Politique de Confidentialité

Responsable du traitement : Marie du Mesnil du Buisson, Professionnelle indépendante (Autónoma) Adresse : Llull 200, Barcelone 08005, Espagne Email : privacy@pablito.app Délégué à la protection des données : Non désigné — non légalement requis pour cette échelle et ce type de traitement. Représentant dans l'UE : Non requis (le Responsable du traitement est établi au sein de l'Union européenne).

2.1 Données de compte : Nom, adresse email, identifiants de connexion (chiffrés), type d'abonnement et statut de paiement, numéro de TVA (si fourni par les entreprises de l'UE).

2.2 Contenu professionnel : Biographie et déclarations artistiques, curriculum vitae (CV), images et vidéos d'œuvres d'art, descriptions, titres, dates, dimensions des œuvres, fichiers média téléchargés et métadonnées associées. IMPORTANT — Données de catégorie spéciale : Si vous téléchargez des images contenant des personnes identifiables (y compris vous-même), cela peut constituer des données biométriques au sens de l'article 9 du RGPD (données personnelles de catégorie spéciale). Vous êtes responsable de l'obtention des consentements nécessaires des personnes avant de télécharger ce contenu. Nous traitons ces données uniquement en tant que sous-traitant pour le stockage et l'affichage selon vos instructions.

2.3 Données techniques : Adresse IP, type et version du navigateur, identifiants d'appareil, journaux d'accès et horodatages, système d'exploitation, site web référent.

2.4 Données d'utilisation : Fonctionnalités utilisées et fréquence, pages visitées, durée de session, préférences et paramètres utilisateur.

2.5 Données d'intégration tierce : Si vous connectez des comptes tiers (optionnel), nous accédons à : Instagram (via Unipile) : Nom d'utilisateur, identifiant de compte, messages directs (récupérés à la demande, non stockés dans notre base de données), capacité de publication de médias. Nous n'accédons PAS aux données de compte privé ni aux analyses. Nous ne vendons, ne louons ni n'échangeons de données personnelles à des tiers à des fins marketing.

2.6 Données de paiement : Le traitement des paiements est géré par Stripe. Nous ne stockons PAS les numéros complets de carte bancaire. Nous recevons uniquement : identifiant de transaction, statut du paiement, 4 derniers chiffres de la carte, email de facturation.

2.7 Comment vous nous avez connus : Lors de votre inscription, nous enregistrons avec votre compte la façon dont vous avez découvert Pablito — le lien ou le type de site d'où vous venez (par exemple un lien Instagram, un moteur de recherche ou un assistant IA) et votre réponse à la question facultative « Comment nous as-tu connus ? ». Nous enregistrons aussi le pays depuis lequel vous vous êtes inscrit, déduit de votre connexion (nous n'enregistrons pas votre adresse IP avec votre compte). Nous utilisons ces informations uniquement pour comprendre quels canaux fonctionnent et où se trouvent nos utilisateurs.

2.8 Formulaire de contact : Si vous nous écrivez depuis la page À propos, nous recevons par email votre nom (facultatif), votre adresse email, le sujet et votre message, uniquement pour vous répondre. Nous ne les conservons pas dans notre base de données et ne vous envoyons jamais d'email automatique.

Nous traitons vos données sur les bases juridiques suivantes :

3.1 Exécution du contrat (Art. 6(1)(b)) : Traitement nécessaire à la fourniture du Service auquel vous avez souscrit — création et gestion de compte, hébergement et stockage de contenu, traitement des paiements, support client.

3.2 Obligations légales (Art. 6(1)(c)) : Traitement requis par la loi — conformité fiscale et tenue de registres (le droit fiscal espagnol exige la conservation pendant 4 à 10 ans), réponse aux demandes des forces de l'ordre, conformité aux décisions de justice.

3.3 Intérêts légitimes (Art. 6(1)(f)) : Traitement nécessaire à nos intérêts légitimes, en équilibre avec vos droits — prévention et détection de la fraude, sécurité du système, amélioration du service (analyse des schémas d'utilisation pour améliorer les fonctionnalités), dépannage technique.

