Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données décrites dans cette politique est CREATECH+, éditeur de Griot.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter via l'adresse de support indiquée dans l'application.

2. Données collectées

Nous collectons les données de votre compte : adresse email, mot de passe haché, pays, langue et fuseau horaire.

Nous collectons également les données de marque que vous saisissez — charte éditoriale, personas, piliers de contenu, logo.

Nous collectons aussi les contenus générés pour vous.

À cela s'ajoutent vos données de facturation : historique de commandes, numéro mobile money utilisé pour le paiement, et factures.

Enfin, nous conservons des journaux techniques nécessaires au bon fonctionnement et à la sécurité du service.

Lorsque vous consultez notre site, votre adresse IP permet à notre fournisseur de réseau de déduire votre pays. Nous ne recevons que ce code pays, sur deux lettres : votre adresse IP ne nous est pas transmise, et nous ne la conservons pas.

3. Finalités

Vos données sont utilisées pour fournir le service : génération de contenus, planification et envoi de rappels.

Elles servent également à la facturation et à la lutte contre la fraude.

Elles servent aussi au support que nous vous apportons.

Elles servent également à l'amélioration continue du service.

Elles servent enfin au respect de nos obligations légales.

Le pays déduit de votre connexion sert uniquement à vous présenter nos tarifs dans la monnaie qui vous correspond. Il est utilisé au moment de l'affichage, puis n'est ni conservé ni recoupé avec d'autres informations. Dans l'application, c'est le pays de votre compte qui s'applique, celui que vous avez renseigné.

4. Génération par IA

Pour générer vos contenus, vos descriptions de marque et les sujets que vous fournissez sont transmis à des fournisseurs d'intelligence artificielle (par exemple Anthropic, ou des fournisseurs spécialisés dans la génération d'images), strictement dans le but de produire les contenus que vous demandez.

Ces informations sont traitées comme des données à traiter, jamais comme des instructions pouvant modifier le comportement du service.

Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.

5. Sous-traitants

Nous faisons appel à des sous-traitants pour l'hébergement de notre infrastructure et le stockage des fichiers, à notre prestataire de paiement NeoPay pour les transactions en mobile money, ainsi qu'à des fournisseurs d'intelligence artificielle pour la génération de vos contenus.

Notre site est également servi par Cloudflare, qui en assure la protection et la distribution. À ce titre, Cloudflare voit passer les connexions à notre site, y compris votre adresse IP, et nous communique le pays qu'il en déduit.

Chacun de ces sous-traitants n'accède qu'aux données strictement nécessaires à l'exécution de sa fonction.

6. Durées de conservation

Les données de votre compte sont conservées pendant toute la durée de vie de celui-ci.

Vos contenus et vos marques sont conservés jusqu'à ce que vous décidiez de les supprimer.

Les factures sont conservées pendant la durée imposée par la loi.

Les journaux techniques sont quant à eux conservés pour une durée courte et proportionnée aux besoins de sécurité et de diagnostic.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, de suppression, d'opposition et de portabilité sur vos données personnelles.

Vous pouvez exercer ces droits en contactant le support.

La suppression de votre compte peut être demandée à tout moment.

8. Cookies

Griot n'utilise que des témoins de connexion strictement essentiels au fonctionnement du service : maintien sécurisé de votre session, mémorisation de vos préférences de thème et de langue.

Nous n'utilisons aucun outil publicitaire ni aucun traceur tiers.

9. Sécurité

Nous mettons en œuvre des mesures de sécurité adaptées : les mots de passe sont hachés, les clés sensibles sont chiffrées, les espaces de travail sont strictement cloisonnés entre eux, et les accès à nos systèmes sont restreints et journalisés.

10. Évolutions

Cette politique de confidentialité peut évoluer. Toute évolution matérielle vous est notifiée dans l'application.