Politique de confidentialité

1. Introduction

Cette Politique de confidentialité explique comment Autodeus Technologies Private Limited (« Reepl », « nous » ou « notre »), exploitant de reepl.io et app.reepl.io, collecte, utilise, divulgue et protège les données personnelles lorsque vous utilisez nos services.

Nous nous engageons à protéger votre vie privée conformément au règlement général sur la protection des données de l’UE (règlement (UE) 2016/679) (« RGPD »), au règlement général sur la protection des données du Royaume-Uni (« UK GDPR ») et à toutes les autres lois applicables en matière de protection des données.

Pour toute question concernant cette politique ou nos pratiques de confidentialité, contactez-nous aux coordonnées de la section 14.

2. Qui sommes-nous

Aux fins des lois applicables sur la protection des données, le responsable du traitement est :

Numéro d’identification de la société (CIN) : U72900GJ2017PTC098295
E-mail : privacy@reepl.io

3. Données collectées

Nous collectons et traitons les catégories de données personnelles suivantes :

3.1 Données du compte

Lorsque vous créez un compte ou vous connectez, nous collectons :

• Nom complet et adresse e-mail
• Photo de profil (si fournie)
• Identifiants de mot de passe (stockés sous forme chiffrée ; nous n’avons jamais accès à votre mot de passe en clair)
• Préférences du compte et paramètres de langue
• Date de création du compte et horodatage de la dernière connexion

3.2 Données LinkedIn® et des réseaux sociaux

Lorsque vous connectez un compte LinkedIn® ou une autre plateforme sociale à Reepl, nous collectons et traitons les données auxquelles vous nous autorisez expressément à accéder via les API officielles de ces plateformes, notamment :

• Informations publiques de votre profil (nom, titre, photo de profil, fonction)
• Contenus que vous avez publiés, tels que des publications et des articles
• Activités d’interaction que vous choisissez d’importer (commentaires ou réactions), lorsque vous les activez dans vos paramètres de confidentialité
• Identifiants du compte nécessaires à l’authentification de votre connexion

Nous n’accédons qu’aux autorisations spécifiques que vous accordez. Vous pouvez révoquer cet accès à tout moment en déconnectant l’intégration dans Reepl ou directement sur la plateforme concernée.

3.3 Données de contenu

Données que vous créez ou téléversez en utilisant Reepl, notamment :

• Brouillons de publications, modèles et contenus programmés
• Créations de carrousels et fichiers multimédias
• Commentaires, notes et idées de contenu
• Paramètres du kit de marque et du profil de style rédactionnel

3.4 Données d’abonnement et de facturation

Lorsque vous souscrivez un abonnement, nous collectons :

• Formule d’abonnement et cycle de facturation
• Statut du paiement et identifiants de transaction

Nous ne stockons pas les informations complètes des cartes de paiement. Le traitement est assuré par notre prestataire de paiement tiers, responsable de la sécurité de vos informations de paiement selon sa propre politique de confidentialité et les obligations PCI DSS applicables.

3.5 Données d’utilisation et techniques

Nous collectons des données techniques sur votre interaction avec nos services, notamment :

• Adresse IP et localisation géographique approximative (pays/région)
• Type de navigateur, version et système d’exploitation
• Pages consultées, fonctionnalités utilisées et actions effectuées dans l’application
• Durée des sessions et fréquence d’utilisation
• Journaux d’erreurs et données de performance

3.6 Cookies et données de suivi

Nous utilisons des cookies et des technologies similaires comme décrit à la section 10 ci-dessous.

3.7 Données d’assistance et de communication

Lorsque vous contactez l’assistance ou communiquez avec nous, nous conservons les échanges, y compris vos coordonnées et le contenu de vos messages.

3.8 Données de l’extension de navigateur

L’extension de navigateur Reepl pour Chrome et Edge fonctionne sur linkedin.com, x.com et twitter.com. Cette section explique ce qu’elle lit sur ces pages, ce qu’elle envoie à Reepl et ce qu’elle conserve dans votre navigateur.

Lorsque vous demandez un brouillon. L’extension ne lit que le contenu nécessaire au brouillon demandé :

• Sur LinkedIn® : la publication que vous commentez (son texte, ses images, ainsi que le nom, le titre et le lien de profil de son auteur), le fil de commentaires auquel vous répondez, ou la conversation de messages que vous avez ouverte, avec le nom de l’autre personne et les informations de profil affichées pour elle (comme le titre, la localisation et l’entreprise).
• Sur X : la publication et les publications précédentes du fil auquel vous répondez (noms des auteurs, identifiants et texte), ou la discussion X que vous avez ouverte : jusqu’aux 20 derniers messages sous forme de texte, avec les noms affichés dans la conversation. Pour les liens partagés dans une discussion, nous lisons le titre visible et uniquement l’adresse web jusqu’à la fin du chemin, jamais ce qui suit un point d’interrogation ou un dièse. Les images, vidéos et autres médias ne sont pas lus.
• Le style ou la consigne que vous choisissez ou saisissez pour le brouillon.

