Politique de confidentialité
jacasse. s'engage à protéger vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et comment vous exercez vos droits.
1. Responsable du traitement
Le responsable du traitement des données personnelles est GROSBILL CORP(éditeur du service jacasse.), 27 rue Albert Thomas, 94260 Fresnes — louislosson3@gmail.com.
2. Données collectées
Données d'identification et de compte
- Adresse e-mail (lors de l'inscription ou via LinkedIn OAuth)
- Nom, prénom et photo de profil (depuis votre profil LinkedIn)
- Identifiant LinkedIn (URN public)
Données d'utilisation du service
- Posts rédigés, brouillons et historique de publications
- Données de planification (calendrier, horaires)
- Statistiques LinkedIn synchronisées (impressions, likes, commentaires)
- Paramètres de Voice Profile (style d'écriture déduit de vos posts)
Données de navigation
- Adresse IP (anonymisée après 7 jours)
- Type de navigateur et système d'exploitation
- Pages visitées et durée des sessions (via PostHog, sans cookies tiers)
Données de facturation
- Historique des abonnements et transactions
- Les données de carte bancaire sont traitées exclusivement par Stripe — jacasse. ne stocke jamais vos coordonnées de paiement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service (génération, planification, publication) | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat |
| Envoi d'e-mails transactionnels (confirmation, échec de paiement) | Exécution du contrat |
| Amélioration du produit et analyse d'usage | Intérêt légitime |
| Envoi de la newsletter hebdomadaire d'idées (plan Pro) | Consentement |
| Respect des obligations légales et comptables | Obligation légale |
4. Durée de conservation
- Données de compte actif — conservées pendant toute la durée de l'abonnement.
- Données après résiliation — supprimées dans un délai de 30 jours suivant la clôture du compte, sauf obligation légale contraire.
- Données comptables — conservées 10 ans conformément à l'article L.123-22 du Code de commerce.
- Logs techniques anonymisés — conservés 12 mois maximum.
5. Destinataires des données
Vos données sont uniquement partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture du service :
- Vercel (hébergement applicatif / CDN)
- Supabase (base de données) — Union européenne (Irlande)
- Stripe (paiements) — données de facturation uniquement
- Resend (e-mails transactionnels)
- Anthropic (génération de texte — Claude) — sans identifiant utilisateur, sans historique
- OpenAI (génération d'images) — sans identifiant utilisateur, sans historique
- LinkedIn Corporation (API officielle) — dans le cadre de l'OAuth
Aucune donnée n'est vendue à des tiers. Aucune donnée n'est transférée hors de l'Union Européenne sans garanties appropriées (clauses contractuelles types de la Commission européenne).
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données ("droit à l'oubli").
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime.
- Droit à la limitation — demander la suspension temporaire du traitement.
- Droit de retirer le consentement — à tout moment, sans effet sur les traitements antérieurs.
Pour exercer ces droits, contactez-nous à louislosson3@gmail.com avec un justificatif d'identité. Nous nous engageons à répondre dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
7. Cookies et traceurs
jacasse. utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session — authentification et maintien de la session (durée : session).
- Cookie CSRF — protection contre les attaques de type Cross-Site Request Forgery.
Nous utilisons PostHog pour l'analyse d'usage dans une configuration sans cookie tiers, avec anonymisation de l'adresse IP. Aucun profil comportemental n'est constitué à des fins publicitaires.
8. Sécurité des données
jacasse. met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction accidentelle :
- Chiffrement AES-256 des tokens d'accès LinkedIn en base de données
- Connexions HTTPS (TLS 1.3) sur l'ensemble du service
- Accès aux données restreint aux seuls employés qui en ont besoin (principe du moindre privilège)
- Sauvegardes chiffrées quotidiennes hébergées dans l'Union européenne
9. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. En cas de modification substantielle, vous serez informé par e-mail au moins 30 jours avant l'entrée en vigueur de la nouvelle version. La poursuite de l'utilisation du service après cette date vaut acceptation de la nouvelle politique.
10. Contact DPO
Pour toute question relative à la protection de vos données personnelles :
GROSBILL CORP — Protection des données
27 rue Albert Thomas, 94260 Fresnes
louislosson3@gmail.com
Des questions ? louislosson3@gmail.com
Retour à l'accueil