VOS DONNÉESchez nous
Cette page dit ce que nous faisons de vos données, en clair. Elle vaut pour le site www.cyriane.com et pour l'application app.cyriane.com. Dernière mise à jour : 25 septembre 2026.
Qui traite vos données
Le responsable du traitement est Michael Conan, entrepreneur individuel, 18 rue Guillaume Bertrand, 75011 Paris, immatriculé sous le SIRET 893 384 663 00028 (SIREN 893 384 663).
Pour toute question sur vos données, écrivez à rgpd@cyriane.com. Aucun délégué à la protection des données n'est désigné : la taille de la structure ne l'impose pas.
Ce que nous traitons, et pourquoi
Deux situations se distinguent. Soit vous avez un compte chez nous, soit votre profil public est référencé dans notre base de veille sans que vous nous ayez rien demandé.
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse de connexion, mot de passe chiffré, pseudo, nom affiché, thème choisi | Vous identifier et ouvrir votre espace | Exécution du contrat |
| Profil créateur : noms d'utilisateur par réseau, thématiques, nom affiché public | Faire fonctionner vos outils et retrouver vos contenus publiés | Exécution du contrat |
| Ce que vous écrivez dans vos outils : carnet, planificateur, contacts, collaborations, factures, documents joints | Vous fournir le service. Ce contenu vous appartient, nous ne l'exploitons pas | Exécution du contrat |
| Mails que vous transférez ou mettez en copie de votre adresse Cyriane | Les classer et les rattacher à vos collaborations | Exécution du contrat |
| Coordonnées de facturation et historique des paiements | Établir et conserver les factures | Obligation légale |
| Réponses aux questions de bienvenue et préférences de communication | Comprendre d'où vous venez, vous écrire si vous l'acceptez | Consentement |
| Détection par les marques, quand vous l'activez | Rendre votre profil visible dans nos outils de mise en relation | Consentement |
| Journaux techniques : adresse IP, horodatage, pages appelées | Sécurité, détection des abus, correction des incidents | Intérêt légitime |
| Profils publics de créateurs référencés : nom d'utilisateur, nom public, avatar, nombre d'abonnés, contenus publiés, adresse professionnelle publiée dans une biographie | Veille éditoriale et mise en relation professionnelle | Intérêt légitime |
Nous ne vendons aucune donnée, nous n'affichons aucune publicité, et nous n'utilisons pas vos contenus pour entraîner un modèle.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte et contenus de vos outils | Tant que le compte existe, puis suppression après sa fermeture |
| Factures et pièces comptables | 10 ans, imposés par la loi |
| Codes à six chiffres et liens de connexion envoyés par mail | 10 minutes |
| Lien de confirmation d'une adresse de connexion | 24 heures |
| Ancienne adresse de suivi après un changement de pseudo | 90 jours, puis elle cesse de recevoir |
| Adresse libérée, réservée pour éviter qu'un autre compte la reprenne | 90 jours |
| Journaux techniques et de connexion | Un an au plus, la durée maximale admise pour des données de connexion. Ils servent à la sécurité et aux enquêtes en cas d'abus |
| Demandes d'exercice de vos droits | Un an après notre réponse, le temps de pouvoir prouver que la demande a bien été traitée |
| Mesure d'audience | Statistiques agrégées, 25 mois au plus |
| Profils publics référencés | Trois ans sans contact, puis suppression |
Avec qui elles sont partagées
Nous faisons appel à des prestataires techniques, chacun pour une tâche précise. Ils n'ont pas le droit d'utiliser vos données pour autre chose.
| Prestataire | Pour quoi | Où |
|---|---|---|
| OVHcloud | Hébergement du site, de l'application et de la base de données | France |
| Brevo | Envoi des mails du service et réception des mails que vous nous transférez | France |
| Stripe | Paiement des abonnements | Irlande et États-Unis |
| Connexion avec un compte Google, si vous choisissez ce moyen | États-Unis |
Les idées de contenu sont produites par un modèle de langage installé sur nos propres machines : ce que vous écrivez dans cet outil ne part chez aucun fournisseur d'intelligence artificielle.
Nos prestataires sont établis dans l'Union européenne. Lorsqu'un transfert a lieu hors d'Europe, il est encadré par les clauses contractuelles types de la Commission européenne, ou par une décision d'adéquation qui reconnaît au pays d'accueil un niveau de protection équivalent.
Cookies et mesure d'audience
- Un cookie de session, strictement nécessaire, vous garde connecté. Sans lui, l'application ne fonctionne pas.
- La mesure d'audience se fait avec un outil que nous hébergeons nous-mêmes, sans cookie et sans identifiant publicitaire. Elle compte les pages vues, la provenance, le pays et le type d'appareil, sans jamais vous suivre d'un site à l'autre.
- Aucun traceur publicitaire, aucun réseau social embarqué, aucun partage à des fins de ciblage.
Pour ces raisons, aucun bandeau de consentement ne s'affiche : nous n'en avons pas besoin.
Une police d'icônes est chargée depuis les serveurs de Google quand vous ouvrez une page. Votre adresse IP lui est alors transmise. Nous prévoyons de l'héberger nous-mêmes, comme nos autres polices.
Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime, en particulier si votre profil public est référencé.
Le plus simple est le formulaire d'exercice des droits, accessible sans compte. Vous pouvez aussi écrire à rgpd@cyriane.com. Nous répondons dans un délai d'un mois. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris.
Si votre profil est référencé sans que vous ayez de compte, une opposition acceptée retire votre profil de la base et de tous nos outils.
Comment vos données sont protégées
- La base de données n'est pas accessible depuis internet.
- Les mots de passe sont chiffrés, et nous ne pouvons pas les lire.
- Les fichiers que vous envoyez, dans le carnet, le planificateur ou votre fiche prestataire, sont rangés hors du site, dans des dossiers privés du serveur, et ne s'ouvrent qu'après vérification de vos droits.
- Chaque espace est cloisonné : une agence ne voit d'un talent que ce qu'il lui a ouvert.
- Les échanges avec le site passent par une connexion chiffrée.
Si cette page change
Nous mettons cette page à jour quand le service évolue. La date en tête indique la dernière version. Un changement important vous sera signalé dans l'application.