Politique de confidentialité

Dernière mise à jour : 20.06.2026

Responsable du traitement

Ergopix Sàrl
Avenue Nestlé 22, 1800 Vevey, Suisse
IDE / RC : CHE-114.096.277
Contact : hello@plumeo.ch

Données collectées

• Compte : email, mot de passe (haché), nom de la marque, historique de connexion.
• Contenus : posts générés, voix de marque, calendrier éditorial.
• Tokens OAuth : tokens chiffrés permettant la publication sur LinkedIn / Meta (jamais le mot de passe des réseaux).
• Facturation : email, identifiant Stripe (les données de carte sont chez Stripe, jamais chez nous).
• Logs techniques : adresse IP, user-agent, horodatage des actions critiques. Conservés 30 jours.

Finalités

• Fournir le service (génération, publication, calendrier).
• Facturation et gestion comptable.
• Sécurité (détection d'usage abusif).
• Communication transactionnelle (factures, alertes, fin d'essai).

Hébergement

Toutes les données sont hébergées en Suisse, sur l'infrastructure d'Infomaniak (datacenters Genève). Les contenus que vous publiez sont transmis aux APIs des réseaux sociaux concernés (LinkedIn, Meta) lors de leur publication, mais ne sont pas stockés chez ces tiers à notre initiative.

Modèles IA

Lors de la génération d'un post, le contenu source et votre profil de voix sont transmis au fournisseur IA choisi (Anthropic, OpenAI, Mistral ou Infomaniak AI Tools). Aucun de ces fournisseurs ne réutilise vos données pour entraîner ses modèles — leur conditions d'API B2B excluent expressément ce cas.

Durée de conservation

• Compte actif : tant que vous l'utilisez.
• Compte inactif (trial expiré, résiliation) : 30 jours puis suppression définitive.
• Logs techniques : 30 jours.
• Données de facturation : 10 ans (obligation légale comptable).

Vos droits (RGPD / nLPD)

Vous disposez des droits suivants : accès, rectification, suppression, portabilité, opposition, limitation. Pour les exercer : hello@plumeo.ch. Réponse sous 30 jours.

Cookies

Nous utilisons uniquement un cookie de session (PHPSESSID) strictement nécessaire au fonctionnement du service, plus un cookie `plumeo_locale` (1 an) qui mémorise votre langue. Aucun cookie de tracking publicitaire, aucun analytics tiers. Pour la mesure d'audience, nous utilisons Matomo en mode cookieless (auto-hébergé en Suisse, IP anonymisée, Do Not Track respecté) — pas de bandeau de consentement requis. Vous pouvez tout de même vous désinscrire ici.

Sécurité

Mots de passe hachés via bcrypt. Tokens OAuth chiffrés via libsodium. Connexion HTTPS systématique. Sauvegardes quotidiennes Infomaniak.

Modifications

En cas de modification substantielle, vous serez notifié par email au moins 30 jours avant l'entrée en vigueur.