Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD) est identifié dans nos mentions légales.

2. Données collectées

Nous collectons les catégories de données suivantes selon votre usage du service :

Visiteurs du site marketing

• Audit SEO gratuit : URL du site web, adresse email, prénom, métier, ville.
• Vérification de Page Facebook : lien de la Page vérifiée, adresse email.
• Code QR pour les avis Google : nom de l'entreprise et ville saisis, site internet s'il est indiqué, adresse email, fiche Google Business choisie.
• Vérification de fiche Google Business : nom de l'entreprise et ville saisis, adresse email, identifiant Google de la fiche choisie. Pour trouver votre fiche, le nom et la ville saisis sont envoyés à Google par son API Places (Google Maps Platform), qui renvoie les informations publiques de la fiche. Ces informations sont affichées à l'écran. Nous conservons l'identifiant de la fiche et le résultat de nos vérifications, pas les informations de la fiche elles-mêmes.
• Pourquoi, pour ces trois outils gratuits : vous envoyer le résultat par email, puis quelques emails par mois sur ce qui aide les petites entreprises à trouver des clients. Vous vous désabonnez en un clic, dans chaque email.
• Formulaire de contact : nom, email, message.
• Newsletter : adresse email.
• Chat en direct (bouton « Discuter avec nous ») : adresse email, messages échangés. Le chat est fourni par Brevo Conversations : voir la section 5 pour ce sous-traitant.
• Données d'acquisition (associées à chaque formulaire ci-dessus) : paramètres de campagne marketing (utm_source, utm_medium, utm_campaign, utm_term, utm_content), identifiants publicitaires éventuels (gclid pour Google Ads, fbclid pour Meta), page d'atterrissage et site d'origine (referrer). Ces données sont conservées en sessionStorage côté navigateur jusqu'à l'envoi du formulaire, puis associées à votre demande.

Clients du service TheLauncher (compte gratuit ou payant)

• Données de compte : nom, email professionnel, mot de passe haché, identifiants OAuth (Google), rôle dans l'organisation.
• Données d'entreprise : dénomination, SIREN/SIRET, adresse, téléphone, secteur d'activité, ville, description fournie pour la génération du site.
• Données de site généré : bundles HTML/CSS produits, faits validés (« site_briefs »), photos téléversées, descriptions d'images, réponses de vérification fournies par vous lors de la revue de votre site.
• Connexions tierces (OAuth) : jetons d'accès chiffrés pour Google Search Console, Google Business Profile, LinkedIn (Pages Entreprise), Facebook (Pages), TikTok. Voir section dédiée plus bas.
• Données de facturation : nom du titulaire, adresse de facturation, historique des factures, identifiant de client Stripe. Les coordonnées bancaires complètes ne transitent jamais par nos serveurs et sont exclusivement traitées par Stripe.
• Données de tiers fournies par nos clients (prénom et texte d'un avis) : traitées pour le compte du client, en qualité de sous-traitant, uniquement pour l'affichage sur son site.

Journaux techniques et de vérification (générés automatiquement)

• Réponses de vérification (« verification_answers ») : corrections en texte libre que vous saisissez pour ajuster le site généré, horodatées et associées à votre compte.
• Événements système (« system_events ») : actions significatives effectuées sur votre site (publication, modification, régénération), avec horodatage.
• Exécutions de l'éditeur (« editor_runs ») : prompt d'édition fourni, page ciblée, diff appliqué, statut de l'opération.
• Adresse IP hachée et User-Agent au moment de l'événement, conservés uniquement aux fins de sécurité, de prévention de la fraude et de débogage.

3. Finalités et bases légales

4. Durées de conservation des données

Conformément au principe de limitation de la conservation (RGPD Art. 5.1.e), chaque catégorie de données est conservée pour la durée strictement nécessaire à sa finalité. À l'issue de cette durée, les données sont supprimées ou anonymisées de manière irréversible.

À l'expiration de ces durées, les données sont soit supprimées définitivement, soit archivées de manière sécurisée et accessible uniquement en cas d'obligation légale (notamment fiscale et comptable).

Vous pouvez à tout moment demander la suppression anticipée de vos données en nous écrivant à product@thelauncher.ai, sous réserve de nos obligations légales de conservation (notamment comptables).

