1. Qui est responsable de tes données
La société Neves Prod, société à responsabilité limitée unipersonnelle au capital social d'un euro, dont le siège social est situé 3, impasse du Clos Rossignol à La Biolle (73410), immatriculée sous le numéro RCS Chambéry 895 227 155, et dont le gérant est Monsieur Tony Neves (ci-après la « Société »), est responsable du traitement des données personnelles collectées par le service Ikkiru, en ce qu'elle en détermine les finalités et les moyens.
Ses coordonnées :
- adresse email : contact@ikkiru.com
- adresse postale : Neves Prod, 3 impasse du Clos Rossignol, 73410 La Biolle, France
Le responsable du traitement peut être contacté pour toute question relative au traitement de tes données personnelles.
2. Ce que fait Ikkiru
Ikkiru est un logiciel en ligne par abonnement qui aide un solopreneur à produire ses contenus marketing à sa voix, avec de l'intelligence artificielle : posts, newsletters, emails, scripts, idées et pages de vente.
Pour fonctionner, le Service a besoin de connaître ton activité : ton offre, ton univers, tes convictions, ta manière d'écrire. Cette politique explique quelles données sont collectées à ce titre, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et comment tu peux les récupérer ou les faire effacer.
3. Les données collectées
Les données sont soit communiquées directement par toi, soit produites par ton utilisation du Service. Aucune donnée n'est achetée à des tiers, et la Société ne traite aucune donnée sensible au sens du règlement général sur la protection des données.
- Compte. Ton adresse email et ton mot de passe, ce dernier n'étant jamais conservé en clair mais sous forme hachée. Facultativement, le nom que tu choisis d'afficher.
- Profil professionnel. Ton offre, ton univers, tes convictions, la description de ta voix, et les exemples de textes que tu rédiges ou que tu colles pour qu'Ikkiru apprenne ta manière d'écrire.
- Contenus et échanges. Les contenus générés, les briefs et réponses d'interview qui ont servi à les produire, et l'historique des discussions que tu as avec un contenu.
- Pages de vente. Les pages que tu crées, leur contenu, leur adresse publique et l'historique de leurs adresses précédentes.
- Événements d'usage. Les actions que tu réalises sur un contenu (copie, régénération, déclinaison) et les compteurs de crédits associés, qui servent à faire fonctionner ton compte et à améliorer le Service.
- Facturation. Ton identifiant client et ton identifiant d'abonnement chez notre prestataire de paiement Stripe, le statut de ton abonnement et sa prochaine échéance. La Société n'a jamais accès à tes coordonnées bancaires, qui sont saisies et conservées par Stripe seul.
- Fichiers téléversés. Les documents, images et enregistrements vocaux que tu envoies au Service pour nourrir une création.
- Journaux techniques. Les traces d'appels au Service (horodatage, route appelée, identifiant de compte, code de réponse), nécessaires à la sécurité, à la lutte contre les abus et au diagnostic des pannes.
Sans les données de compte et de facturation, la Société ne peut pas te donner accès au Service. Le profil professionnel et les fichiers téléversés sont facultatifs, mais la qualité des contenus produits en dépend directement.
4. Pourquoi ces données sont traitées, et sur quelle base légale
La finalité d'un traitement est l'objectif poursuivi. La base légale est ce qui autorise légalement sa mise en oeuvre.
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer ton compte, te donner accès au Service | Compte, profil professionnel | Exécution du contrat |
| Produire les contenus que tu demandes | Profil, briefs, contenus, fichiers téléversés | Exécution du contrat |
| Publier et servir tes pages de vente | Pages de vente et leurs adresses | Exécution du contrat |
| Gérer l'abonnement, les paiements et les factures | Facturation | Exécution du contrat et obligation légale (comptabilité) |
| Compter les crédits, prévenir les abus, sécuriser le Service | Événements d'usage, journaux techniques | Intérêt légitime de la Société à protéger son service |
| Améliorer le Service et corriger les anomalies | Événements d'usage, journaux techniques | Intérêt légitime de la Société |
| T'envoyer des informations et des offres commerciales | Email, nom | Consentement, révocable à tout moment |
5. Intelligence artificielle et entraînement des modèles
Pour produire un contenu, le Service transmet à un fournisseur de modèle d'intelligence artificielle les éléments strictement nécessaires à la demande : ton profil, ta voix, ton brief et, le cas échéant, le texte des fichiers que tu as fournis.
