Politique de confidentialité

Conformément au Règlement général sur la protection des données (RGPD, UE 2016/679).

Responsable du traitement

Olivier Hernanz (Neova), entrepreneur individuel, 19 Route de Sofaia, 97115 Sainte-Rose, Guadeloupe — [email protected].

Ce que nous collectons

• Votre compte : prénom, adresse e-mail, mot de passe (jamais stocké en clair : seule son empreinte, calculée par l'algorithme scrypt, est gardée).
• Vos marques : l'adresse et le contenu public de leur site, ce que vous renseignez dans la fiche (voix, sujets, réglages), les articles et les posts produits.
• Vos documents : le fichier que vous déposez ne quitte pas votre ordinateur. Votre navigateur en lit le texte, et seul ce texte est envoyé, puis chiffré sur notre serveur.
• Vos accès : les clés et jetons que vous connectez (fournisseur d'IA, réseaux sociaux) sont chiffrés sur notre serveur et ne servent qu'à faire ce que vous avez demandé.
• Le paiement : traité par Stripe. Nous ne recevons que la confirmation du paiement et un identifiant client, jamais votre numéro de carte.

Pourquoi

Pour faire fonctionner le service que vous avez demandé (exécution du contrat) : produire et publier vos contenus, vous écrire au sujet de votre compte (confirmation d'adresse, mot de passe oublié, fin d'essai, abonnement) et facturer. Nous ne vendons ni ne cédons vos données, et nous ne vous envoyons pas de publicité.

Cookies

One pose un seul cookie : celui qui vous garde connecté (30 jours). Il est indispensable au service et ne sert à aucun suivi. Aucun cookie publicitaire, aucun outil de mesure d'audience.

Qui traite vos données pour nous

• Hetzner Online GmbH (Allemagne) : le serveur de l'application, où vivent vos données.
• Cloudflare, Inc. (États-Unis) : l'accès sécurisé à l'application et l'hébergement des blogs.
• Resend (États-Unis) : l'envoi des e-mails du service.
• Stripe : le paiement.
• Le fournisseur d'intelligence artificielle : Anthropic (États-Unis) pendant l'essai ; ensuite, celui que vous avez choisi et connecté. Il reçoit ce qu'il faut pour écrire un article : le sujet, des extraits de votre site et de vos documents.
• Zernio : la publication sur les réseaux sociaux que vous connectez.

Pour les prestataires situés hors de l'Union européenne, les transferts reposent sur les garanties prévues par le RGPD (décision d'adéquation UE–États-Unis ou clauses contractuelles types de la Commission européenne).

Combien de temps

Tant que votre compte existe. Après la fin d'un essai non suivi d'un abonnement, ou après une résiliation, vos données sont supprimées sur simple demande, et au plus tard 3 ans après votre dernière connexion. Les pièces comptables sont gardées 10 ans, comme la loi l'exige.

Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, en limiter l'usage, vous opposer à un traitement et les récupérer dans un format lisible. Écrivez à [email protected] : nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Mots de passe en empreinte scrypt, clés et documents chiffrés, connexion chiffrée (HTTPS), données de chaque client séparées de celles des autres.