil, nous conservons le pays, le type d'appareil (iPhone, Android, autre) et le domaine du site d'où elles viennent. Les adresses IP ne sont pas conservées ; un nouveau clic de la même personne n'est reconnu que pendant 30 minutes, via une empreinte irréversible.
• Compteur de visites du site web : si tu ajoutes notre compteur de visites à ton propre site web, il compte pour toi les visites de ce site, sans cookies. Nous ne conservons que des totaux quotidiens par source de trafic (par exemple Instagram, un moteur de recherche ou les balises d'un lien), pays et type d'appareil (iPhone, Android, autre). Les adresses IP et les informations du navigateur ne sont pas conservées ; pour ne compter un même visiteur qu'une fois par jour, nous utilisons une empreinte irréversible qui change chaque jour et est supprimée sous 24 heures. Ajouter le compteur est ton choix ; mentionne-le dans la politique de confidentialité de ton propre site.
• Données publiques : les fiches de store de tes concurrents, leurs contenus sociaux publics, les discussions publiques sur des forums comme Reddit et Hacker News et les enregistrements des bibliothèques publicitaires. L'extrait tiré d'une discussion publique n'est conservé que 30 jours, tant qu'il peut encore servir ; ensuite la copie du texte est supprimée et il ne reste que le lien, le titre et notre propre résumé.
• Journaux techniques : journaux d'erreurs, journaux d'utilisation et traces des appels à l'intelligence artificielle. Aucune clé ni aucun mot de passe n'y est écrit.
• Paiements : les données de ta carte ne nous parviennent jamais ; elles sont traitées par notre prestataire de paiement, Stripe.

Pourquoi nous traitons ces données

• Exécution du contrat : fournir le service, produire du contenu, le publier et en rendre compte.
• Intérêt légitime : sécurité du service, prévention des abus, débogage et amélioration du produit.
• Obligation légale : factures et comptabilité.
• Consentement : notifications facultatives et e-mails marketing, que tu peux retirer à tout moment.

L'IA et tes données

Nous utilisons des fournisseurs d'intelligence artificielle pour créer du contenu. Tes données ne servent pas à entraîner des modèles ; nous travaillons avec ces fournisseurs dans des conditions professionnelles qui excluent l'entraînement. Chaque vidéo, chaque image et chaque publication que nous publions pour toi porte une mention « créé avec l'IA » qui ne peut pas être désactivée : un certificat de contenu C2PA intégré au fichier média, ainsi que la mention IA de la plateforme ou, lorsque la plateforme n'en propose pas, une note dans le texte de la publication. Les réponses aux commentaires et les textes de fiche de store sont eux aussi rédigés avec l'IA, mais ne portent pas de mention distincte.

Avec qui nous partageons

Les prestataires dont nous dépendons : Vercel, GitHub (Microsoft), Inngest, bundle.social, Supabase, Cloudflare R2, Upstash, OpenRouter, Anthropic, OpenAI, Google (Vertex AI, Gemini API), xAI, Amazon Web Services (Amazon Bedrock), Microsoft Azure, Langfuse, Sentry, Resend, Apify, Firecrawl, Pexels, ElevenLabs, Stripe, Meta, Google, TikTok, X, LinkedIn, Apple (App Store Connect). Chacun ne reçoit que les données nécessaires à sa fonction. Nous ne vendons pas tes données et ne les transmettons pas à des tiers à des fins publicitaires.

Services d’API YouTube

Certaines fonctionnalités utilisent les Services d’API YouTube : trouver des vidéos publiques où l’on parle du sujet de ton produit, lire des commentaires publics et, uniquement si tu accordes à une chaîne l’autorisation de commenter sur YouTube, publier les commentaires et réponses que tu as approuvés ou autorisés via ton mode d’autorisation. En utilisant ces fonctionnalités, tu acceptes les Conditions d’utilisation de YouTube (https://www.youtube.com/t/terms). Les Règles de confidentialité de Google (https://policies.google.com/privacy) décrivent la manière dont Google traite les données.

Avec l’autorisation de commenter, nous conservons un jeton d’accès chiffré pour cette chaîne et ne l’utilisons que pour publier ces commentaires et réponses. Nous ne mettons jamais en ligne, ne supprimons ni ne modifions tes vidéos, évaluations ou sous-titres avec ce jeton. Tu peux révoquer l’autorisation à tout moment dans ton compte Google (https://myaccount.google.com/permissions) ou en supprimant la chaîne sur la page Chaînes. Le jeton est supprimé lorsque tu supprimes la chaîne et, si tu supprimes ton compte, dans un délai de 30 jours.

Durées de conservation

• Contenu du dépôt : supprimé dès la fin de l'analyse ; la copie temporaire utilisée pour la capture d'écrans est supprimée sous 24 heures.
• Captures de l'application et images de marque : conservées tant que ton compte est actif, supprimées avec ton projet.
• Brief produit, contenus générés et mesures : conservés tant que ton compte est actif.
• Si tu supprimes ton compte : toutes les données de tes projets sont supprimées sous 30 jours ; leur disparition des sauvegardes peut prendre quelques semaines de plus.
• Factures : conservées pendant la durée légale.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Écris à privacy@tirelessmarketer.com ; nous répondons sous 30 jours. Tu peux aussi saisir l'autorité de protection des données de ton pays.

Cookies

Nous n'utilisons que des cookies fonctionnels : ceux qui te gardent connecté, un qui retient ta langue (conservé un an) et un qui retient le dernier projet que tu as ouvert (un an). Aucun cookie publicitaire, aucun pixel de suivi.

Quelques préférences ne sont pas enregistrées dans des cookies, mais dans le stockage local de ton navigateur : le thème clair ou sombre du tableau de bord, l'état ouvert ou fermé du menu latéral, une suggestion de langue que tu as fermée et un brouillon non enregistré dans l'éditeur créatif. Elles restent dans ton navigateur et ne nous sont pas envoyées.

Sur le site public, nous comptons les pages vues avec Vercel Web Analytics : aucun cookie, aucune adresse IP conservée, aucune reconnaissance d'un site à l'autre. Nous voyons des totaux, pas des personnes. Le tableau de bord n'est pas mesuré ainsi.

Sur le site public, notre propre compteur de visites fonctionne également ; c'est le même que les clients peuvent ajouter à leur propre site. Il ne dépose aucun cookie et ne conserve ni adresse IP ni information sur le navigateur ; nous ne gardons que des totaux quotidiens par source de trafic, pays et type d'appareil, et l'empreinte irréversible utilisée pour ne compter un même visiteur qu'une fois par jour est supprimée sous 24 heures. Le tableau de bord n'est pas mesuré par ce compteur.

Sécurité

Les jetons d'accès sont chiffrés en AES-256-GCM, les données en transit sont protégées par TLS et les autorisations sont appliquées au niveau de la base de données. Aucun système n'est parfaitement sûr pour autant ; en cas de violation, nous t'informerons ainsi que les autorités dans les délais légaux.

Âge minimum et transferts internationaux

Le service ne s'adresse pas aux personnes de moins de 18 ans. Une partie de nos prestataires est établie aux États-Unis ; les transferts reposent sur les clauses contractuelles types.

Modifications

Si nous mettons cette politique à jour, nous changeons la date d'entrée en vigueur et nous t'informons par e-mail des changements importants.

Version de référence

Cette traduction est fournie pour votre confort de lecture. En cas de différence avec la version anglaise, c'est la version anglaise qui prévaut : https://tirelessmarketer.com/privacy