3.4 Consentement (Art. 6(1)(a)) : Nous nous appuyons sur votre consentement explicite pour — les emails marketing (vous pouvez vous désinscrire à tout moment), les cookies non essentiels (analyse, suivi de performance), les intégrations tierces optionnelles (Instagram). Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur au retrait.

Nous partageons des données uniquement avec des prestataires de services de confiance (sous-traitants) qui nous aident à exploiter le Service. Tous les sous-traitants sont liés par des obligations contractuelles de protection des données conformes à l'article 28 du RGPD. Pour une liste complète et à jour des sous-traitants, visitez : /legal/subprocessors ou contactez privacy@pablito.app

Partage de données avec les autorités : Nous pouvons divulguer des données personnelles pour nous conformer aux obligations légales en vertu du droit espagnol ou européen, aux décisions de justice ou demandes judiciaires, aux demandes des forces de l'ordre (lorsque la loi l'exige), et à la protection de nos droits, biens ou sécurité.

Modifications des sous-traitants : Nous informerons les Utilisateurs professionnels par email au moins 14 jours avant d'ajouter de nouveaux sous-traitants. Les Utilisateurs professionnels peuvent s'y opposer dans ce délai en contactant privacy@pablito.app. Si nous ne pouvons pas raisonnablement accéder à l'objection, l'utilisateur peut résilier son abonnement.

Certains sous-traitants opèrent en dehors de l'Espace économique européen (EEE). Lorsque des données sont transférées en dehors de l'EEE, nous assurons des garanties appropriées : Décisions d'adéquation de la Commission européenne : Pour les transferts vers des pays jugés disposer d'une protection des données adéquate (ex. : Royaume-Uni, Suisse). Clauses contractuelles types (CCT) : Pour les transferts vers des sous-traitants dans des pays sans décision d'adéquation (ex. : fournisseurs basés aux États-Unis comme Stripe, Cloudinary, Google). Vous pouvez demander une copie des garanties applicables en contactant privacy@pablito.app.

Nous conservons les données personnelles pour les durées suivantes :

• Données de compte (profil, œuvres, plannings) : conservées tant que votre compte est actif ; effacées lorsque vous supprimez votre compte
• Événements d'usage et d'analytique : supprimés automatiquement après 90 jours
• Intégrations déconnectées (ex. Instagram) : données associées supprimées sous 30 jours
• Conformité légale (fiscalité, comptabilité) : 4 à 10 ans selon le droit fiscal espagnol
• Sauvegardes : effacées sous 90 jours
• Données marketing (si consentement donné) : jusqu'au retrait du consentement

Vous pouvez supprimer votre compte à tout moment pour effacer vos données personnelles (sous réserve des durées de conservation légales ci-dessus). Après ces périodes, les données sont supprimées de manière sécurisée.

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : Demander une copie de vos données personnelles
• Droit de rectification (Art. 16) : Corriger les données inexactes
• Droit à l'effacement / « Droit à l'oubli » (Art. 17) : Demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité des données (Art. 20) : Recevoir vos données dans un format lisible par machine (JSON/CSV)
• Droit à la limitation du traitement (Art. 18) : Limiter la manière dont nous utilisons vos données
• Droit d'opposition (Art. 21) : S'opposer au traitement basé sur les intérêts légitimes
• Droit de retirer le consentement : Retirer le consentement pour les emails marketing, les cookies non essentiels ou les intégrations optionnelles à tout moment

Comment exercer vos droits : Envoyez vos demandes à privacy@pablito.app. Nous répondrons dans un délai de 30 jours (extensible à 60 jours pour les demandes complexes). Nous pouvons demander une preuve d'identité pour prévenir tout accès non autorisé.

Droit de déposer une plainte : Si vous estimez que nous avons violé vos droits en matière de protection des données, vous pouvez déposer une plainte auprès de l'Agencia Española de Protección de Datos (AEPD) — www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid, Espagne, OU auprès de votre autorité locale de protection des données dans l'UE.

