Politique de confidentialité

La présente Politique de confidentialité explique comment Nodebyte OÜ (« nous », « notre », « nos ») collecte et utilise des données personnelles lorsque vous utilisez Mediastilo (le « Service »), ainsi que les droits dont vous disposez sur ces données. Nodebyte OÜ est une société immatriculée en Estonie, dont le siège est à Tallinn, et le responsable du traitement des données personnelles décrites ici.

Pour les données personnelles contenues dans les contenus que vous traitez via le Service pour vos propres contacts et publics, vous êtes le responsable du traitement et nous agissons en tant que sous-traitant. Cette relation est régie par notre Accord de traitement des données. La présente Politique couvre les données que nous traitons en tant que responsable : votre compte, votre utilisation du Service et nos échanges avec vous.

Dernière révision : 31 août 2026

1. Qui contacter

Vous pouvez nous joindre pour toute question de confidentialité à contact@heap-software.com, ou par courrier à Nodebyte OÜ, Tallinn, Estonie. Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus, mais l'adresse ci-dessus permet de joindre les personnes chargées de la protection des données.

2. Les données que nous collectons

Les données que vous nous fournissez.

• Données de compte : votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage salé) et le nom de votre organisation ou de votre marque.
• Données de facturation : le nom et l'adresse de facturation, votre numéro de TVA si vous le communiquez, ainsi que l'historique de votre formule, de vos factures et de votre solde de crédits. Les données de carte sont saisies directement auprès de Stripe et n'atteignent jamais nos systèmes. Nous recevons un jeton et les quatre derniers chiffres, pas le numéro de carte complet.
• Données de contenu : tout ce que vous soumettez ou générez dans le Service, notamment les prompts, les profils de ton de marque, les brouillons, les documents importés et les contenus sources que vous intégrez. Ces éléments peuvent contenir des données personnelles si vous choisissez de les y placer.
• Données d'assistance : les messages que vous nous envoyez et leur contenu.

Les données que nous collectons automatiquement.

• Données d'utilisation et d'appareil : la manière dont vous interagissez avec le Service, ainsi que votre adresse IP, le type de navigateur et des informations techniques similaires, collectées pour assurer le fonctionnement, la sécurité et la mesure du Service.
• Cookies et stockage local : un petit nombre de cookies strictement fonctionnels et de préférence, décrits dans notre Politique relative aux cookies. Nous n'utilisons ni cookies publicitaires ni cookies d'analyse tiers.

Nous ne collectons pas intentionnellement de catégories particulières de données personnelles (comme des données de santé ou des opinions politiques) vous concernant en tant que client. Merci de ne pas saisir de telles données sur des personnes identifiables dans le Service, sauf si vous disposez d'une base légale pour les traiter et êtes prêt à en être le responsable du traitement.

3. Pourquoi nous les utilisons et sur quelle base légale

Lorsque nous nous fondons sur un intérêt légitime, nous l'avons mis en balance avec vos droits et libertés. Vous pouvez vous opposer à ce traitement comme indiqué à la section 8.

4. Comment fonctionne le traitement par l'IA

Les fonctionnalités d'IA sont au cœur du Service. Lorsque vous générez ou analysez des contenus, ce que vous soumettez ou produisez est transmis à notre fournisseur d'IA, Google, via l'API Google Gemini, afin qu'un modèle puisse le traiter. Si vous activez l'étayage par la recherche web, des requêtes dérivées de vos contenus sont envoyées à Google Search. Notre fournisseur traite ces données uniquement pour nous renvoyer un résultat, et selon des conditions contractuelles qui lui interdisent d'utiliser vos contenus pour entraîner ses modèles généraux. Les résultats de l'IA peuvent être inexacts, comme l'expliquent nos Conditions d'utilisation ; la présente Politique porte sur les données personnelles concernées, et non sur la fiabilité des résultats.

5. Avec qui nous partageons les données

Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans les cas suivants :

• Sous-traitants. Nous faisons appel à un petit nombre de prestataires vérifiés pour héberger et exploiter le Service, traiter les paiements, envoyer des e-mails et surveiller les performances. Chacun figure, avec sa finalité, les données qu'il traite et sa localisation, sur notre page Sous-traitants. Chacun est lié par un contrat écrit comportant des obligations de protection des données.
• Sur vos instructions. Lorsque vous publiez un brouillon ou connectez une intégration, nous envoyons vos contenus à la destination que vous avez choisie, avec vos identifiants. Vous maîtrisez ces transferts.
• Raisons légales. Nous pouvons divulguer des données lorsque la loi nous y oblige, pour constater, exercer ou défendre des droits en justice, ou pour protéger les droits, la sécurité et la sûreté de nos utilisateurs, du public ou de nous-mêmes.
• Transfert d'entreprise. Si nous sommes impliqués dans une fusion, une acquisition ou une cession d'actifs, des données personnelles peuvent être transférées dans le cadre de cette opération. Nous exigerons du destinataire qu'il respecte la présente Politique et nous vous préviendrons avant que vos données ne relèvent d'une autre politique de confidentialité.

