Politique de confidentialité

La présente politique décrit comment Azerty Consulting (éditeur du service John le CM, SIRET 84032633400017) collecte, utilise et protège les données personnelles des utilisateurs. Elle est conforme au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est Azerty Consulting. Pour toute question relative au traitement de vos données, contactez-nous à contact@johnlecm.fr.

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : email, nom, mot de passe (chiffré).
• Données entreprise: nom de l'entreprise, secteur, cibles, thématiques éditoriales, URL du site web.
• Données de connexion aux réseaux sociaux : tokens OAuth (chiffrés), identifiants des comptes connectés.
• Données de facturation : informations CB traitées par Stripe (nous ne stockons aucune donnée CB en clair).
• Données d'usage : statistiques de génération, posts publiés, performances.
• Données techniques : adresse IP, navigateur, logs de connexion.

3. Finalités

Vos données sont traitées pour :

• Fournir le service John le CM (génération, planification, publication).
• Gérer la facturation et la relation client.
• Améliorer le service (statistiques d'usage agrégées).
• Respecter nos obligations légales (comptabilité, sécurité).

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat conclu entre vous et Azerty Consulting (votre abonnement), nos obligations légales et votre consentement explicite (pour certains traitements).

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants :

• Hébergeur : situé dans l'Union européenne.
• Stripe : traitement des paiements.
• OpenAI, Anthropic, Google : fournisseurs de modèles IA pour la génération.
• LinkedIn, Meta : API officielles pour la publication.
• Google Analytics : mesure d'audience anonymisée.

6. Durée de conservation

Vos données de compte sont conservées tant que votre abonnement est actif, puis 30 jours après résiliation. Les données de facturation sont conservées 10 ans conformément à nos obligations légales. Les logs techniques sont conservés 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement.
• Droit à la portabilité.
• Droit à la limitation du traitement.
• Droit d'opposition.

Pour exercer vos droits, contactez-nous à contact@johnlecm.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Suppression des données et plateformes Meta

Conformément aux exigences de Meta (Instagram, Facebook), vous pouvez à tout moment :

• Déconnecter un compte social depuis la page Connexions de votre tableau de bord John le CM: le token d'accès est immédiatement révoqué et les données associées au compte connecté (profil, médias importés, historique) sont supprimées.
• Révoquer l'accès depuis Instagram ou Facebook :John le CM sera automatiquement marqué comme déconnecté à la prochaine synchronisation.
• Demander la suppression complète de votre compte et de toutes les données associées en suivant la procédure détaillée sur notre page Suppression de vos données.

Les demandes de suppression sont traitées sous 30 jours maximum. Une confirmation écrite vous est envoyée par email à l'issue du traitement.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement, contrôle d'accès, sauvegardes régulières, audits de sécurité.

10. Modifications

Cette politique peut être modifiée. Toute modification substantielle sera notifiée aux utilisateurs par email.