Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Cette politique explique quelles données personnelles Citelio traite, pourquoi, avec qui elles sont partagées et quels sont vos droits.

1. Responsable du traitement

Florian MARTIN EI, 112 T rue du Faubourg Saint-Jean, appartement 104, 45000 Orléans, France, SIREN 848 003 604. Contact pour toute question sur vos données : citelio.app@gmail.com.

Pour les données que nos clients professionnels confient au service (par exemple les comptes des collègues qu’ils invitent), l’éditeur agit en qualité de sous-traitant de ce client, selon l’article 12 des CGV.

2. Données traitées

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible) ou identifiant de connexion Google, rôle, préférences.
• Espaces suivis : nom de la marque, site web, secteur, marchés, concurrents, questions suivies, tâches et livrables.
• Réponses des assistants IA : texte des réponses obtenues pour vos questions, marques et sources citées.
• Outils Google connectés (si vous les connectez) : jetons d’accès en lecture seule, conservés chiffrés ; statistiques Google Analytics 4 (sessions, conversions et chiffre d’affaires par source et page d’arrivée) et requêtes Search Console (impressions, clics, position par requête et par page).
• Facturation : raison sociale, adresse de facturation, historique des abonnements et factures. Les données de carte bancaire sont traitées uniquement par Stripe.
• Données techniques : adresse IP et journaux techniques nécessaires à la sécurité et au fonctionnement du service.

3. Finalités et bases légales

• Fournir le service souscrit : collecte, analyse, tableaux de bord, audits, assistant, e-mails de service et récapitulatifs (exécution du contrat).
• Gérer les abonnements, la facturation et la comptabilité (exécution du contrat et obligations légales).
• Assurer la sécurité du service, prévenir les abus et limiter le nombre de requêtes (intérêt légitime).
• Répondre à vos demandes d’assistance et de contact (intérêt légitime ou mesures précontractuelles).

Citelio ne vend pas vos données, ne fait pas de publicité ciblée et n’utilise pas vos données pour entraîner ses propres modèles.

4. Données issues des API Google

Lorsque vous connectez Google Analytics 4 ou la Search Console, Citelio demande uniquement un accès en lecture seule. Ces données servent exclusivement à afficher vos indicateurs dans votre espace, à proposer des questions à suivre et à produire, à votre demande, les audits et analyses du service. Pour ces analyses, des extraits agrégés peuvent être transmis à Anthropic, qui ne les utilise pas pour entraîner ses modèles. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni consultées par un humain sans votre accord, sauf obligation légale ou nécessité de sécurité.

L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). Vous pouvez révoquer l’accès à tout moment depuis l’onglet Connecteurs ou depuis la page Autorisations de votre compte Google ; les données synchronisées sont alors supprimées sur simple demande.

5. Destinataires et sous-traitants

Vos données sont accessibles à l’éditeur et aux utilisateurs que vous invitez dans votre espace. Elles sont confiées aux prestataires suivants, uniquement pour fournir le service :

Les questions envoyées aux assistants IA sont celles que vous choisissez de suivre : n’y mettez pas de données personnelles. Dans le cadre d’un programme de partage de données d’OpenAI, les questions suivies et les réponses envoyées à OpenAI pour analyse peuvent être utilisées par OpenAI pour améliorer ses modèles ; ces questions sont rédigées en langage naturel, par vous ou proposées par Citelio comme aide à la décision, et ne reprennent ni vos identifiants, ni les données de vos outils Google.

6. Transferts hors de l’Union européenne

Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Compte et espaces : pendant toute la durée d’utilisation du service, puis suppression sur demande ou au plus tard 3 ans après la dernière activité.
• Jetons d’accès Google : jusqu’à la déconnexion de l’outil ou la suppression de l’espace.
• Factures et pièces comptables : 10 ans (obligation légale).
• Sauvegardes de la base de données : 14 jours glissants.
• Journaux techniques : quelques semaines au plus.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés sous forme irréversible, jetons d’accès chiffrés au repos, serveur protégé par pare-feu, base de données non exposée sur internet, sauvegardes quotidiennes et accès d’administration limités.

9. Cookies et stockage local

Citelio n’utilise que des cookies strictement nécessaires : maintien de votre session de connexion et protection contre les requêtes frauduleuses. Le service enregistre aussi dans votre navigateur quelques préférences d’affichage (visite guidée déjà vue, reprise d’une inscription en cours). Aucun cookie publicitaire ni de mesure d’audience n’est déposé ; aucun consentement n’est donc requis. Les polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google.

10. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à citelio.app@gmail.com ; une réponse vous est apportée sous un mois. Si vous êtes l’utilisateur d’un espace créé par un client professionnel, votre demande peut aussi être adressée à ce client.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Modifications

Cette politique peut évoluer. En cas de changement important, les utilisateurs en sont informés par e-mail ou dans le service avant son entrée en vigueur.