Ces éléments ne sont pas utilisés pour entraîner de modèle d'intelligence artificielle, ni par la Société, ni par ses prestataires. Ils servent uniquement à produire le livrable demandé, puis à te le restituer.
Aucune décision produisant des effets juridiques à ton égard n'est prise de manière automatisée. Les contenus produits sont des propositions de rédaction, que tu relis et valides.
6. Combien de temps les données sont conservées
| Donnée | Durée de conservation |
|---|---|
| Compte, profil professionnel, voix | Tant que le compte est actif, puis effacement à la suppression du compte |
| Contenus générés, briefs, historiques de discussion | Tant que le compte est actif, puis effacement à la suppression du compte |
| Pages de vente publiées | Jusqu'à leur suppression par toi, et au plus tard à la suppression du compte |
| Fichiers téléversés | Tant que le compte est actif, puis effacement à la suppression du compte |
| Factures et pièces comptables | Dix (10) ans, obligation légale de conservation des documents comptables |
| Journaux techniques d'appels | Deux (2) jours |
| Données de prospection commerciale | Trois (3) ans à compter du dernier contact |
Les factures sont la seule catégorie conservée après la suppression du compte : la loi l'impose, et elles ne contiennent ni tes contenus, ni ton profil.
Une fois la phase de conservation dite « active » passée, les données encore utiles à la gestion d'un éventuel contentieux ou à une obligation légale font l'objet d'un archivage intermédiaire à accès restreint, puis sont effacées.
7. Avec qui les données sont partagées
La Société ne vend, ne loue et ne cède aucune donnée. Elle ne les partage qu'avec les prestataires techniques strictement nécessaires au fonctionnement du Service, qui agissent en qualité de sous-traitants, sur instruction, et sont tenus à des obligations de confidentialité et de sécurité.
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Base de données, authentification et stockage des fichiers | Compte, profil, contenus, pages, fichiers, événements d'usage | Union européenne (Stockholm, Suède) |
| Vercel Inc. | Hébergement et exécution de l'application | Journaux techniques, données transitant par les requêtes | États-Unis |
| Anthropic | Génération des contenus | Profil, voix, briefs et textes transmis pour la demande en cours | États-Unis |
| OpenAI | Transcription de la dictée vocale | Enregistrement audio transmis pour transcription | États-Unis |
| Stripe | Paiement, abonnement et facturation | Email, identifiants client et abonnement, données de paiement | États-Unis |
Les données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige.
8. Transferts hors de l'Union européenne
Les données de ton compte, de ton profil, de tes contenus et de tes fichiers sont stockées dans l'Union européenne, sur des serveurs situés à Stockholm, en Suède.
En revanche, plusieurs prestataires nécessaires au fonctionnement du Service sont établis aux États-Unis, et des données y transitent donc : Vercel pour l'exécution de l'application, Anthropic pour la génération des contenus, OpenAI pour la transcription vocale et Stripe pour la facturation. Nous préférons l'écrire clairement plutôt que d'affirmer que tout reste en Europe.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par les mesures de protection supplémentaires mises en place par ces prestataires, et par leur adhésion, lorsqu'elle existe, au cadre de protection des données Union européenne, États-Unis.
Une copie des garanties applicables peut être demandée à contact@ikkiru.com.
9. Cookies et stockage local
Un cookie est un petit fichier déposé sur ton terminal par un site internet, qui permet de conserver une trace de ta navigation.
Ikkiru n'utilise que des cookies strictement nécessaires à son fonctionnement : les cookies de session qui te maintiennent connecté à ton compte. Sans eux, il faudrait retaper son mot de passe à chaque page.
