Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Cette page explique quelles données personnelles Vitrinelle traite, pourquoi, avec quels prestataires, et comment exercer vos droits (Règlement général sur la protection des données, RGPD).

Responsable du traitement

Vitrinelle — [à compléter par l’éditeur : forme juridique, adresse du siège]. Contact : bonjour@vitrinelle.fr.

Données traitées

• Compte : nom, adresse e-mail, mot de passe (géré par notre prestataire d’authentification, jamais stocké en clair).
• Établissement : nom, secteur d’activité, adresse, code postal, ville, téléphone, site web.
• Contenus : sujets saisis, textes générés et modifiés, photos importées, visuels composés.
• Abonnement : formule, identifiant client Stripe, historique de facturation. Les données de carte bancaire sont saisies chez Stripe et ne transitent pas par nos serveurs.
• Démo sans inscription (page d’accueil) : sujet, nom d’établissement, ville et photo saisis (la photo sert uniquement à composer les visuels et n’est pas conservée), visuels générés, et une empreinte chiffrée (HMAC) de votre adresse IP. L’adresse IP elle-même n’est jamais enregistrée : son empreinte sert à limiter la démo à 3 essais par jour et par visiteur, en plus d’un plafond de 200 essais par jour pour l’ensemble des visiteurs.
• Comptes Facebook et Instagram connectés (si vous les connectez) : voir « Réseaux sociaux connectés » ci-dessous.

Finalités

• Fournir le service : rédiger les textes, composer les visuels, conserver votre historique.
• Gérer votre compte, votre essai et votre abonnement.
• Sécuriser le service et éviter les abus (notamment de la démo).

Bases légales : [à compléter par l’éditeur : bases légales retenues pour chaque finalité (exécution du contrat, intérêt légitime, obligation légale…)]

Sous-traitants

• Supabase — base de données, authentification et stockage des photos et visuels. Région d’hébergement : [à compléter par l’éditeur : région du projet Supabase].
• OpenAI (États-Unis) — rédaction des textes. Reçoit le sujet et les informations de votre établissement (nom, secteur, ville, coordonnées). Quand vous importez une photo dans votre espace, elle lui est aussi envoyée, en basse définition, pour vous proposer des idées de phrase ; les visuels, eux, sont composés sur nos serveurs.
• Stripe — paiement et facturation de l’abonnement.
• Meta (Facebook, Instagram) — uniquement si vous connectez vos comptes : reçoit le visuel et le texte de chaque publication que vous décidez de publier ou de programmer.
• Hébergeur de l’application : [à compléter par l’éditeur : nom et pays de l’hébergeur].

Transferts hors de l’Union européenne

Certaines données sont traitées hors de l’Union européenne, notamment aux États-Unis par OpenAI. Garanties encadrant ces transferts : [à compléter par l’éditeur : garanties applicables à chaque prestataire (clauses contractuelles types, Data Privacy Framework…)]

Durées de conservation

• Compte, établissement et publications dont le visuel a été créé : tant que votre compte est actif.
• Brouillons restés sans visuel : supprimés automatiquement, avec la photo importée pour eux, 30 jours après leur création. La date de suppression est indiquée dans votre historique.
• Démo sans inscription : les visuels générés sont supprimés automatiquement dès qu’ils ont plus de 24 heures, lors du nettoyage quotidien (donc au plus tard 48 heures après leur création). L’empreinte de l’adresse IP est supprimée lors du même nettoyage dès qu’elle a plus de 2 jours.
• Essai gratuit : si vous supprimez votre compte, une empreinte irréversible (SHA-256) de votre adresse e-mail est conservée un an, uniquement pour qu’une même adresse ne bénéficie pas de plusieurs essais gratuits. L’adresse elle-même n’est pas conservée.
• Facturation : [à compléter par l’éditeur : durée de conservation des pièces comptables].

Réseaux sociaux connectés

Vous pouvez connecter votre Page Facebook et votre compte Instagram professionnel pour publier ou programmer vos publications depuis Vitrinelle. La connexion passe par la page d’autorisation officielle de Meta : votre mot de passe ne nous est jamais communiqué.

• Données conservées : le nom et l’identifiant de la Page ou du compte, votre identifiant chez Meta, et une clé d’accès (jeton) chiffrée sur nos serveurs. Pour chaque publication envoyée : sa date, son identifiant et son lien chez Facebook ou Instagram.
• Usage : publier uniquement ce que vous avez choisi de publier, au moment choisi. Nous ne lisons ni vos messages, ni vos abonnés, ni vos autres publications.
• Durée : jusqu’à ce que vous déconnectiez le compte (page « Mes réseaux »), retiriez l’accès depuis Facebook ou Instagram (Paramètres → Applications et sites web), ou supprimiez votre compte Vitrinelle. La clé d’accès est alors effacée.

Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis votre espace client (page « Mon compte »). Votre compte, votre profil, vos publications et vos fichiers (photos importées, visuels et vidéos composés) sont alors supprimés définitivement, et un abonnement en cours est résilié. Supprimer une publication efface aussi ses visuels. Pour toute question, écrivez-nous à bonjour@vitrinelle.fr.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à bonjour@vitrinelle.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Voir notre politique de cookies.