1. Qui sommes-nous
Avatorial est un service de Nextarp B.V. (« nous »), enregistré à Rotterdam, Pays-Bas. Pour le contenu de l'espace de travail (vos publications, brouillons, corpus d'écriture), votre organisation est le responsable du traitement et nous agissons en tant que sous-traitant. Pour les données de compte et de facturation, nous sommes le responsable du traitement. Contact : info@nextarp.com.
2. Ce que nous collectons et pourquoi
- Données de compte — nom, adresse e-mail et identifiant d'organisation de votre fournisseur de connexion (Microsoft Entra ID ou Google). Objectif : authentification et adhésion à l'espace de travail. Base légale : contrat.
- Corpus d'écriture — publications que vous téléchargez via votre exportation de données LinkedIn ou importez depuis votre propre historique Reddit. Objectif : construire votre profil vocal personnel. Base légale : contrat. Votre corpus est utilisé uniquement pour votre propre profil — jamais pour entraîner des modèles partagés ou tiers.
- Brouillons, approbations et retours — contenu généré pour vous, vos modifications, approbations et raisons de rejet. Objectif : fournir et améliorer vos propres résultats ; maintenir la piste d'audit d'approbation.
- Jetons de plateforme — Jetons OAuth que vous accordez pour LinkedIn et Reddit, stockés dans Google Secret Manager (jamais dans notre base de données d'application). Objectif : publication avec votre consentement. Révoquables à tout moment depuis la plateforme ou en déconnectant le compte.
- Médias — photos/vidéos que vous téléchargez pour les publications, stockées dans le stockage cloud de l'UE.
- Données de facturation — état de l'abonnement et facturation gérés par Stripe ; nous ne voyons jamais les numéros de carte complets.
- Journaux de service — journaux de requêtes techniques (IP, horodatages, points d'accès) pour la sécurité et la fiabilité, conservés max 90 jours.
3. Où vos données sont stockées
Toute l'infrastructure de l'application fonctionne sur Google Cloud dans l'Union Européenne (région europe-west1, Belgique) : serveurs d'application, base de données, stockage de médias et traitement IA (Google Vertex AI, en région).
4. Sous-traitants
- Google Cloud EMEA (hébergement, stockage, traitement IA) — UE
- Stripe Payments Europe (facturation d'abonnement) — UE/US avec clauses contractuelles types (CCT)
- Microsoft Ireland (connexion Entra ID) — UE
- Google Ireland (Connexion avec Google — nom et adresse e-mail uniquement) — UE
- Resend (e-mail transactionnel : invitations et rappels de brouillons) — UE/US avec clauses contractuelles types (CCT)
- Les polices sont servies depuis notre propre domaine — aucune requête CDN de polices à des tiers.
LinkedIn et Reddit ne sont pas des sous-traitants : ils agissent en tant que responsables du traitement indépendants, et le contenu ne les atteint que par votre propre consentement OAuth lorsque vous approuvez une publication.
4a. Combien de temps nous conservons les données
- Contenu de l'espace de travail — tant que l'espace de travail existe. Vous pouvez supprimer l'intégralité de l'espace de travail vous-même à tout moment (Facturation → Supprimer cet espace de travail), ce qui efface immédiatement le contenu, les jetons et les membres.
- Espaces de travail expirés — automatiquement et définitivement supprimés 60 jours après la fin d'un essai ou d'un abonnement.
- Journal d'audit d'approbation — conservé pendant toute la durée de vie de l'espace de travail, car il constitue le registre de qui a approuvé quoi.
- Journaux de requêtes techniques — maximum 90 jours.
5. Traitement par IA
Les brouillons sont générés par des modèles de langage étendus (Google Vertex AI) en utilisant votre profil vocal et, le cas échéant, le contenu que vous avez fourni (photos, indices, publications auxquelles vous avez choisi de répondre). Les entrées et sorties du modèle sont traitées dans l'UE et ne sont pas utilisées par nous ou par Google pour entraîner des modèles fondamentaux. Chaque brouillon généré par IA nécessite votre approbation humaine explicite avant publication.
6. Conservation
- Contenu de l'espace de travail : pendant la durée de votre abonnement ; supprimé dans les 60 jours suivant la fermeture du compte (ou sur demande).
- Jetons de plateforme : détruits immédiatement lorsque vous déconnectez un compte ou fermez votre espace de travail.
- Journal d'audit : conservé avec l'espace de travail, en tant que registre intégral des approbations.
- Factures : conservées conformément à la loi fiscale néerlandaise (7 ans).
7. Vos droits
Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et vous opposer au traitement. Écrivez à info@nextarp.com ; nous répondons dans les 30 jours. Vous pouvez déposer une plainte auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).
8. Cookies
L'application utilise un seul cookie de session strictement nécessaire. Le site marketing ne dépose aucun cookie d'analyse ou de publicité.
9. Modifications
Nous annoncerons les modifications importantes de cette politique par e-mail aux propriétaires d'espaces de travail ou par un avis bien visible dans l'application, et en mettant à jour la date ci-dessus.
