Politique de confidentialité
Document en cours de finalisation : les zones marquées doivent être complétées et validées par un juriste/DPO. Page non indexée tant que le responsable du traitement et les durées de conservation ne sont pas renseignés.
A. Si vous êtes utilisateur de Cyriane
Collecte directe (article 13 du RGPD).
Catégories de données
Identité (e-mail, prénom, nom, téléphone), profil créateur (@ par réseau, catégories), informations entreprise et adresse, préférences de communication, données d'usage du service.
Finalités
- Fourniture du service et de ses outils ; gestion du compte ;
- avec votre consentement : communications marketing ;
- avec votre consentement : détection par les marques.
Bases légales
Exécution du contrat (fourniture du service) ; consentement (marketing, détection par les marques) ; obligations légales le cas échéant.
Caractère obligatoire des champs
Certains champs sont nécessaires au service (obligatoires) ; les autres sont facultatifs.
Destinataires / sous-traitants
Hébergeur, service d'e-mail (Brevo), [autres sous-traitants à compléter]. Aucune revente de vos données.
Mesure d'audience
Nous mesurons l'audience de notre site et de notre application avec un outil auto-hébergé et sans cookie (Umami), de manière agrégée et anonyme, sans suivi publicitaire ni recoupement entre sites. À ce titre, cette mesure ne déclenche pas de bandeau de consentement. Indicateurs : pages vues, source de visite, pays, type d'appareil, durée de visite et taux de rebond, avec une distinction entre le site vitrine et l'application.
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte / profil | Tant que le compte est actif, puis suppression 1 à 3 mois après sa fermeture. |
| Factures / pièces comptables | 10 ans 🔒 (obligation comptable). |
| Preuve de consentement | Durée du traitement consenti, puis environ 3 ans après le retrait. |
| Journal des demandes de droits | Environ 3 ans (preuve de traitement). |
| Logs applicatifs / sécurité | 6 à 12 mois. |
| Journaux de connexion | Jusqu'à environ 1 an 🔒 (cadre légal). |
| Mesure d'audience (sans cookie) | Statistiques agrégées, conservées au plus 25 mois ⚖️ (norme CNIL). |
Vos droits
Voir le bloc « Vos droits » ci-dessous et le formulaire d'exercice des droits.
B. Si vous êtes un créateur ou un contact référencé
Catégories de données
Handles (TikTok / Instagram / YouTube), nom public, avatar, nombre d'abonnés (et historique), contenus publics (légendes, vignettes, hashtags, statistiques), transcriptions, thèmes et marques déduits ; pour les contacts d'agences : e-mails professionnels.
Source des données
Pages publiques TikTok, Instagram et YouTube ; collecte opérée via le prestataire technique Apify.
Finalités
Veille et analyse éditoriale de créateurs ; mise en relation B2B ; détection de collaborations.
Base légale
Intérêt légitime - [À VALIDER : formulation de l'intérêt poursuivi + renvoi au test d'intérêt légitime documenté].
Destinataires
Équipe interne ; projet Cyriane en lecture seule ; sous-traitants techniques (hébergeur, Anthropic pour l'enrichissement, Apify). Aucune revente.
Durées de conservation
| Donnée | Durée |
|---|---|
| Profil courant (handle, nom, avatar, abonnés, catégorie) | Tant que pertinent pour la veille ; purge des profils dormants après 12 à 24 mois sans activité. |
| Série d'évolution d'abonnés | Conservée sur une durée longue à des fins de suivi statistique (identifiable 24 à 36 mois), puis pseudonymisée / agrégée. |
| Contenus publics | Alignés sur le profil (profil purgé = contenus purgés). |
| Transcriptions audio brutes | Courte (quelques mois) : seul le dérivé sémantique est conservé. |
| Enrichissement sémantique (thèmes, marques, sentiment) | Aligné sur le profil. |
| Contacts d'agences | 3 ans ⚖️ après le dernier contact, puis suppression. |
Droit d'opposition
Vous pouvez vous opposer à ce traitement à tout moment via le formulaire dédié. Une opposition acceptée entraîne le retrait de votre profil de la base et de toute diffusion.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité (si applicable) et d'opposition (notamment à la prospection).
Pour les exercer : formulaire d'exercice des droits ou rgpd-contact@cyriane.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL. Délai de réponse : 1 mois.
Sécurité
La base de données n'est pas exposée publiquement. L'accès tiers se fait en lecture seule via un rôle dédié et des vues restreintes. Les secrets internes sont chiffrés ou hachés et ne sont jamais partagés.