Politique de Confidentialité EdenPersona.com

Chez EdenPersona.com, nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD). Cette politique explique comment nous collectons, utilisons et protégeons vos données.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Digital Nomad Family LP
5 South Charlotte Street
Edinburgh, EH2 4AN
Scotland, United Kingdom
Numéro d'enregistrement : SL034590
Email : legal@edenpersona.com

2. Données Collectées et Bases Légales

2.1 Données de Compte

• Données collectées : Email, nom d'utilisateur, mot de passe (haché), préférences linguistiques
• Base légale : Exécution du contrat (Article 6.1.b RGPD)
• Objectif : Création et gestion de votre compte, authentification
• Conservation des données : Durée du contrat + 3 ans (limitation)

2.2 Données de Personas

• Données collectées : Informations produit/service, personas générés, personnalisations
• Base légale : Exécution du contrat (Article 6.1.b RGPD)
• Objectif : Fourniture du service de génération de personas
• Conservation des données : Durée du contrat + 1 an

2.3 Données d'Intégrations

• Données collectées : Tokens d'accès, données synchronisées (HubSpot, WooCommerce)
• Base légale : Consentement explicite (Article 6.1.a RGPD)
• Objectif : Enrichissement des personas avec vos données
• Conservation des données : Jusqu'à révocation du consentement

2.4 Utilisation des données Google

Lorsque vous connectez votre compte Google à EdenPersona, nous accédons aux données suivantes :

• Données Google Sheets : Nous lisons des données des Google Sheets que vous sélectionnez explicitement via notre interface Google Picker. Cela inclut le contenu du tableau, les valeurs des cellules et les noms des feuilles.
• Accès aux fichiers Drive : Nous accédons uniquement aux fichiers Google Sheets que vous avez explicitement sélectionnés ou ouverts avec notre application. Nous ne accédons pas à d'autres fichiers dans votre Google Drive.
• Tokens d'accès : Nous stockons de manière sécurisée les tokens d'accès et de rafraîchissement pour maintenir votre connexion aux services Google.

Deux façons dont nous utilisons vos données Google Sheets :

• Personas Classiques : Création manuelle où vous sélectionnez des feuilles spécifiques via notre interface de sélection pour une génération de persona unique
• Personas Dynamiques : Création automatique où notre système traite plusieurs feuilles connectées en arrière-plan pour créer et mettre à jour automatiquement des personas

Comment nous utilisons vos données Google :

• Pour lire et traiter des données de vos Google Sheets pour la création de personas
• Pour synchroniser vos données business avec nos algorithmes de génération de personas
• Pour vous fournir des personas enrichies, basées sur vos informations business actuelles
• Pour créer et mettre à jour automatiquement des personas dynamiques via le traitement en arrière-plan
• Pour activer l'analyse multi-source en combinant Google Sheets avec d'autres sources de données (HubSpot, WooCommerce)

Protection des données :

• Nous accédons uniquement aux Google Sheets que vous explicitement sélectionnez via notre interface sécurisée
• Nous ne stockons pas le contenu réel de vos Google Sheets sur nos serveurs
• Nous traitons vos données Google uniquement pour la création de personas et nous ne les partageons pas avec des tiers
• Vous pouvez révoquer notre accès à vos données Google à tout moment via les paramètres de votre compte Google ou en déconnectant l'intégration dans votre compte EdenPersona

Conformité avec les politiques Google : EdenPersona utilise les données utilisateur Google conformément à la Politique de Données Utilisateur des Services API Google, y compris les exigences de Utilisation Limitée. Nous accédons uniquement aux tableaux pour générer des personas que vous demandez, jamais utiliser vos données Google pour la publicité, et ne les partager avec aucun tiers.

Révocation et suppression : Lorsque vous déconnectez Google Sheets de EdenPersona, nous révoquons immédiatement notre token et supprimons les tokens d'accès et de rafraîchissement chiffrés dans les 24 heures. Les insights de personas dérivés restent dans votre compte mais contiennent uniquement des informations agrégées sans aucun contenu brut de Google Sheets.

Base légale : Consentement explicite (Article 6.1.a RGPD) - vous explicitement nous autorisez à accéder à vos Google Sheets sélectionnés

Conservation des données : Les tokens d'accès sont conservés jusqu'à la déconnexion de l'intégration. Nous ne conservons pas de copies de vos données Google Sheets.

2.5 Utilisation des données

• Données collectées : Logs de connexion, utilisation des fonctionnalités, performance
• Base légale : Intérêt légitime (Article 6.1.f RGPD)
• Objectif : Amélioration du service, sécurité, support technique
• Conservation des données : 12 mois maximum

3. Partage et transferts

3.1 Sous-traitants

Nous partageons vos données avec les sous-traitants suivants :

• OpenAI - Génération de contenus IA (États-Unis, clauses contractuelles types) (PDF)
• Stripe - Traitement des paiements (Irlande, décision d'adéquation)
• Google Analytics - Analyse d'audience (États-Unis, avec votre consentement)
• PythonAnywhere - Hébergement (UE, serveurs en Allemagne)

3.2 Transferts Internationaux

Les transferts vers les États-Unis sont régis par des clauses contractuelles types approuvées par la Commission européenne. Vous pouvez obtenir une copie en nous contactant.

4. Vos Droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

4.1 Comment Exercer Vos Droits

5. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles en base
• Authentification sécurisée (mots de passe hachés)
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes automatiques chiffrées
• Piste d'audit complète des accès aux données

6. Cookies et traqueurs

Nous utilisons les cookies suivants :

Type	Objectif	Durée	Base légale
Cookies strictement nécessaires	Authentification, session	Session	Intérêt légitime
Cookies analytiques	Google Analytics	24 mois	Consentement
Cookies fonctionnels	Préférences linguistiques	12 mois	Intérêt légitime

Gérer mes cookies

7. Violations de données

En cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures conformément à l'Article 34 du RGPD.

8. Droits de Plainte

Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente :

• Royaume-Uni : Information Commissioner's Office (ICO)
• France : Commission Nationale de l'Informatique et des Libertés (CNIL)
• Ou votre autorité nationale

9. Modifications

Cette politique peut être modifiée. Les modifications importantes seront notifiées par email et sur le site. Date de dernière modification indiquée en haut de cette page.

10. Contact