5. Nos sous-traitants et autres destinataires

Nous faisons appel aux prestataires ci-dessous pour faire fonctionner le service. Cette liste est publique et tenue à jour. OpenRouter, qui nous fournit l'accès aux modèles, applique un accord de traitement des données (DPA) intégré à ses conditions, avec des clauses contractuelles types au sens de l'article 46 du RGPD. Pour les autres prestataires hors Union européenne, la colonne « Lieu de traitement » indique où les données sont traitées.

Nous ne vendons pas vos données. Nous demandons à nos prestataires de ne pas les utiliser pour leurs propres besoins. Si cette liste change, nous la mettons à jour ici avant que le changement prenne effet.

6. Plateformes tierces : réseaux sociaux et présence numérique

TheLauncher intègre des API tierces pour publier et synchroniser du contenu sur les comptes professionnels que vous nous autorisez à gérer. Ces intégrations utilisent le protocole OAuth 2.0 : vous nous accordez explicitement l'accès, et vous pouvez révoquer cette autorisation à tout moment depuis votre tableau de bord ou directement sur la plateforme concernée.

• Google Search Console : soumission de sitemap, lecture des données de performance de recherche.
• Google Business Profile : publication de posts, mise à jour des informations, lecture des avis et statistiques.
• LinkedIn (Pages Entreprise) : publication de contenu sur la page LinkedIn de votre entreprise, lecture des données d'administration de page, lecture des statistiques de publication. Nous n'accédons jamais à vos contacts ou relations LinkedIn personnelles, et nous ne réalisons aucune action de prospection automatisée.
• Facebook (Pages) : publication de contenu et lecture des statistiques de page, sous le même principe d'autorisation explicite.
• TikTok : publication des vidéos que vous avez validées et lecture des statistiques de votre compte et de vos vidéos. Voir le détail ci-dessous.
• YouTube : publication de nos propres vidéos sur notre propre chaîne. Voir le détail ci-dessous.

Les jetons d'accès (tokens) délivrés par ces plateformes sont chiffrés au repos dans notre base de données et ne sont jamais transmis à un tiers. Nous traitons les données récupérées uniquement aux fins de gestion de votre présence numérique convenue contractuellement, et conformément aux conditions d'utilisation de chaque plateforme (notamment celles de LinkedIn pour les données issues de la Community Management API).

TikTok

Si vous connectez un compte TikTok à votre espace TheLauncher (bouton « Se connecter avec TikTok », service Login Kit de TikTok), vous nous autorisez explicitement, sur la page d'autorisation de TikTok, à accéder aux données suivantes, et uniquement à celles-ci :

• Profil : identifiant du compte TikTok propre à notre application (open_id), photo de profil, nom affiché, nom d'utilisateur (@), lien vers le profil, statut « compte vérifié ».
• Statistiques du compte : nombre d'abonnés, d'abonnements, de « j'aime » et de vidéos.
• Vos vidéos publiques : identifiant, date, titre, image de couverture, lien, durée, et leurs nombres de vues, de « j'aime », de commentaires et de partages.
• Publication : la permission de publier sur votre compte les vidéos que vous avez validées.

Nous n'accédons pas à vos messages privés, à la liste de vos abonnés, à vos brouillons ni à votre mot de passe TikTok.

Ce que nous en faisons. Ces données servent uniquement à afficher dans votre espace le compte connecté (pour que vous sachiez toujours où une vidéo sera publiée), à publier sur TikTok les vidéos que vous avez vous-même validées avec les réglages que vous avez choisis (légende, visibilité, commentaires, Duo, Collage, mention de contenu commercial, mention de contenu généré par IA), à suivre l'état de la publication, et à vous montrer les résultats de vos vidéos et de votre compte dans votre espace et vos rapports. Aucune vidéo n'est envoyée à TikTok sans votre clic sur « Publier sur TikTok » ou « Programmer la publication » sur la page de publication.

Ce que nous n'en faisons pas. Nous ne vendons pas, ne louons pas et ne partageons pas vos données TikTok. Nous ne les utilisons pas à des fins publicitaires, de profilage ou de prospection, ni pour entraîner des modèles d'intelligence artificielle. Nous n'ajoutons aucun logo, filigrane ou message promotionnel à vos vidéos.

