Politique de confidentialité

⚠ Texte placeholder. Conforme RGPD + nLPD dans l'esprit, à faire valider juridiquement avant production.

Dernière mise à jour : 03/05/2026

Responsable du traitement

Ergopix Sàrl, basée à Vevey (Suisse).
Contact : hello@plumeo.ch

Données collectées

Compte : email, mot de passe (haché), nom de la marque, historique de connexion.
Contenus : posts générés, voix de marque, calendrier éditorial.
Tokens OAuth : tokens chiffrés permettant la publication sur LinkedIn / Meta (jamais le mot de passe des réseaux).
Facturation : email, identifiant Stripe (les données de carte sont chez Stripe, jamais chez nous).
Logs techniques : adresse IP, user-agent, horodatage des actions critiques. Conservés 30 jours.

Finalités

Fournir le service (génération, publication, calendrier).
Facturation et gestion comptable.
Sécurité (détection d'usage abusif).
Communication transactionnelle (factures, alertes, fin d'essai).

Hébergement

Toutes les données sont hébergées en Suisse, sur l'infrastructure d'Infomaniak (datacenters Genève). Les contenus que vous publiez sont transmis aux APIs des réseaux sociaux concernés (LinkedIn, Meta) lors de leur publication, mais ne sont pas stockés chez ces tiers à notre initiative.

Modèles IA

Lors de la génération d'un post, le contenu source et votre profil de voix sont transmis au fournisseur IA choisi (Anthropic, OpenAI, Mistral ou Infomaniak AI Tools). Aucun de ces fournisseurs ne réutilise vos données pour entraîner ses modèles — leur conditions d'API B2B excluent expressément ce cas.

Durée de conservation

Compte actif : tant que vous l'utilisez.
Compte inactif (trial expiré, résiliation) : 30 jours puis suppression définitive.
Logs techniques : 30 jours.
Données de facturation : 10 ans (obligation légale comptable).

Vos droits (RGPD / nLPD)

Vous disposez des droits suivants : accès, rectification, suppression, portabilité, opposition, limitation. Pour les exercer : hello@plumeo.ch. Réponse sous 30 jours.

Cookies

Nous utilisons uniquement un cookie de session (PHPSESSID) strictement nécessaire au fonctionnement du service. Aucun cookie de tracking, aucun analytics tiers, aucune publicité. Pas de bandeau cookie nécessaire.

Sécurité

Mots de passe hachés via bcrypt. Tokens OAuth chiffrés via libsodium. Connexion HTTPS systématique. Sauvegardes quotidiennes Infomaniak.

Modifications

En cas de modification substantielle, vous serez notifié par email au moins 30 jours avant l'entrée en vigueur.