Nous envoyons ce contenu aux serveurs de Reepl avec votre connexion afin de créer le brouillon. Nos serveurs le transmettent à un fournisseur de modèles de langage d’IA agissant pour notre compte (voir la section 5.1) et vous renvoient le brouillon au fil de l’eau. Nous ne conservons ni le contenu lu par l’extension pour rédiger un brouillon, ni le brouillon lui-même. Nous gardons seulement la trace qu’un brouillon a été produit, par exemple la date, la fonction utilisée et les crédits consommés, afin de gérer votre offre et vos limites. Si vous avez connecté votre propre clé d’un fournisseur d’IA, le contenu est envoyé à ce fournisseur dans le cadre de votre propre accord avec lui.

Lorsque vous envoyez quelque chose sur LinkedIn®. Lorsque vous cliquez sur Commenter, Envoyer ou Publier sur LinkedIn®, ou appuyez sur Entrée pour envoyer un message, l’extension envoie à Reepl le texte que vous envoyez. Cela se produit que Reepl ait aidé à le rédiger ou non. Il est transmis avec les informations sur son destinataire : le nom et l’identifiant de profil LinkedIn® de l’auteur de la publication ou du destinataire du message et, pour les messages, le lien de sa photo. Nous l’utilisons pour compter votre activité dans votre série et vos statistiques, pour afficher votre activité avec un contact dans Reepl et pour enregistrer dans votre compte Reepl les publications que vous publiez ou programmez depuis la zone de publication de LinkedIn®. Le texte des commentaires et des messages que vous envoyez est conservé dans votre compte Reepl tant que le compte existe. Si vous avez connecté une intégration qui utilise cette activité, comme un CRM, le texte du commentaire ou du message et les coordonnées du contact peuvent lui être transmis pour les workflows que vous avez configurés.

Statistiques LinkedIn®. Tant que vous êtes connecté et que votre fil d’accueil LinkedIn® est ouvert, l’extension lit les deux chiffres que LinkedIn® affiche pour les visiteurs du profil et les impressions des publications, et les envoie à Reepl, au plus environ une fois par jour ou lorsqu’ils changent, afin d’afficher vos statistiques.

Pendant que vous saisissez. Pour proposer le menu « / », l’extension vérifie, dans votre navigateur, si ce que vous saisissez dans les zones de message et de commentaire de LinkedIn® et dans les zones de réponse et de discussion de X commence par « / ». Rien n’est envoyé à Reepl tant que vous ne choisissez pas un élément du menu.

L’assistant Reepl et les autres outils de la barre latérale. Les messages que vous envoyez à l’assistant Reepl dans la barre latérale, et les fichiers que vous joignez, sont envoyés à Reepl et traités par des fournisseurs d’IA pour vous répondre. L’assistant conserve une trace temporaire de chaque demande pendant son traitement, jusqu’à sept jours, et peut enregistrer de courtes informations que vous lui indiquez pour vous aider dans de prochaines conversations. Les publications que vous rédigez dans l’éditeur de la barre latérale sont enregistrées comme brouillons dans votre compte Reepl et publiées ou programmées sur LinkedIn® via la connexion que vous avez configurée. Si vous ouvrez l’Évaluateur de publications sur le site d’outils de Reepl, le texte que vous évaluez (jusqu’à 2 000 caractères) est transmis à ce site dans l’adresse web. La dictée vocale utilise le service de reconnaissance vocale de votre navigateur ; Reepl ne reçoit que le texte obtenu.

Ce qui reste dans votre navigateur. L’extension conserve dans votre navigateur : vos jetons de connexion (dans le stockage synchronisé de l’extension, que votre navigateur peut synchroniser entre vos appareils), les informations de votre compte (nom, e-mail, offre et lien LinkedIn®), vos paramètres et votre bibliothèque de prompts, vos conversations récentes avec l’assistant (jusqu’à 50), des traces temporaires de la consigne et du dernier commentaire généré pour chaque zone de commentaire ou de message (jusqu’à sept jours) et vos brouillons de publications. Se déconnecter efface vos jetons de connexion, les informations de votre compte et vos préférences. Supprimer l’extension efface tout ce qu’elle a enregistré.