Base légale. Votre consentement explicite donné sur la page d'autorisation de TikTok (Art. 6.1.a), que vous pouvez retirer à tout moment, et l'exécution du contrat (Art. 6.1.b) pour la publication et le suivi que vous nous confiez.

Sécurité. Les jetons d'accès TikTok sont chiffrés au repos (AES-256-GCM) dans notre base de données. Les données TikTok sont échangées directement entre nos serveurs et l'API officielle de TikTok. Les vidéos à publier sont mises à disposition de TikTok depuis nos serveurs le temps de leur publication.

Durées de conservation.

• Jetons d'accès et de rafraîchissement : tant que la connexion est active, puis révocation auprès de TikTok et suppression immédiates lorsque vous déconnectez le compte, sur votre demande ou à la résiliation.
• Profil, statistiques et liste de vidéos : mis à jour chaque jour tant que la connexion est active, puis supprimés au plus tard 30 jours après la déconnexion ou la résiliation.
• Preuve de votre validation de chaque publication (compte, date et heure, réglages choisis, adresse IP hachée) : 12 mois après la validation, pour pouvoir répondre à une contestation.
• Copies des vidéos sur nos serveurs : supprimées 30 jours après la publication, sauf si elles font aussi partie du contenu de votre site.

Déconnexion et suppression. Vous pouvez déconnecter votre compte TikTok à tout moment depuis votre espace TheLauncher (Mes sites, puis TikTok, puis « Déconnecter ») : nous révoquons alors l'accès auprès de TikTok et supprimons vos jetons immédiatement, puis les autres données TikTok dans les délais ci-dessus. Vous pouvez aussi retirer l'accès depuis l'application TikTok (paramètres de confidentialité, gestion des autorisations des applications), ou nous écrire à product@thelauncher.ai pour demander la suppression de vos données TikTok. Les vidéos déjà publiées restent sur votre compte TikTok : vous pouvez les supprimer directement dans TikTok.

L'utilisation de TikTok reste soumise aux conditions d'utilisation et à la politique de confidentialité de TikTok. TheLauncher n'est ni affilié à TikTok ni approuvé par TikTok.

YouTube

TheLauncher utilise les services d'API YouTube (YouTube API Services) pour publier ses propres vidéos courtes sur sa propre chaîne YouTube, @thelauncher-ai. Cet outil est interne : il ne se connecte à aucun autre compte YouTube que le nôtre et il n'est proposé à aucun client.

Quand vous regardez nos vidéos sur YouTube, YouTube applique ses propres règles : les conditions d'utilisation de YouTube et les règles de confidentialité de Google.

Données traitées : par les services d'API YouTube, nous ne collectons aucune donnée sur les personnes qui regardent nos vidéos. Nous conservons uniquement, pour notre propre chaîne, l'identifiant de chaque vidéo publiée, sa date de publication et son statut (publique ou privée). Le jeton d'accès est conservé dans un fichier accessible au seul opérateur et n'est transmis à aucun tiers.

Révocation et suppression : l'autorisation donnée à notre outil peut être retirée à tout moment sur la page des autorisations de votre compte Google. Le retrait supprime notre accès ; nous effaçons alors le jeton d'accès conservé. Pour toute question ou demande de suppression, écrivez à product@thelauncher.ai. TheLauncher n'est ni affilié à YouTube ni approuvé par YouTube.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement

Pour exercer ces droits : product@thelauncher.ai

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies

Ce site utilise Plausible Analytics, un outil d'analyse qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Aucun bandeau cookie n'est nécessaire pour ce traitement (exempt selon les recommandations de la CNIL).

Le bouton de chat « Discuter avec nous » (Brevo Conversations) ne charge son script que lorsque vous cliquez dessus pour ouvrir le chat, jamais avant et jamais automatiquement. Une fois ouvert, il dépose un cookie technique nécessaire au bon fonctionnement du chat (répartition de charge du serveur), sans finalité publicitaire ni de mesure d'audience.

Voir notre politique cookies pour plus de détails.