Politique de confidentialité
Dernière mise à jour : [date]
Cette politique explique quelles données personnelles le service FeedCleaner traite, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle se fonde sur la loi fédérale suisse sur la protection des données (nLPD) et, pour les utilisateurs situés dans l'Union européenne, sur le Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
[Nom et prénom, ou raison sociale]
[Adresse postale], Suisse
Contact pour toute question sur vos données : [adresse e-mail dédiée]
2. Données traitées et finalités
| Données | Pourquoi |
|---|---|
| Profil X : identifiant, nom d'utilisateur, nom affiché, nombre de tweets, statut public ou privé | Vous identifier, afficher votre compte et estimer le prix du scan |
| Jeton d'accès X fourni lors de la connexion | Lire vos tweets et, si vous l'autorisez, les supprimer à votre demande |
| Contenu de vos publications (tweets, réponses, retweets, textes que vous collez) | Les analyser et produire votre rapport |
| Résultats de l'analyse (niveau de risque, catégorie, explication, conseil) | Afficher votre rapport et vous permettre de nettoyer votre compte |
| Adresse e-mail (obligatoire pour commander) | Vous envoyer le lien vers votre rapport et vous informer d'un remboursement ou d'un scan interrompu |
| Votre accord pour recevoir nos conseils et offres (facultatif), avec sa date | Vous envoyer nos conseils et offres, uniquement si vous avez coché la case prévue ; désinscription en un clic dans chaque e-mail |
| Cookie de session technique (« sid ») | Vous garder connecté pendant votre visite. Aucun cookie publicitaire ni de mesure d'audience. |
| Données techniques de connexion (adresse IP, date et heure des requêtes) | Sécurité et bon fonctionnement du service |
| Données de paiement : saisies directement chez Stripe. Nous ne voyons jamais votre numéro de carte ; nous recevons seulement la confirmation du paiement, son montant et une référence. | Encaisser le prix du scan, le rembourser en cas d'échec |
| Commande : nombre de tweets, montant, statut (payée, terminée, remboursée) | Lancer le scan, gérer les remboursements, comptabilité |
Nous n'analysons que votre propre compte : la connexion avec X garantit que vous ne pouvez pas scanner le compte d'une autre personne. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
3. Données sensibles et consentement
Vos publications peuvent révéler des données dites sensibles au sens de la loi, par exemple vos opinions politiques ou religieuses, votre orientation sexuelle ou votre santé. Leur analyse est précisément l'objet du service. Avant chaque scan, nous vous demandons donc votre consentement explicite, en cochant une case. Vous pouvez retirer ce consentement à tout moment en vous déconnectant : aucun nouveau traitement n'aura lieu.
4. Analyse automatisée
Vos publications sont analysées automatiquement par un modèle d'intelligence artificielle (Claude, développé par Anthropic). Cette analyse est indicative : elle peut contenir des erreurs et ne constitue pas une décision prise à votre égard. C'est vous qui décidez ce que vous faites de vos publications.
5. Destinataires et communication à l'étranger
| Destinataire | Rôle | Pays |
|---|---|---|
| Anthropic PBC | Analyse du contenu de vos publications | États-Unis |
| [Fournisseur d'envoi d'e-mails, ex. Infomaniak] | Envoi des e-mails | [pays] |
| X Corp. | Connexion, lecture et suppression de vos tweets, à votre demande | États-Unis |
| [Hébergeur du site] | Hébergement du service | [pays] |
| Stripe (Stripe Payments Europe Ltd. et Stripe, Inc.) | Paiement et remboursement | Irlande, États-Unis [à vérifier selon le contrat Stripe] |
Pour les communications vers les États-Unis, nous nous appuyons sur le Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral comme garantissant un niveau de protection adéquat depuis le 15 septembre 2024 pour les entreprises certifiées, ou à défaut sur des clauses contractuelles types. [Vérifier la certification de chaque destinataire sur dataprivacyframework.gov, ou la garantie contractuelle applicable.]
Selon ses conditions commerciales, Anthropic n'utilise pas les données transmises par son API pour entraîner ses modèles, et les supprime en principe dans un délai de 30 jours. Les contenus signalés pour violation de ses règles d'utilisation peuvent être conservés plus longtemps. [Vérifier les conditions applicables au compte API au moment de la mise en ligne.]
6. Durée de conservation
- Votre session et votre jeton d'accès X sont conservés uniquement en mémoire, pendant votre visite : ils ne sont jamais enregistrés sur disque et disparaissent à votre déconnexion, au plus tard après 2 heures.
- Votre rapport et les tweets lus pour le produire sont enregistrés 7 jours, pour que vous puissiez fermer la page pendant le scan, revenir le consulter et supprimer vos tweets depuis le site. Ils sont ensuite effacés automatiquement. Vous pouvez les effacer immédiatement avec le bouton « Effacer mes données maintenant », sous votre rapport. Le lien reçu par e-mail donne accès à ce rapport en lecture seule ; il cesse de fonctionner à l'expiration ou à l'effacement du rapport.
- Votre adresse e-mail est conservée avec votre commande. Si vous avez accepté de recevoir nos conseils et offres, elle figure aussi dans notre liste de contacts jusqu'à votre désinscription.
- Les textes que vous collez ne sont pas conservés après l'affichage du rapport.
- Les données de commande et de paiement sont conservées 10 ans, durée légale de conservation des pièces comptables en Suisse (art. 958f CO) : référence de commande, formule, montant, date et statut. Elles ne contiennent aucun tweet. [Durée à confirmer.]
- Les données techniques de connexion sont conservées [durée, ex. 30 jours].
- [À mettre à jour si l'envoi du rapport par e-mail ou le signalement d'erreurs sont ajoutés.]
7. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, vous opposer à leur traitement ou retirer votre consentement. Si vous êtes situé dans l'Union européenne, vous disposez aussi du droit à la portabilité et à la limitation du traitement. Écrivez-nous à [adresse e-mail dédiée]. Vous pouvez aussi révoquer l'accès du service à votre compte directement dans les paramètres de X, rubrique des applications connectées.
Vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), ou, dans l'Union européenne, auprès de l'autorité de protection des données de votre pays.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Le jeton d'accès X n'est jamais transmis à votre navigateur ni à des tiers autres que X. [Compléter selon l'hébergement retenu.]
9. Modifications
Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en haut de la page.