Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles collectées sur Feeda est Sacha Cowen, 2 rue Thiers, 94130 Nogent-sur-Marne, France, contact : nexusacha5@gmail.com.

Données collectées

• Compte — Adresse email, mot de passe (chiffré), prénom.
• Réponses au questionnaire — Activité, client idéal, offre, objections, objectif, ton, univers visuel, prénom et marque.
• Fichiers déposés — Logo et photos éventuellement transmis pour la génération du kit.
• Contenus générés — Noms de compte, bios, visuels, calendriers, idées de Reels et contenus mensuels produits pour l’utilisateur, questions posées au CM IA et ses réponses.
• Paiement et abonnement — Le paiement est traité directement par Stripe : Feeda ne voit ni ne conserve le numéro de carte bancaire. Feeda conserve la formule choisie, le statut et les dates de l’abonnement, et les références Stripe du client et de l’abonnement.
• Messages d’aide — Adresse email, sujet, message et page d’où il a été écrit, quand l’utilisateur écrit à l’équipe depuis la bulle d’aide.
• Liste d’attente — Adresse email, si l’utilisateur s’inscrit pour être prévenu de l’arrivée des fonctions à venir.
• Emails envoyés — Pour chaque email : son type, sa date, son statut d’envoi et sa référence chez le prestataire d’envoi (jamais son contenu), et la préférence de l’utilisateur pour les conseils et relances.

Finalités et bases légales

• Fournir le service — Exécution du contrat conclu avec l’utilisateur.
• Générer le kit — Exécution du contrat, à l’aide de sous-traitants spécialisés.
• Gérer l’abonnement — Exécution du contrat : renouvellement, contenu de chaque mois, résiliation ; et obligation légale d’informer le titulaire d’un abonnement annuel de sa faculté de ne pas le reconduire.
• Facturation — Obligation légale de conservation des documents comptables.
• Emails liés au compte — Exécution du contrat : bienvenue, aperçu prêt, confirmation d’achat, kit et contenu du mois prêts, paiement à mettre à jour, résiliation, rappel d’échéance, avertissement avant suppression, confirmation de suppression. Ils partent tant que le compte existe.
• Conseils et relances — Intérêt légitime, pour un service analogue à celui que l’utilisateur a commencé à utiliser en créant son compte (article L34-5 du Code des postes et des communications électroniques) : au plus deux emails après un aperçu resté sans achat, un le lendemain et un quatre jours après. L’utilisateur en est informé à la création du compte et peut s’y opposer à tout moment, gratuitement : lien de désinscription en un clic dans chacun de ces emails, ou réglage « Emails » de ses paramètres. Ils s’arrêtent dès le premier achat.
• Support et réponse aux demandes — Intérêt légitime à répondre aux utilisateurs : le message est transmis par email à l’équipe, et un accusé de réception est envoyé à son auteur.
• Prévenir de l’arrivée des fonctions à venir — Consentement de l’utilisateur, donné en s’inscrivant à la liste d’attente.

Durées de conservation

Les données du compte sont conservées tant que le compte est utilisé. Un compte resté sans activité pendant 3 ans (aucune visite connectée à l’espace client) est supprimé, avec toutes ses données, selon la même procédure que la suppression demandée depuis les paramètres, décrite ci-dessous. L’utilisateur en est prévenu par courriel au moins 30 jours avant la suppression ; une seule connexion avant cette date suffit à conserver le compte.

L’utilisateur peut supprimer son compte à tout moment depuis ses paramètres. La suppression est immédiate et définitive : l’abonnement en cours est arrêté, et compte, réponses au questionnaire, projets, contenus générés, fichiers déposés, messages d’aide et inscription à la liste d’attente sont effacés, ainsi que le journal des emails envoyés. Un dernier email confirme la suppression.

Seule subsiste, pendant 10 ans conformément aux obligations comptables, une trace minimale de chaque paiement (commande ou échéance d’abonnement), détachée du compte et sans adresse email : montant, devise, dates, statut, références du paiement et de la facture chez Stripe, et la preuve des acceptations données lors de l’achat (dates et texte de la renonciation au droit de rétractation). Stripe conserve de son côté ses propres enregistrements de paiement et de facturation, selon sa politique de confidentialité.

Prospection des commerces nouvellement créés

Feeda contacte des commerces et indépendants récemment immatriculés pour leur présenter son service. Les données utilisées sont celles, professionnelles, du registre public Sirene tenu par l’INSEE : nom de l’établissement ou de l’entrepreneur, activité, commune, date de création, numéros SIREN et SIRET. Les unités non diffusibles ou en diffusion partielle (entrepreneurs ayant demandé que leurs données ne soient pas réutilisées) ne sont jamais importées. Peuvent s’y ajouter, saisis à la main, l’adresse publique d’un compte Instagram ou d’un site, et le suivi des échanges.

Base légale : l’intérêt légitime de Feeda à présenter son service à des professionnels, pour une offre en rapport avec leur activité. Durée : 3 ans au plus après la création de la fiche. Un aperçu de compte Instagram peut être préparé et présenté sur une page personnelle, non indexée, en ligne 30 jours. Droit d’opposition : un lien « Ne plus être contacté » figure dans chaque message ; l’opposition est définitive (le numéro SIREN est conservé dans une liste d’opposition pour ne plus jamais être recontacté, tout le reste est effacé). Elle peut aussi s’exercer en écrivant à nexusacha5@gmail.com.

Sous-traitants

Feeda fait appel aux sous-traitants suivants, chacun encadré par un contrat de sous-traitance :

• Supabase (hébergement des données, région Paris)
• Vercel (hébergement de l’application)
• Stripe (traitement des paiements)
• Anthropic (génération des textes, États-Unis, clauses contractuelles types) — les réponses au questionnaire sont transmises à Anthropic pour générer les textes du kit.
• fal.ai (génération des images, États-Unis, clauses contractuelles types) — les éléments visuels transmis sont utilisés pour générer les images du kit.
• Resend (envoi des emails, États-Unis, clauses contractuelles types)

Aucune donnée personnelle n’est vendue à des tiers, ni utilisée pour entraîner des modèles d’intelligence artificielle.

Droits de l’utilisateur

Conformément au Règlement général sur la protection des données, l’utilisateur dispose d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation sur ses données personnelles. Ces droits s’exercent en écrivant à nexusacha5@gmail.com.

En cas de désaccord persistant, l’utilisateur peut adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.