Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

DANGREMONT RAPHAEL Entrepreneur individuel — Aidly 14 RUE DE LA CHAPELLE 59870 BOUVIGNIES FRANCE

Nom officiel : DANGREMONT RAPHAEL Nom commercial : Aidly Statut : Entrepreneur individuel — Micro-entreprise Adresse : 14 RUE DE LA CHAPELLE 59870 BOUVIGNIES FRANCE SIREN : 109 176 735 SIRET : 109 176 735 00016 Code APE : 62.01Z — Programmation informatique Immatriculation : Registre national des entreprises (RNE) Date d’immatriculation : 26 août 2026 TVA : Franchise en base de TVA. TVA non applicable, art. L. 223 et s. du code des impositions sur les biens et services (CIBS) (mention correspondant à l’ancienne formulation « TVA non applicable, art. 293 B du CGI », encore admise jusqu’au 31 décembre 2027 selon Service-Public Entreprendre.) Directeur de la publication : DANGREMONT RAPHAEL Adresse électronique : contact@aidly.fr

Contact relatif à la protection des données : contact@aidly.fr.

Aucun délégué à la protection des données (DPO) n’a été désigné. L’adresse ci-dessus n’est pas présentée comme un DPO.

2. Objet de cette politique

Cette politique décrit les traitements réellement effectués par Aidly : assistant de communication pour petites entreprises, permettant de préparer, générer, programmer et publier des contenus sur des réseaux sociaux connectés par l’utilisateur.

Elle s’applique aux visiteurs du site, aux personnes qui créent un compte, aux membres invités dans une entreprise, et aux clients ayant souscrit un essai ou un abonnement.

Aidly ne vend pas les données personnelles de ses utilisateurs.

3. Données de compte

Lors de l’inscription, Aidly collecte l’adresse électronique, le prénom, le nom et le mot de passe. Le mot de passe n’est pas stocké en clair : l’authentification est gérée par Supabase Auth.

Aidly conserve également des identifiants techniques de compte (identifiant utilisateur) et l’état d’onboarding.

4. Données d’entreprise

Chaque compte peut créer ou rejoindre une ou plusieurs entreprises (espaces de travail). Aidly enregistre notamment le nom de l’entreprise, un identifiant interne, le rôle du membre (propriétaire ou gestionnaire de contenu) et le statut de l’espace.

Un profil marketing peut être renseigné pour personnaliser les contenus : activité, description, site web, coordonnées professionnelles fournies, zone d’intervention, types de clients, ton, objectifs de communication, réseaux souhaités, fréquence de publication et préférences éditoriales.

5. Contenus créés dans Aidly

Aidly stocke les idées, textes, hashtags, consignes, variantes par réseau, statuts de contenu (brouillon, programmé, publié, erreur), dates de programmation, calendriers associés et historiques de publication.

Les fichiers médias (par exemple images JPEG) sont stockés dans un espace de fichiers dédié à l’entreprise.

6. Réseaux sociaux connectés

Lorsque vous connectez Facebook, Instagram ou LinkedIn, Aidly enregistre les identifiants de compte ou de Page fournis par le réseau, un nom d’affichage, un identifiant visuel éventuel, le type de compte, les autorisations accordées, le statut de connexion, la date de connexion et, le cas échéant, une date d’expiration du jeton.

Les jetons OAuth (et, s’il est fourni, un jeton de rafraîchissement) sont stockés de façon chiffrée, hors de l’interface navigateur. Ils ne sont jamais renvoyés au client.

Lors d’une publication réussie, Aidly peut conserver l’identifiant et l’URL du post côté réseau (provider post id / url), ainsi que des codes d’erreur techniques en cas d’échec.

Déconnecter un réseau dans Paramètres > Réseaux supprime ou révoque les identifiants Aidly de ce compte. Cela n’efface pas votre compte Facebook, Instagram ou LinkedIn chez le prestataire.

7. Paiement

Les paiements sont traités par Stripe (Checkout, abonnement, portail client, factures). Aidly conserve des identifiants Stripe (client, abonnement, tarif), le statut de l’abonnement, les dates de période et d’essai, et le fait qu’une résiliation en fin de période a été demandée.

