Politique de confidentialité

Le responsable du traitement au sens du RGPD est :
FollowerX GmbH
Bei St. Annen 2, 20457 Hamburg, Allemagne
Gérants : Robin Trepte, Lukas Tumpak
E-mail : [email protected]

reblogger.ai est une marque de twentyfirst media group, exploitée par FollowerX GmbH. Pour toute demande relative à la protection des données, contactez [email protected].

• Données de compte : nom, adresse e-mail, empreinte (hash) du mot de passe (si vous utilisez un mot de passe), langue, offre et solde de crédits.
• Données de connexion : jetons de session, horodatages de connexion et, si vous vous connectez avec Google, l’identifiant de votre compte Google, votre nom et votre adresse e-mail.
• Données de facturation : raison sociale, adresse et numéro de TVA (s’ils sont fournis), identifiants client et d’abonnement Stripe, factures. Les données de carte sont traitées exclusivement par Stripe : nous n’y avons jamais accès.
• Données de contenu : URL et sujets que vous soumettez, paramètres (langue, ton, longueur, ton de marque), articles et images générés, ainsi que vos modifications.
• Données d’intégration : clés d’API (stockées uniquement sous forme de hash), points de terminaison de webhooks, sites WordPress connectés.
• Données techniques : adresse IP (stockée uniquement sous forme de hash pour la limitation de débit et la prévention des abus), type de navigateur et d’appareil, journaux de requêtes, horodatages.
• Données d’utilisation : événements de mesure d’audience internes (p. ex. pages vues, inscriptions, générations) associés à un identifiant anonyme aléatoire ou à votre compte.

• Fourniture du service, de votre compte et des générations (art. 6, par. 1, point b) du RGPD : exécution du contrat).
• Paiements, factures et obligations fiscales (art. 6, par. 1, points b) et c) du RGPD).
• Sécurité, prévention des abus et de la fraude, limitation de débit et limite de l’aperçu gratuit (art. 6, par. 1, point f) du RGPD : intérêt légitime à un service sûr et équitablement utilisable).
• E-mails transactionnels tels que liens de connexion, reçus et avis importants concernant le service (art. 6, par. 1, point b) du RGPD).
• Statistiques d’utilisation internes et respectueuses de la vie privée pour améliorer le produit (art. 6, par. 1, point f) du RGPD).
• Mesure Google Analytics et Google Ads, uniquement avec votre consentement (art. 6, par. 1, point a) du RGPD, § 25 (1) TDDDG).

Notre site, notre application, notre base de données et notre stockage de fichiers sont hébergés par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans des centres de données situés en Allemagne. Nous avons conclu avec Hetzner un contrat de sous-traitance (art. 28 du RGPD).

Nous pouvons utiliser Cloudflare, Inc. comme réseau de diffusion de contenu, pour la protection contre les attaques DDoS et pour le stockage d’objets. Cloudflare traite des données de connexion (p. ex. l’adresse IP) afin de diffuser et de protéger le site. Cloudflare est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) ; des clauses contractuelles types s’appliquent également.

Pour rédiger vos articles, nous transmettons vos données d’entrée (sujet ou texte source extrait, paramètres et instructions) au fournisseur d’IA du modèle que vous choisissez. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni vos données de facturation. Selon le modèle, ces fournisseurs sont :

• Anthropic PBC (Claude), États-Unis
• OpenAI, L.L.C. / OpenAI Ireland Ltd. (GPT et modèles d’image)
• Google LLC / Google Cloud EMEA Ltd. (Gemini, Vertex AI et modèles d’image)
• Mistral AI SAS, France
• Amazon Web Services EMEA SARL (Amazon Bedrock, région de Francfort)
• Replicate, Inc., États-Unis (certains modèles d’image)

Nos fournisseurs traitent les données pour notre compte dans le cadre de conditions de sous-traitance et, conformément à leurs conditions d’API, n’utilisent pas les données transmises via l’API pour entraîner leurs modèles. Les transferts vers les États-Unis reposent sur le Data Privacy Framework UE-États-Unis lorsque le fournisseur est certifié et/ou sur des clauses contractuelles types (art. 46 du RGPD).

Mode de résidence des données dans l’UE (offres Pro et Agency) : lorsqu’il est activé dans vos paramètres, les requêtes d’IA sont acheminées exclusivement vers des points de terminaison situés dans l’UE, par exemple Claude et Gemini via des régions cloud européennes (Google Cloud, AWS Francfort) et Mistral. Les modèles sans point de terminaison dans l’UE ne sont pas disponibles dans ce mode.

