Politique de confidentialité

1. Qui est responsable de vos données ?

Le service Geniio est édité par Starter Communication (Corentin Garnault EI), SIREN 911 126 837, immatriculée au Registre national des entreprises (RNE), dont l'adresse est 37 route des talles, 79370 Saumon. Elle est responsable du traitement des données décrites ci-dessous.

Pour toute question sur vos données : starter.communication19@gmail.com.

2. Quelles données traitons-nous ?

• Votre compte : prénom, nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible par notre prestataire d'authentification).
• Votre structure : nom, type (association ou entreprise), membres de l'équipe et leurs rôles, réponses au questionnaire « Faisons connaissance » (activité, public, ton…) et, si vous l'indiquez, l'adresse de votre site web.
• Vos contenus : publications, textes, images importées ou créées, événements du calendrier, échanges avec l'assistant Geniio.
• Vos réseaux sociaux connectés (Instagram, Facebook, LinkedIn) : identifiant et nom du compte ou de la page, photo de profil, jetons d'accès (chiffrés), statistiques du compte et des publications, ainsi que les commentaires et messages privés reçus sur ces comptes (contenu, nom et identifiant de leur auteur), afin de les afficher dans la messagerie de Geniio.
• Formulaire de contact : nom, adresse e-mail, structure, message, et une empreinte non réversible de l'adresse IP pour limiter les envois abusifs.
• Données techniques : journaux de connexion et d'erreurs nécessaires à la sécurité et au bon fonctionnement du service.

3. Pourquoi et sur quelle base ?

• Fournir le service (création, programmation et publication de vos publications, statistiques, messagerie, assistant) : exécution du contrat qui nous lie (conditions d'utilisation).
• Connecter vos réseaux sociaux : vous autorisez explicitement Geniio depuis la page de connexion de chaque réseau ; vous pouvez retirer cette autorisation à tout moment.
• Sécurité, prévention des abus et des fraudes : intérêt légitime.
• Répondre à vos demandes de contact : intérêt légitime.
• Obligations légales (comptabilité et facturation lorsque des abonnements payants seront proposés) : obligation légale.

4. Rédaction et création d'images par Geniio

Pour rédiger vos publications, créer ou retoucher vos images, suggérer des réponses ou vous proposer des idées, Geniio transmet à un fournisseur de modèles de langage et d'images (OpenAI ou Anthropic) uniquement les éléments nécessaires : votre demande, les informations sur votre structure, les messages concernés et, le cas échéant, vos images.

Ces fournisseurs agissent en tant que sous-traitants. Selon leurs conditions d'utilisation de l'API, les données transmises ne servent pas à entraîner leurs modèles. Geniio ne publie et n'envoie jamais rien sans votre validation.

5. Données des réseaux sociaux (Meta et LinkedIn)

Geniio accède à vos comptes uniquement via les interfaces officielles de Meta (Instagram, Facebook) et de LinkedIn, avec les autorisations que vous accordez. Ces données servent exclusivement à vous fournir le service : elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers en dehors des sous-traitants listés ci-dessous.

Les jetons d'accès sont chiffrés (AES-256-GCM) et ne sont jamais accessibles depuis votre navigateur. Les données issues des réseaux sont mises à jour au fil de l'utilisation et supprimées lorsque vous déconnectez le compte (voir la section « Suppression de vos données »).

6. Qui a accès à vos données ?

Les membres de votre structure, selon leur rôle (lecteur, éditeur, administrateur), et les sous-traitants suivants, strictement pour faire fonctionner le service :

• Supabase : base de données, authentification et stockage des fichiers, hébergés dans l'Union européenne (Irlande).
• Vercel : hébergement de l'application (traitements exécutés en Europe, à Dublin).
• OpenAI et Anthropic : rédaction et création d'images (États-Unis).
• Meta Platforms et LinkedIn : publication et lecture des données de vos comptes, à votre demande.
• OVHcloud : nom de domaine et messagerie (France).

7. Transferts hors de l'Union européenne

Certains sous-traitants sont établis aux États-Unis (OpenAI, Anthropic, Vercel, Meta, LinkedIn). Ces transferts sont encadrés par le cadre de protection des données UE – États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne. Vos données principales (compte, structure, contenus) restent hébergées dans l'Union européenne.

8. Combien de temps sont-elles conservées ?

• Compte, structure et contenus : tant que votre compte est actif, puis supprimés dans un délai de 30 jours après votre demande de suppression.
• Données d'un réseau social (jetons, messages et commentaires synchronisés) : tant que le compte est connecté ; supprimées immédiatement lorsque vous le déconnectez.
• Discussion avec l'assistant : jusqu'à ce que vous l'effaciez (bouton « Effacer la discussion ») ou supprimiez votre compte.
• Historique des générations : le texte des demandes est effacé automatiquement après 12 mois ; seuls des compteurs anonymes sont conservés.
• Messages du formulaire de contact : 3 ans au plus, supprimés automatiquement.

9. Suppression de vos données

Vous pouvez à tout moment :

• Déconnecter un réseau social depuis la page « Réseaux sociaux » de Geniio : les jetons d'accès et les messages synchronisés de ce compte sont supprimés immédiatement. Vous pouvez aussi retirer l'accès de Geniio depuis les paramètres de Facebook, d'Instagram ou de LinkedIn.
• Demander la suppression de votre compte et de toutes vos données en écrivant à starter.communication19@gmail.com depuis l'adresse e-mail de votre compte. La suppression est effectuée dans un délai de 30 jours et vous est confirmée par e-mail.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à starter.communication19@gmail.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

11. Sécurité

Connexions chiffrées (HTTPS), jetons d'accès chiffrés, cloisonnement strict des données de chaque structure au niveau de la base de données, accès réservé selon les rôles, fichiers stockés de façon privée et accessibles uniquement par des liens temporaires.

12. Cookies

Geniio utilise uniquement des cookies et stockages strictement nécessaires : maintien de votre session de connexion, sécurité des connexions aux réseaux sociaux, et mémorisation de l'ouverture quotidienne de l'assistant. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé ; aucun consentement n'est donc requis.

13. Mineurs

Geniio s'adresse aux associations et aux professionnels. Le service n'est pas destiné aux personnes de moins de 15 ans.

14. Modifications

Cette politique peut évoluer, notamment lors de l'ajout de nouvelles fonctionnalités. En cas de changement important, vous en serez informé dans l'application ou par e-mail. Voir aussi les conditions d'utilisation et les mentions légales.