Aidly ne stocke pas les numéros complets de carte bancaire, ni les cryptogrammes. Ces données sont collectées et conservées par Stripe selon ses propres conditions.

8. Logs techniques

Aidly enregistre des journaux techniques destinés à diagnostiquer les erreurs : identifiants internes, codes d’erreur, étape du traitement, fournisseur concerné (Facebook, Instagram, LinkedIn, Stripe, etc.).

Ces journaux ne doivent pas contenir les jetons OAuth, secrets d’application, mots de passe ou numéros de carte.

9. E-mails

Des e-mails transactionnels peuvent être envoyés : confirmation de compte et réinitialisation de mot de passe (infrastructure d’authentification Supabase), invitations à rejoindre une entreprise (Resend).

Le formulaire de la page Contact transmet le prénom, le nom, le téléphone, l’e-mail et le message à Aidly, via Resend, à l’adresse indiquée ci-dessous.

10. Données d’intelligence artificielle

Pour générer ou réviser un texte, Aidly transmet au prestataire d’IA les éléments nécessaires : idée, consignes, extraits du profil marketing, préférences éditoriales et le texte à réviser le cas échéant.

Aidly n’utilise pas vos contenus pour entraîner un modèle propriétaire Aidly. L’utilisation éventuelle par le prestataire d’IA est régie par son contrat et sa politique. Vous ne devez pas saisir de données sensibles inutiles à la rédaction.

11. Finalités

Les données sont utilisées uniquement pour fournir et sécuriser le service.

• Créer et authentifier le compte.
• Gérer les entreprises et les membres.
• Personnaliser et générer des contenus de communication.
• Programmer et publier sur les réseaux que vous avez connectés.
• Facturer l’abonnement et gérer l’essai.
• Assurer la sécurité, diagnostiquer les incidents et prévenir les abus.
• Répondre au support et aux demandes d’exercice de droits.
• Respecter les obligations légales applicables, notamment comptables.
• Mesurer l’audience du site, uniquement si vous acceptez les cookies d’analyse.

12. Bases de traitement

Sans préjudice d’une qualification juridique ultérieure, les bases suivantes correspondent au fonctionnement actuel du produit :

• Exécution du contrat / mesures précontractuelles : compte, génération, publication, programmation, facturation.
• Intérêt légitime : sécurité, journaux techniques, amélioration de la fiabilité.
• Obligation légale : conservation des pièces de facturation lorsque la loi l’exige.
• Consentement : mesure d’audience via Google Analytics 4, chargée par Google Tag Manager, uniquement si vous acceptez les cookies d’analyse. Vous pouvez refuser ou retirer ce consentement à tout moment.

13. Sous-traitants et services utilisés

Aidly fait appel aux prestataires suivants, effectivement utilisés par le produit. Aucun autre prestataire n’est ajouté ici par hypothèse.

• Supabase : authentification, base de données, stockage des fichiers médias et des jetons chiffrés.
• Vercel : hébergement et exécution de l’application web.
• OpenAI : génération et révision des textes proposés.
• Stripe : paiement, essai, abonnement, portail client et factures. Aidly ne voit pas le numéro complet de carte.
• Resend : envoi d’e-mails d’invitation d’équipe.
• Meta (Facebook / Instagram) : connexion des comptes et publication, selon les autorisations que vous accordez.
• LinkedIn : connexion du profil et publication sur ce profil, selon les autorisations que vous accordez.
• Google (Google Tag Manager et Google Analytics 4) : mesure d’audience du site, uniquement après acceptation des cookies d’analyse. Google n’est pas utilisé ici pour de la publicité.

14. Transferts hors de l’Espace économique européen

Plusieurs prestataires ci-dessus sont établis aux États-Unis ou peuvent y traiter des données (notamment Vercel, Supabase, OpenAI, Stripe, Meta, LinkedIn, Resend, et Google lorsque vous avez accepté la mesure d’audience).

Ces transferts, s’ils ont lieu, reposent sur les garanties contractuelles et mécanismes proposés par ces prestataires (par exemple clauses contractuelles types ou cadre d’adéquation lorsqu’il s’applique). Les contrats de sous-traitance (DPA) seront formalisés avant un lancement commercial élargi.