Connexion de comptes Google

Si vous choisissez de connecter un compte Google, que ce soit pour vous connecter ou pour associer votre propre propriété Google Search Console ou Google Analytics, Mediastilo reçoit des données sur ce compte via les API Google. Notre utilisation et notre transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Nous utilisons ces données uniquement pour fournir et améliorer les fonctionnalités pour lesquelles vous les avez connectées : vous identifier lors de la connexion et vous montrer, dans votre propre compte, les performances de votre propre recherche et de votre audience. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires ni pour des profils publicitaires, et ne les transférons à personne, sauf si cela est nécessaire pour fournir ces fonctionnalités, pour respecter la loi, ou avec votre consentement explicite. Nous ne permettons à aucune personne de les lire, sauf avec votre consentement explicite pour des données précises, à des fins de sécurité, pour respecter la loi, ou lorsque les données ont été agrégées et anonymisées. Vous pouvez déconnecter un compte Google à tout moment, ce qui supprime les jetons d'accès et d'actualisation que nous conservons pour ce compte.

6. Transferts internationaux

Notre base de données principale et le traitement applicatif central se trouvent dans l'Union européenne. Certains de nos sous-traitants, dont Google, Stripe et Axiom, traitent des données aux États-Unis. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, nous nous appuyons sur une décision d'adéquation de la Commission européenne lorsqu'il en existe une, y compris le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types assorties de mesures supplémentaires. La page Sous-traitants indique où chaque prestataire traite les données.

7. Durée de conservation

• Tant que votre compte est actif, nous conservons vos données de compte, de facturation et de contenu afin de fournir le Service.
• Lorsque vous clôturez votre compte, une période de conservation de 30 jours commence, pendant laquelle le compte est désactivé et récupérable si vous nous contactez. À l'issue de cette période, le compte et ses données personnelles sont définitivement supprimés.
• Un enregistrement financier anonymisé, le registre des crédits et de la facturation dépouillé de tout lien avec votre personne, est conservé au-delà de cette période pour satisfaire à nos obligations comptables et d'audit. Il ne permet plus de remonter jusqu'à vous.
• Les sauvegardes expirent selon notre cycle de sauvegarde habituel après la suppression.
• Lorsque la loi nous impose de conserver certains documents (par exemple les factures à des fins fiscales), nous les conservons pendant la durée légale requise.

8. Vos droits

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, vous avez le droit :

• d'accéder aux données personnelles que nous détenons sur vous et d'en recevoir une copie ;
• de nous demander de rectifier des données inexactes ou incomplètes ;
• de nous demander d'effacer vos données (« droit à l'oubli »), sous réserve des documents que nous devons conserver ;
• de limiter notre traitement ou de vous y opposer, y compris lorsqu'il repose sur un intérêt légitime, et de vous opposer à tout moment à la prospection directe ;
• de recevoir les données que vous nous avez fournies dans un format portable et lisible par machine (portabilité) ;
• de retirer votre consentement à tout moment lorsque nous nous fondons sur celui-ci, sans remettre en cause les traitements déjà effectués.

Pour exercer l'un de ces droits, écrivez à contact@heap-software.com. Une grande partie de vos données est également consultable ou supprimable directement dans l'application, sous Settings. Nous répondons dans le délai prévu par la loi, en principe un mois. Aucun frais ne vous sera demandé, sauf si votre demande est manifestement infondée ou excessive.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité chef de file est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, aki.ee). Si vous vous trouvez dans un autre pays de l'UE, vous pouvez vous adresser plutôt à votre autorité locale ; en Croatie, il s'agit de l'Agence de protection des données personnelles (AZOP, azop.hr).

9. Comment nous protégeons les données

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement des données en transit et au repos, des contrôles d'accès limitant les personnes pouvant accéder aux données personnelles, des sauvegardes chiffrées de la base de données et une surveillance continue des erreurs et des abus. Aucun système n'est parfaitement sûr, mais nous nous employons à protéger vos données ainsi qu'à détecter les incidents et à y répondre. Si une violation porte atteinte à vos droits, nous vous en informerons, ainsi que l'autorité compétente, comme l'exige la loi.

10. Enfants

Le Service ne s'adresse pas aux enfants et est destiné aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

11. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. En cas de modification importante, nous vous en informerons dans un délai raisonnable avant son entrée en vigueur, par exemple par e-mail ou par un avis dans l'application. La date de « dernière révision » ci-dessus indique toujours la version en vigueur.

12. Contact

Questions ou demandes relatives à la confidentialité : contact@heap-software.com

Nodebyte OÜ, Tallinn, Estonie.