Les paiements et abonnements sont traités par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlande. Lors du paiement, Stripe traite vos données de paiement, votre adresse de facturation et votre adresse e-mail. Stripe peut transférer des données à Stripe, Inc. aux États-Unis (Data Privacy Framework, clauses contractuelles types). Base juridique : art. 6, par. 1, points b) et c) du RGPD. Politique de confidentialité de Stripe : https://stripe.com/privacy

Les e-mails transactionnels (liens de connexion, vérification d’adresse, réinitialisation du mot de passe, e-mails de bienvenue) sont envoyés via Amazon Simple Email Service (Amazon SES), exploité par Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, dans la région AWS de Francfort (eu-central-1). Seules les données nécessaires à l’envoi sont traitées (adresse e-mail, contenu du message, statut de remise). Un accord de traitement des données est en place ; tout accès depuis les États-Unis est couvert par les clauses contractuelles types de l’UE et le cadre de protection des données UE-États-Unis.

Si vous choisissez « Continuer avec Google », Google Ireland Ltd. vous authentifie et nous transmet votre nom, votre adresse e-mail et votre photo de profil. Base juridique : art. 6, par. 1, point b) du RGPD. Vous pouvez également vous inscrire avec votre adresse e-mail.

Pour protéger l’inscription et l’aperçu gratuit contre les abus, nous utilisons Cloudflare Turnstile. Turnstile analyse des signaux du navigateur pour distinguer les humains des bots, sans vous suivre d’un site à l’autre. Base juridique : art. 6, par. 1, point f) du RGPD : notre intérêt légitime à prévenir les abus automatisés.

Avec votre consentement, nous utilisons Google Analytics 4 et le suivi des conversions Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) pour comprendre comment notre site est utilisé et mesurer l’efficacité de nos annonces. Nous utilisons Google Consent Mode v2 : tant que vous n’avez pas donné votre consentement, aucun cookie de mesure d’audience ou publicitaire n’est déposé et Google ne reçoit que des signaux agrégés sans cookies. Google Analytics ne stocke pas les adresses IP dans l’UE. Des données peuvent être transférées à Google LLC aux États-Unis (Data Privacy Framework).

Base juridique : votre consentement (art. 6, par. 1, point a) du RGPD, § 25 (1) TDDDG). Vous pouvez le retirer à tout moment pour l’avenir en effaçant le stockage de votre navigateur pour reblogger.ai ou en nous contactant ; la bannière vous posera alors à nouveau la question.

Indépendamment de cela, nous enregistrons des événements internes respectueux de la vie privée (pages vues, inscriptions, générations) sur nos propres serveurs en Allemagne, associés uniquement à un identifiant aléatoire stocké dans votre navigateur. Ces données ne quittent pas notre infrastructure.

Si vous essayez l’aperçu gratuit sur notre page d’accueil, nous stockons vos données d’entrée, l’article généré et une version hachée de votre adresse IP afin d’appliquer la limite quotidienne. Un cookie httpOnly (rb_trial) associe l’aperçu à votre navigateur pour que vous puissiez conserver l’article après votre inscription. Les articles d’aperçu non récupérés sont supprimés automatiquement au bout de 7 jours.

• Données de compte, de contenu et d’intégration : aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte, nous supprimons ces données sous 30 jours, sauf obligation légale de conservation.
• Factures et pièces comptables : 8 à 10 ans, conformément au droit commercial et fiscal allemand (§ 147 AO, § 257 HGB).
• Journaux de requêtes API : 90 jours. Entrées de limitation de débit : 2 jours.
• Articles d’aperçu gratuit non récupérés : 7 jours.
• Événements de mesure d’audience internes : jusqu’à 25 mois, puis agrégés ou supprimés.

Vous disposez du droit :

• d’accéder à vos données (art. 15 du RGPD),
• de rectification (art. 16 du RGPD),
• d’effacement (art. 17 du RGPD),
• à la limitation du traitement (art. 18 du RGPD),
• à la portabilité des données (art. 20 du RGPD) : vous pouvez exporter vos données depuis les paramètres de votre compte,
• de vous opposer à un traitement fondé sur l’intérêt légitime (art. 21 du RGPD),
• de retirer votre consentement à tout moment pour l’avenir (art. 7, par. 3 du RGPD).

Pour exercer vos droits, écrivez à [email protected]. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, par exemple le Commissaire à la protection des données et à la liberté d’information de Hambourg (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Toutes les connexions sont chiffrées via TLS. Les mots de passe et les clés d’API sont stockés uniquement sous forme de hash, l’accès aux systèmes de production est restreint et nous effectuons des sauvegardes régulières. Aucune méthode de transmission sur Internet n’est sûre à 100 %, mais nous mettons tout en œuvre pour protéger vos données.

Nous mettons à jour cette politique lorsque notre service ou la législation évoluent. La version en vigueur est toujours disponible sur cette page ; nous informerons les utilisateurs inscrits par e-mail de toute modification importante.