Politique de confidentialité

Cette politique décrit comment DailyBlogPost collecte, utilise et protège vos données personnelles lorsque vous utilisez dailyblogpost.app. Le responsable de traitement est Jsampedro, immatriculée sous le numéro 939 617 866 00016, 119 rue Michel Teule, 34080 Montpellier, France.

Données collectées

Données de compte — à l'inscription (connexion Google ou lien magique par email) : votre adresse email, votre nom et votre photo de profil. Nous ne stockons jamais de mot de passe : l'authentification se fait sans mot de passe.

Contenu de votre espace — les données que vous fournissez pour générer du contenu : informations sur votre site, profil de marque, informations sur votre activité, mots-clés, et les articles générés pour vous.

Identifiants d'intégration — les clés API et jetons que vous connectez (WordPress, Shopify, Webflow, Google Search Console). Ils sont stockés chiffrés (AES-256-GCM) et ne sont jamais lisibles en clair au repos.

Données de facturation — traitées par nos prestataires de paiement (Stripe, PayPal, Dodo Payments). Nous ne stockons jamais votre carte bancaire ; nous conservons uniquement le statut d'abonnement, les factures et l'historique de crédits.

Email des outils gratuits — lorsque vous utilisez nos outils gratuits (analyseur de titres, générateur de sujets, etc.), nous demandons votre adresse email pour afficher vos résultats, avec l'outil utilisé et, si la visite provient d'un lien de campagne, ses paramètres (balises utm, identifiants de clic). La réception d'emails marketing exige une case à cocher distincte et explicite : si vous ne la cochez pas, votre email n'est jamais utilisé à des fins commerciales.

Attribution de campagne — si vous arrivez sur notre site via un lien de campagne (paramètres utm, identifiants de clic publicitaires), nous stockons ces paramètres dans un cookie first-party et les rattachons à votre compte à l'inscription. Cela nous indique quel canal vous a amené ; aucun pistage tiers de votre navigation n'est impliqué.

Données techniques — les journaux serveur nécessaires au fonctionnement et à la sécurité du service. Nous ne constituons aucun profil publicitaire.

Utilisation de vos données

• Fournir le service : générer, optimiser et publier votre contenu (base légale : contrat)
• Traiter les paiements et tenir la comptabilité (contrat, obligation légale)
• Envoyer les emails transactionnels — liens de connexion, notifications, rapports (contrat)
• Envoyer des conseils SEO et actualités produit aux utilisateurs des outils gratuits ayant explicitement coché la case (consentement — retirable à tout moment via le lien de désinscription)
• Mesurer quel canal d'acquisition a amené une inscription, via les paramètres de campagne first-party (intérêt légitime — aucun profilage tiers)
• Sécuriser le service et prévenir les abus (intérêt légitime)
• Mesurer l'audience du site de façon agrégée (intérêt légitime — voir la politique cookies)

Sous-traitants

* Les transferts hors UE sont encadrés par les Clauses Contractuelles Types de ces prestataires et/ou leur certification au EU-US Data Privacy Framework.

Le contenu que vous soumettez pour la génération (informations de marque et d'activité) est traité par Google Gemini pour produire vos articles. Il n'est pas utilisé pour entraîner des modèles, conformément aux conditions de l'API Google Cloud.

Durées de conservation

• Données de compte et d'espace de travail : pendant la vie de votre compte. Vous pouvez supprimer votre compte vous-même depuis la page compte ; la suppression est immédiate.
• Emails des outils gratuits : au plus 3 ans après la collecte, ou immédiatement sur désinscription/demande de suppression.
• Factures et pièces comptables : 10 ans (obligation légale).
• Sauvegardes de base de données : rétention glissante de 14 jours, puis destruction.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La plupart s'exercent en autonomie : votre profil et vos contenus sont modifiables dans l'application, et la suppression de compte est disponible sur votre page compte. Pour le reste, contactez-nous — nous répondons sous 30 jours. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les données en transit sont chiffrées (TLS). Les identifiants d'intégration sont chiffrés au repos (AES-256-GCM). L'hébergement et les sauvegardes sont situés dans l'Union européenne. Les actions administratives sur les données utilisateurs sont journalisées.

Modifications

Toute modification sera publiée sur cette page avec mise à jour de la date ci-dessus. Les changements substantiels seront notifiés dans l'application ou par email.

Contact

Questions et exercice de vos droits : privacy@dailyblogpost.app