Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Virginie MEVEL, Entrepreneur individuel (EI), exploitant le service Eudoxya, 146 Avenue Sainte Marguerite, 06200 Nice, France.

Contact pour toute demande relative à vos données : contact@eudoxya.fr.

Aucun délégué à la protection des données (DPO) n’a été désigné.

2. Données traitées

• Compte : adresse e-mail de connexion, mot de passe (géré par le service d’authentification, jamais stocké en clair), dates de création et de connexion, version et date d’acceptation des CGU.
• Profil professionnel : nom, prénom, téléphone, e-mail professionnel, agence ou réseau, secteur géographique, présentation, photo, logo.
• Identité de marque : couleurs, polices, ton éditorial et éléments de style choisis.
• Biens immobiliers et contenus : informations et photos des biens saisis ou importés, textes et visuels créés, brouillons, planning et historique des publications.
• Comptes connectés : identifiants des comptes Instagram, Facebook, Google Business Profile ou Canva connectés, et jetons d’accès nécessaires pour agir à votre demande.
• Données issues des services connectés : statistiques de vos publications, avis clients publiés sur votre fiche Google et réponses associées.
• Abonnement : statut de l’essai ou de l’abonnement, consommation des fonctionnalités, code de parrainage.
• Données techniques : cookies nécessaires à la session, journaux techniques (erreurs, sécurité).

3. Finalités et bases légales

• Fournir le service (compte, création de contenus, publication, planning, statistiques) — exécution du contrat (CGU).
• Assurer la sécurité, prévenir les abus et respecter les limites d’usage — intérêt légitime.
• Gérer l’essai, l’abonnement, le parrainage et la facturation — exécution du contrat et obligations légales.
• Améliorer le service à partir de mesures d’usage internes — intérêt légitime.

À VALIDER : bases légales ci-dessus, et éventuelles communications commerciales (consentement)

4. Destinataires et prestataires

Les données sont accessibles aux seules personnes habilitées de l’éditeur et aux prestataires techniques qui interviennent pour son compte :

• Supabase — base de données, authentification et stockage des fichiers ;
• Vercel — hébergement de l’application ;
• prestataires d’intelligence artificielle (notamment Anthropic, OpenAI, Stability AI, Replicate), qui reçoivent les éléments nécessaires à la génération d’un texte ou d’un visuel demandé ;
• Meta (Instagram, Facebook), Google (Google Business Profile) et Canva, uniquement lorsque vous connectez ces services, pour exécuter les actions que vous demandez.

À VALIDER : liste définitive des sous-traitants et de leurs engagements contractuels (DPA)

Aucune donnée n’est vendue.

5. Transferts hors de l’Union européenne

Plusieurs des prestataires cités ci-dessus sont des sociétés établies hors de l’Union européenne, ce qui peut entraîner des transferts de données. À VALIDER : pour chaque prestataire (Supabase, Vercel, Anthropic, OpenAI, Stability AI, Replicate, Meta, Google, Canva) : localisation des données, existence d’un transfert hors EEE et garantie applicable (clauses contractuelles types, Data Privacy Framework…)

6. Durées de conservation

• Compte et profil : pendant toute l’utilisation du compte. La suppression peut être demandée à contact@eudoxya.fr. Après suppression ou inactivité prolongée : À VALIDER : durée de conservation.
• Biens, contenus, brouillons et photos : pendant toute l’utilisation du compte ; un bien archivé reste dans votre historique. Les visuels remplacés par un nouveau rendu sont supprimés automatiquement dès qu’aucune publication ne les utilise plus. Après suppression du compte : À VALIDER : durée de conservation.
• Comptes connectés et jetons d’accès : jusqu’à la déconnexion du service concerné, qui les supprime.
• Liens temporaires de retour depuis Canva : 24 heures.
• Statistiques des publications et avis Google : À VALIDER : durée de conservation.
• Données d’essai et d’abonnement : À VALIDER : durée de conservation.
• Preuve d’acceptation des CGU : À VALIDER : durée de conservation.
• Données de facturation : À VALIDER : durée légale applicable.
• Journaux techniques : À VALIDER : durée de conservation, y compris celle des journaux des hébergeurs.

7. Cookies

Eudoxya utilise uniquement des cookies nécessaires à son fonctionnement : maintien de la session de connexion, sécurisation des connexions aux services tiers, et mémorisation d’un code de parrainage pendant 30 jours lorsqu’un lien de parrainage est utilisé.

À ce jour, Eudoxya n’utilise ni cookie publicitaire ni outil de mesure d’audience tiers.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer : contact@eudoxya.fr. Une réponse vous est apportée dans un délai d’un mois, prolongeable dans les cas prévus par la réglementation.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Vous pouvez à tout moment déconnecter un service tiers depuis Paramètres ou depuis le service concerné.

9. Sécurité

L’accès aux données est protégé par authentification. Les échanges sont chiffrés (HTTPS). Les fichiers sont stockés dans un espace privé et ne sont accessibles qu’au moyen de liens temporaires.

10. Modification de cette politique

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans l’application.