Politique de confidentialité

1. Responsable du traitement

Le service Arkopilot (« Arkopilot », « nous ») est édité par Alexandre MENEY, [À COMPLÉTER : Arkopilot SASU, en cours d'immatriculation — SIREN et capital à préciser], dont le siège est à Sorgues (84700), France. Pour toute question relative à vos données : alexandre@arkopilot.app.

2. Données que nous traitons

• Compte : e-mail, nom, identifiant d'authentification (via notre prestataire Clerk).
• Comptes tiers que vous connectez : jetons d'accès (chiffrés) et données publiques ou de mesure de vos comptes — Instagram/Facebook (Meta), Google Analytics 4, Google Search Console, ainsi que les outils e-mail (Brevo, Mailchimp) que vous reliez. Nous n'accédons qu'aux comptes que vous connectez explicitement.
• Contenu marketing : marques, campagnes, publications, statistiques (portée, engagement) rapatriées des plateformes connectées.
• Paiement : géré par Stripe ; nous ne stockons aucune donnée bancaire.
• Mesure d'audience : statistiques d'usage anonymisées via PostHog (hébergé en Union européenne), uniquement après votre consentement aux cookies.

3. Finalités et bases légales

• Fournir le service (analyse, recommandations, planification et publication) — exécution du contrat.
• Sécurité, prévention de la fraude et amélioration du produit — intérêt légitime.
• Mesure d'audience et cookies non essentiels — votre consentement.

4. Utilisation des données Meta et Google

Les données obtenues via les API Meta (Instagram, Facebook) et Google (Analytics 4, Search Console) sont utilisées exclusivement pour vous fournir les fonctionnalités d'Arkopilot (afficher vos statistiques, analyser votre contenu, et publier les contenus que vous validez). Nous respectons les Meta Platform Terms et la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers à d'autres fins que la fourniture du service.

5. Sous-traitants et destinataires

Nous faisons appel à des sous-traitants engagés contractuellement (DPA) :

• Mistral AI (IA générative, Union européenne) — génération et analyse de contenu.
• Clerk (authentification), Stripe (paiement), Resend (e-mails transactionnels).
• PostHog (mesure d'audience, UE), OVHcloud (hébergement, France).
• Meta, Google, Canva, Brevo, Mailchimp — uniquement pour les intégrations que vous activez.

6. Transferts hors UE

Nos traitements privilégient des prestataires européens (Mistral, PostHog, OVHcloud). Lorsqu'un prestataire est situé hors UE (Clerk, Stripe, Meta, Google), le transfert est encadré par des clauses contractuelles types et/ou le cadre EU-US Data Privacy Framework.

7. Durée de conservation

Vos données sont conservées le temps de votre abonnement. À la clôture de votre compte, elles sont supprimées sous 30 jours (sauf obligation légale de conservation, ex. facturation). Les jetons d'accès aux plateformes sont supprimés dès la déconnexion de l'intégration.

8. Sécurité

Les jetons d'accès sont chiffrés (AES-256-GCM). Les accès sont cloisonnés par organisation. Les échanges sont chiffrés en transit (HTTPS).

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Vous pouvez :

• exporter vos données depuis Réglages › Confidentialité ;
• désactiver la mesure d'audience (opt-out) au même endroit ;
• demander la suppression de votre compte en nous écrivant à alexandre@arkopilot.app ;
• déconnecter Arkopilot depuis les réglages de votre compte Meta/Google à tout moment — la suppression associée est traitée automatiquement.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

10. Cookies

Les cookies essentiels (connexion, paiement) sont nécessaires au service. Les cookies de mesure d'audience ne sont déposés qu'après votre consentement, recueilli via la bannière affichée à votre première visite. Vous pouvez modifier votre choix à tout moment.

11. Contenus générés par IA

Conformément à l'article 50 du règlement européen sur l'IA (AI Act), les contenus proposés par Arkopilot sont générés par intelligence artificielle et signalés comme tels. Vous restez décisionnaire : rien n'est publié sans votre validation.

12. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée. La date de dernière mise à jour figure en haut de cette page.