1. Responsable et contact
Le responsable de traitement est Jessy Hachet, entrepreneur individuel, 16 rue des Jonquilles, 94440 Villecresnes, France, SIREN 903 035 681. Pour toute question ou exercer vos droits : contact@editorelay.com.
Lorsque le client confie au service des données personnelles présentes dans ses contenus, ses sources ou ses comptes sociaux, il demeure responsable de traitement. EditoRelay agit alors comme sous-traitant, conformément aux CGV.
2. Données et finalités
Nous traitons les données de compte et d’organisation, les coordonnées de contact, les informations de facturation, les journaux de sécurité, les choix de consentement, ainsi que les contenus, flux, réglages et jetons d’accès social fournis pour utiliser le service.
Ces données servent à créer et sécuriser le compte, fournir les fonctionnalités demandées, exécuter l’abonnement, répondre aux demandes, prévenir la fraude et les abus, respecter nos obligations légales et améliorer la mesure d’audience lorsque vous y consentez.
3. Bases légales
Les traitements nécessaires à la fourniture du service et à la gestion de l’abonnement reposent sur l’exécution du contrat. La gestion des factures et la sécurité reposent sur nos obligations légales et notre intérêt légitime. La prospection issue d’une demande de contact repose sur notre intérêt légitime. La mesure d’audience non essentielle repose sur votre consentement.
4. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées chez EditoRelay et, selon les fonctionnalités utilisées, à Stripe pour le paiement, Vercel pour l’hébergement web, Supabase pour l’authentification et la base de données, Railway pour l’exécution du worker, Google pour la connexion et la mesure d’audience consentie, ainsi qu’à Meta, LinkedIn et X lorsque le client relie ses comptes sociaux.
Les prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque c’est le cas, les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou une décision d’adéquation, sont utilisées par le prestataire concerné.
5. Durées de conservation
Les données de compte, d’organisation et de service sont conservées pendant l’abonnement puis supprimées dans les 30 jours suivant sa fin, sauf demande d’export ou obligation légale. Les factures et pièces comptables sont conservées dix ans. Les demandes de contact sont conservées trois ans après le dernier contact. Les journaux de sécurité sont conservés douze mois au maximum. Les choix de cookies sont conservés six mois.
Les données Analytics sont soumises aux durées détaillées dans la politique de cookies. La suppression d’une organisation entraîne la suppression de ses données opérationnelles, sous réserve des données soumises à conservation légale.
6. Sécurité
Nous mettons en œuvre des mesures proportionnées aux risques, notamment le contrôle des accès, l’isolation des données par organisation, le chiffrement des jetons d’accès social et la limitation des appels publics. Aucun système n’étant infaillible, nous vous invitons à protéger vos identifiants et à nous signaler sans délai toute utilisation inhabituelle de votre compte.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement à tout moment pour les cookies non essentiels. Adressez votre demande à contact@editorelay.com. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.