Nous ne prenons PAS de décisions automatisées produisant des effets juridiques ou vous affectant de manière significative similaire. Toutes les décisions concernant votre compte, votre accès ou les conditions du service sont prises par des humains. Nous utilisons des outils assistés par IA pour des fonctionnalités d'organisation (étiquetage d'œuvres, clustering visuel, génération de métadonnées), mais ce sont des outils d'assistance qui n'affectent pas vos droits ou votre accès au Service. Vous pouvez contacter privacy@pablito.app pour toute question sur l'utilisation du traitement automatisé.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement en transit : TLS 1.3 (HTTPS)
• Hachage des mots de passe : bcrypt avec 12 tours de salage
• Contrôles d'accès : Authentification basée sur JWT, restrictions d'accès basées sur les rôles
• Traitement sécurisé des paiements : Infrastructure Stripe certifiée PCI-DSS
• Infrastructure cloud avec surveillance de sécurité automatisée
• Sauvegardes régulières automatisées avec MongoDB Atlas

Notification de violation de données : En cas de violation de données affectant vos données personnelles, nous notifierons l'AEPD dans les 72 heures suivant la découverte (Art. 33 du RGPD), notifierons les utilisateurs concernés sans délai injustifié si la violation présente un risque élevé pour vos droits (Art. 34 du RGPD), et prendrons des mesures correctives immédiates pour contenir et atténuer la violation.

IMPORTANT : Bien que nous mettions en œuvre des mesures de sécurité raisonnables, aucun système ne peut garantir une sécurité absolue. Les utilisateurs sont responsables de la protection de leurs identifiants de compte.

Données de la plateforme Meta/Instagram : Notre utilisation des données Meta (Facebook/Instagram) est conforme à la Politique de la plateforme Meta. Intégration Instagram (via Unipile) : Nous accédons à votre nom d'utilisateur et identifiant de compte (stockés), et aux messages directs (récupérés à la demande, non stockés). Nous n'accédons PAS aux données de compte privé, analyses ou informations sur les abonnés. Nous n'utilisons PAS les données Meta à des fins publicitaires et ne les vendons pas à des tiers.

Fournisseurs d'IA : Nous utilisons des API d'IA tierces pour certaines fonctionnalités — Google Gemini (analyse des images d'œuvres), OpenAI (génération du calendrier de publication) et Anthropic / Claude (légendes, hashtags et documents d'artiste). Elles utilisent une authentification par clé API directe — aucune donnée de compte Google ou autre OAuth n'est partagée. Nous n'envoyons que le contenu nécessaire à chaque fonctionnalité : vos images d'œuvres et le texte que vous demandez à Pablito de créer. Chaque fournisseur traite ces données pour notre compte dans le cadre d'un accord de traitement des données (voir la page Sous-traitants).

Conservation des données des intégrations tierces : Les données Instagram (nom d'utilisateur, identifiant de compte) sont conservées pendant la durée de l'intégration. Les messages directs sont récupérés à la demande et non stockés. Si vous déconnectez une intégration, les données associées sont supprimées dans les 30 jours. Vous pouvez révoquer l'accès aux intégrations tierces à tout moment via les paramètres de votre compte Pablito ou les paramètres de votre compte Meta/Instagram.

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) :

• Droit de savoir : Demander la divulgation des catégories et éléments spécifiques de données personnelles collectées
• Droit de suppression : Demander la suppression des données personnelles (sous réserve d'exceptions légales)
• Droit de refuser la vente : Nous ne vendons PAS de données personnelles
• Droit à la non-discrimination : Vous ne serez pas discriminé pour l'exercice de vos droits CCPA

Pour exercer ces droits, contactez : privacy@pablito.app

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous découvrons que nous avons collecté par inadvertance des données d'un mineur, nous les supprimerons rapidement.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous informerons les utilisateurs des modifications substantielles par email au moins 30 jours avant leur entrée en vigueur. L'utilisation continue après la période de préavis constitue une acceptation.

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits : Email : privacy@pablito.app Adresse : Marie du Mesnil du Buisson, Llull 200, Barcelone 08005, Espagne