Cette section n’est pas un avis juridique sur la licéité des transferts.

15. Durées de conservation

Les durées ci-dessous décrivent le fonctionnement actuel du service. Elles ne prétendent pas fixer une durée légale obligatoire. Les durées comptables et fiscales doivent être confirmées avec un conseil juridique ou comptable.

• Compte actif, entreprise, contenus, médias, métadonnées de réseaux : pendant l’utilisation du service, jusqu’à suppression ou demande d’effacement.
• Jetons OAuth : tant que le réseau reste connecté ; suppression ou révocation lors de la déconnexion Aidly.
• Logs techniques : conservation courte, de l’ordre de 90 jours, sauf incident de sécurité justifiant une conservation plus longue. Durée à valider.
• Données de paiement et de facturation : conservation conforme aux obligations légales et comptables applicables. La durée exacte est à confirmer avec un expert-comptable.
• Après suppression de compte : effacement des données personnelles et contenus dans un délai indicatif de 30 jours, hors données que la loi impose de conserver (facturation notamment) et hors copies de sauvegarde techniques le temps de leur rotation.
• Publications déjà diffusées sur Facebook, Instagram ou LinkedIn : Aidly peut cesser de les stocker ; leur suppression sur le réseau lui-même n’est pas automatique et dépend de vos actions sur ce réseau.

16. Sécurité

Mesures effectivement en place : transmission HTTPS, authentification par fournisseur spécialisé, jetons OAuth chiffrés (AES-256-GCM), séparation des secrets serveur, absence de jetons dans le navigateur, journaux sans secrets.

Aucun système n’est infaillible. Utilisez un mot de passe robuste et signalez toute suspicion d’accès non autorisé à l’adresse de contact.

17. Déconnexion des réseaux

Dans Paramètres > Réseaux, l’action « Déconnecter » retire le compte de votre espace Aidly.

Effet : le jeton stocké par Aidly est supprimé. Si des publications Aidly existent déjà pour ce compte, la fiche peut être conservée au statut « révoqué » pour l’historique, sans jeton utilisable. Aidly n’utilise plus ce jeton pour publier.

Cela ne supprime pas votre Page Facebook, votre compte Instagram professionnel, votre profil LinkedIn, ni les publications déjà mises en ligne sur ces réseaux.

18. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition lorsque cette voie s’applique, et la portabilité lorsque cette voie s’applique.

Il n’existe pas encore d’export automatique depuis l’interface. Pour une copie de vos données, écrivez à l’adresse ci-dessous.

Pour supprimer votre compte Aidly, suivez la procédure publiée sur la page Suppression des données : https://aidly.fr/suppression-des-donnees

Adresse de contact : contact@aidly.fr. Une vérification raisonnable de l’identité peut être demandée.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour retirer le consentement à la mesure d’audience, utilisez « Gérer mes cookies » dans le pied de page, sur la page Cookies, ou dans Paramètres > Données.

19. Cookies

Aidly dépose des cookies ou équivalents strictement nécessaires à l’authentification, à la session, à la sécurisation des connexions OAuth, et à la mémorisation de votre choix cookies (cookie first-party aidly_consent).

Si vous acceptez les cookies d’analyse, Google Tag Manager est chargé et peut faire fonctionner Google Analytics 4. Des données techniques de navigation susceptibles d’être traitées incluent les pages consultées, le référent, des informations sur le navigateur ou l’appareil, et des identifiants de mesure définis par Google. Aidly ne transmet pas à Google votre nom, e-mail, téléphone, adresse, message de contact, contenus utilisateurs ni jetons.

Aucun cookie publicitaire n’est déposé dans le périmètre actuel. Le détail, y compris la possibilité de refuser ou de modifier votre choix, figure dans la Politique cookies.

20. Modification

Cette politique peut être mise à jour lorsque le service, les prestataires ou la réglementation évoluent. La date de mise à jour figure en haut de page. En cas de changement important, une information pourra être donnée dans le service ou par e-mail.

21. Contact

Pour toute question relative aux données personnelles : contact@aidly.fr

Adresse postale : 14 RUE DE LA CHAPELLE 59870 BOUVIGNIES FRANCE