Politique de confidentialité
Ce document décrit exactement ce que nous savons de toi, ce que nous n'avons aucun moyen de savoir, et comment reprendre la main. Il est écrit pour être lu, pas pour couvrir.
1. Responsable du traitement
ARKO GROUP LLC, Nouveau-Mexique (États-Unis), n° 0008035007. Contact : marius@arko-media.com. Aucun délégué à la protection des données n'est désigné, le traitement ne l'imposant pas.
2. Ce que nous collectons
| Donnée | Origine | Pourquoi | Base légale (RGPD) |
|---|---|---|---|
| Prénom, nom, adresse électronique | Formulaire d'inscription | Créer et identifier ton compte | Exécution du contrat |
| Empreinte d'authentification et sels cryptographiques | Calculés dans ton navigateur | Vérifier ton mot de passe sans le connaître | Exécution du contrat |
| Jetons de session (sous forme d'empreinte) | Généré à la connexion | Te garder connecté | Exécution du contrat |
| Type de navigateur associé à la session | En-tête HTTP | Repérer une session anormale | Intérêt légitime, sécurité |
| Coffre chiffré (contenant tes clés d'API) | Chiffré dans ton navigateur | Te les restituer d'une session à l'autre | Exécution du contrat |
| Campagnes chiffrées (mots-clés, concepts, réglages) | Chiffrées dans ton navigateur | Reprendre un brouillon | Exécution du contrat |
| Nom et statut des campagnes, dates | Généré à l'usage | Afficher ta liste de campagnes | Exécution du contrat |
| Outils qui t'intéressent | Ton clic sur un outil à venir | Décider quoi construire ensuite | Intérêt légitime |
| Compteur de tentatives par adresse | Généré à la connexion | Bloquer les attaques par force brute | Intérêt légitime, sécurité |
Nous ne collectons ni donnée bancaire, ni numéro de téléphone, ni adresse postale, ni donnée sensible au sens de l'article 9 du RGPD.
3. Ce que nous ne pouvons pas savoir
Trois catégories de données ne nous sont, techniquement, jamais accessibles.
- Ton mot de passe. Il ne quitte pas ton navigateur. Nous ne recevons qu'une empreinte dérivée, elle-même ré-empreintée avant stockage. Elle ne permet ni de retrouver le mot de passe, ni de déchiffrer quoi que ce soit.
- Tes clés d'API Google et TrendTrack. Elles sont chiffrées en AES-256-GCM dans ton navigateur, avec une clé dérivée de ton mot de passe qui ne nous est jamais transmise. Nous ne stockons qu'un bloc chiffré illisible pour nous.
- Tes visuels générés. Ils sont produits par ton navigateur, en dialogue direct avec Google, et ne transitent jamais par nos serveurs. Ils sont conservés chiffrés dans la mémoire locale de ton navigateur (IndexedDB), sur ton appareil uniquement.
La contrepartie est réelle : en cas de perte du mot de passe, personne, nous compris, ne peut restaurer ce contenu.
4. Le registre d'inscriptions
À la création d'un compte, tes prénom, nom, adresse électronique, la date et l'outil qui t'intéresse sont recopiés dans une feuille de calcul Google Sheets que nous détenons. Elle sert à mesurer l'usage du portail et, éventuellement, à te recontacter au sujet de nos outils.
Base légale : intérêt légitime. Tu peux t'y opposer à tout moment en écrivant à marius@arko-media.com. Cette copie survit à la suppression de ton compte tant que tu ne demandes pas son effacement, et c'est pour cela que nous te le disons ici.
Aucune prospection commerciale par courriel n'est envoyée à ce jour. Si nous en envoyions, ce serait avec ton consentement préalable et un lien de désabonnement dans chaque message, conformément au CAN-SPAM Act et au RGPD.
5. Qui d'autre voit ces données
Nous ne vendons ni ne louons aucune donnée. Nous n'en partageons pas à des fins publicitaires. Interviennent uniquement les prestataires suivants :
| Prestataire | Rôle | Ce qu'il voit | Lieu |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement, base de données, réseau | Toutes les données du tableau 2, sous leur forme stockée | États-Unis, réseau mondial |
| Google LLC (Sheets, Apps Script) | Registre d'inscriptions | Prénom, nom, adresse, date | États-Unis |
| Tella (Standard Company, Inc.) | Lecteur des vidéos de démonstration | Adresse IP et données de lecture, s'il est chargé | États-Unis |
Deux fournisseurs interviennent sans passer par nous, parce que ton navigateur les appelle directement avec tes propres clés : Google (API Gemini) et TrendTrack. Ce que tu leur envoies relève de leurs politiques respectives, que nous t'invitons à lire.
Nous pouvons également transmettre des données si la loi nous y contraint, ou pour faire valoir nos droits.
6. Transferts hors Union européenne
Nos prestataires sont établis aux États-Unis. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification au EU-U.S. Data Privacy Framework lorsque le prestataire y adhère. Tu peux nous demander copie des garanties applicables.
7. Combien de temps
- Compte, coffre, campagnes : jusqu'à suppression par toi. Un compte inactif depuis trois ans est supprimé après un avertissement par courriel.
- Sessions : trente jours, puis expiration automatique.
- Compteurs de tentatives : moins de vingt-quatre heures.
- Registre d'inscriptions : jusqu'à ta demande de suppression.
- Galerie locale : sur ton appareil, jusqu'à ta déconnexion, ta suppression de campagne, l'effacement des données du navigateur, ou le dépassement du plafond de 700 Mo qui retire les campagnes les plus anciennes.
8. Tes droits
Selon ton pays de résidence, tu disposes de tout ou partie des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, et droit de ne pas subir de décision automatisée. Nous n'appliquons aucune décision automatisée produisant des effets juridiques.
Résidents de Californie (CCPA/CPRA) : droit de savoir, de supprimer, de corriger, et de refuser la « vente » ou le « partage » de données. Nous ne vendons ni ne partageons de données personnelles au sens de cette loi, et ne l'avons jamais fait. Exercer ces droits n'entraîne aucune discrimination.
Résidents du Canada (LPRPDE), du Brésil (LGPD), de l'Espace économique européen et du Royaume-Uni (RGPD) : droits équivalents, exerçables de la même manière.
Pour exercer un droit, écris à marius@arko-media.com depuis l'adresse associée à ton compte. Nous répondons sous trente jours. Tu peux aussi supprimer toi-même ton compte, ce qui vaut effacement immédiat, sans délai ni intermédiaire.
Tu peux introduire une réclamation auprès de ton autorité de contrôle : la CNIL en France, l'ANPD au Brésil, le Commissariat à la protection de la vie privée au Canada.
9. Sécurité
Les échanges sont chiffrés en transit (HTTPS/TLS). Les mots de passe ne sont jamais stockés. Les clés d'API et les campagnes sont chiffrées de bout en bout, sans que nous détenions la clé. Les jetons de session sont stockés sous forme d'empreinte, dans un cookie inaccessible au JavaScript. Les tentatives de connexion sont limitées.
Aucun système n'est infaillible. En cas de violation présentant un risque pour tes droits, nous informerons les autorités compétentes et les personnes concernées dans les délais légaux, soit soixante-douze heures pour le RGPD.
10. Mineurs
Le service s'adresse aux personnes majeures agissant à titre professionnel. Nous ne collectons pas sciemment de données concernant des mineurs de moins de seize ans. Si tu constates qu'un mineur nous a transmis des données, écris-nous : elles seront supprimées.
11. Modifications
Cette politique peut évoluer. La date de mise à jour figure en tête de page. Une modification substantielle est signalée par courriel ou à la connexion.