Informations juridiques
Politique de confidentialité
Dernière mise à jour : septembre 2026
Nous collectons uniquement ce dont nous avons besoin
Papigrows collecte le minimum de données nécessaire pour gérer votre compte et générer du contenu. Les données clients sont chiffrées au repos et en transit, les données de paiement sont entièrement traitées par Stripe et nous ne vendons jamais vos données ni ne les utilisons pour entraîner des modèles IA. Nos sous-traitants sont indiqués ci-dessous.
1. Qui nous sommes
Papigrows est exploité par Monti Labs AB, établi à Lidingö, en Suède. Nous développons des logiciels d’automatisation de contenu SEO et GEO. Contact : [email protected].
2. Données collectées
- Données du compte : adresse e-mail, nom de l’organisation et URL du site.
- Données de configuration avant création du compte : domaine du site, analyse et plan générés, nom de l’organisation, préférences de marque et, lorsque vous demandez un lien de connexion, votre adresse e-mail.
- Données d’utilisation : articles générés, mots-clés et métadonnées des connexions CMS (aucun identifiant CMS n’est conservé ; les jetons OAuth sont chiffrés au repos).
- Données de facturation : traitées exclusivement par Stripe. Nous ne voyons ni ne conservons jamais de numéros de carte.
- Données de session : cookies signés cryptographiquement, conservés dans votre navigateur.
3. Conservation de vos données
Les données du compte et d’utilisation sont conservées dans une base PostgreSQL gérée (Supabase). Les sauvegardes sont chiffrées. Certains sous-traitants exploitent des infrastructures hors de l’UE/EEE. Dans ce cas, les transferts sont couverts par les garanties pertinentes, telles que les clauses contractuelles types, dans le cadre des conditions de traitement du sous-traitant.
4. Conformité au GDPR
Papigrows traite les données personnelles en tant que sous-traitant au titre de l’article 28 du GDPR. Nous proposons un accord de traitement des données (DPA) sur demande. Vos droits :
- Droit d’accès à vos données (export disponible sur demande)
- Droit à l’effacement (contactez-nous et nous supprimons sous 30 jours)
- Droit à la portabilité
- Droit d’opposition au traitement
5. Durées de conservation
Les données des comptes actifs sont conservées pendant la durée de votre abonnement plus 30 jours. Après suppression du compte, les sauvegardes sont supprimées sous 90 jours.
Si vous commencez l'onboarding sans fournir d'adresse e-mail ni créer de compte, nous supprimons l'enregistrement d'onboarding après sept jours. Si vous fournissez une adresse e-mail sans créer de compte, nous conservons votre plan enregistré et vos coordonnées pour vous aider à terminer la configuration, jusqu'à ce que vous en demandiez la suppression. Vous pouvez supprimer les fiches de prospects enregistrées dans les paramètres du compte ou écrire à [email protected]. Les relances personnalisées facultatives s'appuient sur l'analyse de votre site web et les sujets proposés, et vous pouvez vous désabonner dans chaque message. Si vous créez un compte, la durée de conservation des comptes indiquée ci-dessus s'applique aux données transférées vers votre compte.
6. Sous-traitants tiers
- Supabase (hébergement de base de données). DPA en place.
- Stripe (paiements), conforme à PCI-DSS niveau 1.
- Anthropic (génération IA), contenu traité temporairement pour générer des articles et non conservé par Anthropic selon ses conditions API.
- Resend (e-mails transactionnels).
7. Utilisation des cookies
Nous utilisons un cookie de session propriétaire (httpOnly, Secure, SameSite=Lax). Aucun cookie de suivi tiers. Aucun pixel publicitaire.
8. Modifications de cette politique
Les modifications importantes seront communiquées par e-mail et affichées dans le journal des modifications de l’application au moins 14 jours avant leur entrée en vigueur.
9. Nous contacter
Pour les demandes relatives à la confidentialité : [email protected]