Aucun cookie publicitaire, aucun cookie de mesure d'audience tierce, aucun traceur de réseau social n'est déposé. C'est pourquoi aucune bannière de consentement ne s'affiche : la réglementation ne l'impose pas pour les cookies strictement nécessaires.
Le Service utilise par ailleurs le stockage local de ton navigateur pour mémoriser un éventuel code de parrainage saisi avant l'inscription. Cette information reste sur ton appareil et peut être effacée à tout moment en vidant les données de navigation.
Les pages de paiement sont servies par Stripe, qui dépose ses propres cookies nécessaires à la sécurité de la transaction et à la lutte contre la fraude, conformément à sa propre politique de confidentialité.
10. Sécurité
Les données sont protégées par des mesures de sécurité adaptées : chiffrement des échanges, mots de passe conservés uniquement sous forme hachée, cloisonnement des données par compte au niveau de la base de données, restriction en écriture des colonnes de facturation, limitation du nombre d'appels par compte, et accès aux données de production restreint aux seules personnes qui en ont besoin.
En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, tu en serais informé dans les conditions prévues par le règlement général sur la protection des données.
11. Tes droits
Conformément à la réglementation applicable, tu disposes des droits suivants sur les données qui te concernent :
- Droit d'accès : obtenir la confirmation que des données te concernant sont traitées, et en recevoir une copie.
- Droit de rectification : corriger des données inexactes ou compléter des données incomplètes. La plupart de tes informations sont d'ailleurs modifiables directement dans ton espace client.
- Droit à l'effacement : demander la suppression de tes données, sous réserve des obligations légales de conservation (les factures, notamment).
- Droit à la portabilité : recevoir les données que tu as fournies dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition : t'opposer, pour des motifs tenant à ta situation particulière, à un traitement fondé sur l'intérêt légitime, et sans motif à la prospection commerciale.
- Droit à la limitation : demander le gel temporaire d'un traitement, notamment le temps de vérifier une contestation.
- Retrait du consentement : lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment, sans effet sur ce qui a été fait avant.
Supprimer ton compte toi-même. Tu n'as besoin de l'autorisation de personne : la suppression définitive de ton compte est disponible directement dans ton espace client, page « Mon compte ». Elle efface ton compte, ton profil, ta voix, tes créations, tes pages de vente, tes fichiers et tes compteurs. C'est irréversible, et un abonnement en cours est résilié automatiquement au passage.
Ces droits s'exercent par simple email à contact@ikkiru.com, ou par courrier à Neves Prod, 3 impasse du Clos Rossignol, 73410 La Biolle. Une réponse te sera adressée dans un délai d'un mois à compter de la réception de ta demande, délai pouvant être prolongé de deux mois en cas de demande complexe, auquel cas tu en serais informé. Une preuve d'identité peut être demandée en cas de doute raisonnable.
En cas de décès, tes ayants droit peuvent demander la clôture du compte et la suppression des données.
Réclamation. Si tu estimes que la protection de tes données n'a pas été assurée, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
- CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- www.cnil.fr
12. Liens vers des sites tiers
Le Service peut contenir des liens vers des sites internet de prestataires ou de sociétés tierces. Ces sites ont leur propre politique de confidentialité. La Société décline toute responsabilité quant à l'utilisation faite par ces sites des informations collectées, et invite les utilisateurs à prendre connaissance de leurs politiques avant toute transmission d'informations personnelles.
13. Modification de cette politique
Cette politique peut être modifiée, notamment en cas d'évolution du Service ou de ses prestataires. Toute modification substantielle est portée à ta connaissance par courrier électronique ou par une information dans l'application, et ton accord est à nouveau sollicité lorsque la réglementation l'exige. La date de dernière mise à jour figure en haut de cette page.
14. Contact
Pour toute question relative à cette politique ou, plus généralement, à la protection de tes données, écris au responsable du traitement à l'adresse contact@ikkiru.com. Les informations sur l'éditeur du service figurent dans les mentions légales.