CiterraPolitique de confidentialité
Quelles données Citerra utilise, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).
Dernière mise à jour : [À compléter : date de mise à jour]
Qui est responsable de vos données ?
Le responsable du traitement est [À compléter : raison sociale ou nom et prénom], [À compléter : adresse postale]. Pour toute question sur vos données, écrivez à contact@citerra.fr.
Quelles données sont collectées, et pourquoi ?
| Quand | Données | Pourquoi | Base légale |
|---|---|---|---|
| Inscription | Prénom, nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée), nom et site Internet de l'entreprise, ville ou zone, secteur, type de compte souhaité (entreprise ou agence), description et concurrents facultatifs | Créer votre compte et préparer votre espace | Exécution du contrat (conditions d'utilisation) |
| Compte utilisateur | Nom, adresse e-mail, entreprise, mot de passe (enregistré sous forme chiffrée, illisible même pour nous), rôle, date de création, date de dernière connexion | Vous donner accès au service et le sécuriser | Exécution du contrat (conditions d'utilisation) |
| Utilisation de l'application | Entreprises suivies (nom, site Internet, secteur, zone, concurrents, description), questions à tester, recommandations marquées comme faites | Fournir le service : suivi de la visibilité et recommandations | Exécution du contrat (conditions d'utilisation) |
| Analyses et suggestions | Questions envoyées à l'intelligence artificielle, informations de l'entreprise (nom, site, secteur, zone, description, concurrents), réponses obtenues, sources citées, résultats (citation, position, score), suggestions de questions et de concurrents, plans d'action et contenus rédigés | Mesurer la visibilité de vos entreprises dans les réponses des assistants IA | Exécution du contrat (conditions d'utilisation) |
| Sécurité | Adresse IP lors des tentatives de connexion et d'inscription ; nombre d'utilisations des fonctions d'intelligence artificielle (7 jours) | Bloquer les essais répétés de mots de passe et les inscriptions automatiques | Intérêt légitime : protéger le service et les comptes |
| Navigation | Cookie de session, préférence d'affichage (clair ou sombre) | Vous garder connecté et retenir votre affichage | Strictement nécessaire au service (voir la page cookies) |
Citerra ne vend pas vos données, ne les utilise pas à des fins publicitaires et n'utilise aucun outil de mesure d'audience.
Combien de temps sont-elles conservées ?
- Demandes d'inscription envoyées avec l'ancien formulaire : supprimées automatiquement au bout de 12 mois.
- Comptes : tant que le compte existe. Les données sont supprimées en même temps que le compte.
- Entreprises, questions et analyses : jusqu'à ce que vous les supprimiez dans l'application (supprimer une entreprise efface aussi ses analyses), et au plus tard à la suppression du compte.
- Adresses IP liées à la sécurité : 24 heures au maximum.
- Cookie de session : jusqu'à la fermeture du navigateur ou la déconnexion.
Qui peut y accéder ?
Seuls l'éditeur et les administrateurs de Citerra ont accès à ces données. Elles sont hébergées par Hostinger, UAB (Lituanie, Union européenne), sur des serveurs situés en [À compléter : pays du centre de données, visible dans votre espace Hostinger]. Hostinger agit comme sous-traitant et ne peut pas les utiliser pour son propre compte.
Analyses et suggestions par intelligence artificielle. Lorsque vous lancez une analyse, chaque question à tester est envoyée à OpenAI (OpenAI, L.L.C., États-Unis), qui fournit le service ChatGPT, et à Google, qui fournit le service Gemini, avec le pays (France) afin d'orienter la recherche sur le web. Lorsque des suggestions, un plan d'action ou des contenus sont préparés (par ChatGPT), les informations de l'entreprise (nom, site Internet, secteur, zone, description, concurrents), ses questions et les résultats de ses analyses lui sont également envoyés. Aucune information de votre compte personnel (nom, adresse e-mail) n'est transmise. Ces envois peuvent donner lieu à un traitement en dehors de l'Union européenne ; [À compléter : garanties encadrant ces transferts, par exemple les clauses contractuelles types prévues par les accords de traitement des données d'OpenAI et de Google]. Évitez donc d'écrire des données personnelles dans vos questions.
En dehors de ces analyses, aucune donnée n'est transférée hors de l'Union européenne. Les polices de caractères du site sont hébergées sur nos propres serveurs : votre navigateur ne contacte aucun service tiers pour les afficher.
Comment vos données sont-elles protégées ?
- Connexion chiffrée (https) entre votre navigateur et le site.
- Mots de passe enregistrés sous forme chiffrée et non réversible.
- Base de données placée hors de la partie publique du serveur.
- Blocage temporaire après plusieurs tentatives de connexion ratées.
- Accès au back office réservé aux administrateurs.
Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les corriger, les supprimer, en limiter l'utilisation, vous opposer à leur traitement ou en recevoir une copie dans un format courant (portabilité). Écrivez à contact@citerra.fr ; nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
Données saisies dans l'application
Les entreprises, questions et recommandations que vous enregistrez dans l'application sont conservées sur nos serveurs, dans votre compte. Elles ne sont visibles que par vous et par les administrateurs de Citerra. Vous pouvez les supprimer à tout moment depuis l'application ; elles sont toutes effacées si votre compte est supprimé.
Modifications
Cette politique peut évoluer, notamment lors de l'ajout de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de cette page.