Politique de confidentialité

Youbrand est conçu pour des indépendants qui confient au service une matière précieuse : leur voix, leurs convictions, leur terrain. Cette page décrit sans jargon inutile ce que nous collectons, pourquoi, où c'est hébergé et quels sont vos droits.

Responsable du traitement

Le responsable du traitement est [A COMPLÉTER : entité légale et coordonnées du responsable]. Pour toute question relative à vos données : hello@youbrand.co.

Données collectées

• Compte : adresse email, mot de passe (stocké uniquement sous forme chiffrée), métier déclaré.
• Interview et Brand Bible : vos réponses à l'interview et le document qui en est extrait (positionnement, piliers, convictions, voix, preuves).
• Contenus : les posts, scripts, carrousels et autres contenus générés ou édités dans l'application, ainsi que leur planification.
• Opportunités (CRM) : les informations que vous saisissez sur vos contacts professionnels (nom, coordonnées, montants, commentaires). Vous êtes responsable de la licéité de ces saisies vis-à-vis de vos propres contacts.
• Journal d'usage : mesures techniques des appels au moteur d'écriture (volumes, latence) à des fins de suivi des coûts et de sécurité.
• Newsletter : adresse email, si vous vous inscrivez depuis le blog.

Le site public ne dépose aucun cookie publicitaire ni traceur tiers. Les seuls cookies utilisés sont strictement nécessaires à l'authentification et à la session.

Finalités et bases légales

• Fournir le service (interview, génération de contenus, calendrier, CRM) : exécution du contrat.
• Envoyer la newsletter : consentement, retirable à tout moment via le lien de désinscription ou par email.
• Sécuriser et améliorer le service (journaux techniques, prévention des abus) : intérêt légitime.

Hébergement et sous-traitants

Vos données sont hébergées en Union européenne et ne sont jamais vendues. Les sous-traitants suivants interviennent, chacun pour une mission précise :

• Supabase : hébergement de la base de données et authentification, en Union européenne (région eu-west-1, Irlande).
• Vercel : hébergement applicatif, rendu opéré en Union européenne (région Paris).
• Anthropic : moteur d'écriture. Les textes que vous soumettez (réponses d'interview, demandes de génération) sont transmis à l'API d'Anthropic pour produire vos contenus ; ils ne sont pas utilisés pour entraîner ses modèles. [A COMPLÉTER : référence de l'accord de traitement des données (DPA) Anthropic, point juridique en cours]
• Brevo : envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe), depuis une infrastructure en Union européenne.

Durées de conservation

Vos données sont conservées tant que votre compte est actif. La suppression de votre compte, disponible dans les paramètres et confirmée par email, entraîne la suppression de l'ensemble de vos données (Brand Bible, contenus, opportunités, journaux liés au compte). Les emails inscrits à la newsletter sont conservés jusqu'à désinscription.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer, écrivez à hello@youbrand.co. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

L'accès aux données est cloisonné compte par compte au niveau de la base de données elle-même (row level security), les échanges sont chiffrés en transit et les clés d'accès au moteur d'écriture ne quittent jamais nos serveurs.