Si vous la désinstallez. Lorsque vous désinstallez l’extension, votre navigateur ouvre une page web de Reepl dont l’adresse contient votre e-mail et votre identifiant d’utilisateur Reepl, afin que nous puissions reconnaître votre compte sur cette page.

Votre contrôle. Reepl n’envoie jamais de commentaire, de réponse ni de message à votre place : les brouillons apparaissent dans la zone de la page et c’est vous qui décidez de les modifier et de les envoyer. Vous pouvez arrêter l’extension à tout moment en la désactivant ou en la supprimant dans les paramètres d’extensions de votre navigateur (chrome://extensions ou edge://extensions), et vous pouvez supprimer votre compte Reepl comme décrit à la section 8.

4. Utilisation de vos données

Nous utilisons les données personnelles aux fins suivantes, chacune reposant sur une base légale au titre de l’article 6 du RGPD :

Lorsque nous invoquons des intérêts légitimes, nous avons évalué que vos droits et intérêts ne prévalent pas sur les nôtres. Vous pouvez vous opposer à tout moment à un traitement fondé sur des intérêts légitimes (voir la section 9).

Lorsque nous nous fondons sur votre consentement (par exemple pour les cookies d’analyse et l’enregistrement des sessions), vous pouvez le retirer à tout moment sans remettre en cause la légalité du traitement antérieur. Gérez vos préférences dans Paramètres > Données et confidentialité dans l’application, ou via notre bandeau de consentement aux cookies.

5. Partage de vos données

Nous ne vendons, ne louons ni n’échangeons vos données personnelles. Nous les partageons uniquement dans les circonstances suivantes :

5.1 Prestataires de services (sous-traitants)

Nous faisons appel à des prestataires tiers de confiance qui traitent les données exclusivement pour notre compte et selon nos instructions, dans le cadre d’accords écrits de traitement des données. Il s’agit notamment de fournisseurs de :

• Infrastructure cloud et hébergement
• Authentification et gestion des identités
• Traitement des paiements
• Envoi d’e-mails transactionnels et marketing
• Analyses et enregistrement des sessions (avec votre consentement)
• Services d’intelligence artificielle et de modèles de langage (pour les fonctionnalités assistées par IA)
• Outils d’assistance client

Pour l’extension de navigateur, le contenu décrit à la section 3.8 est traité par des fournisseurs de modèles de langage d’IA agissant pour notre compte. Nous utilisons actuellement Microsoft Azure OpenAI comme fournisseur principal et Cloudflare Workers AI comme solution de secours pour les brouillons de commentaires et de messages LinkedIn®. Si vous choisissez un autre modèle ou connectez votre propre clé, le contenu est envoyé à ce fournisseur (par exemple OpenAI, Anthropic ou Google).

Nous tenons à jour une liste de nos sous-traitants ultérieurs. Pour la demander, contactez-nous à l’adresse indiquée dans la section 14.

5.2 Plateformes de réseaux sociaux

Lorsque vous connectez une plateforme tierce (comme X/Twitter), les données sont échangées avec celle-ci conformément aux autorisations que vous avez accordées ainsi qu’à ses propres conditions et politique de confidentialité.

5.3 Divulgation légale et réglementaire

Nous pouvons divulguer des données personnelles lorsque la loi, une décision de justice ou une autorité de régulation compétente l’exige, ou lorsque nous estimons raisonnablement que cela est nécessaire pour protéger nos droits, votre sécurité ou celle d’autrui.

5.4 Transferts d’entreprise

En cas de fusion, d’acquisition ou de vente de la totalité ou d’une partie substantielle de nos actifs, les données personnelles peuvent être transférées à l’acquéreur, sous réserve des mêmes protections que celles décrites dans cette politique.

6. Transferts internationaux de données

Notre infrastructure principale se trouve dans l’Espace économique européen (EEE). Lorsque nous faisons appel à des prestataires établis hors de l’EEE, notamment aux États-Unis, nous utilisons un ou plusieurs des mécanismes suivants pour garantir un niveau de protection adéquat :

• Décisions d’adéquation de la Commission européenne
• Clauses contractuelles types (CCT) approuvées par la Commission européenne
• Règles d’entreprise contraignantes lorsqu’elles s’appliquent

Pour en savoir plus sur les garanties spécifiques d’un transfert particulier, contactez-nous.

7. Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités de leur collecte ou selon les exigences de la loi applicable.

Lorsque vous demandez la suppression de votre compte, nous lançons immédiatement une suppression logique et supprimons définitivement vos données personnelles sous 30 jours, sous réserve des obligations de conservation légale. Une fois supprimées définitivement, vos données ne peuvent plus être récupérées.

8. Suppression du compte et droit à l’effacement

Vous pouvez supprimer votre compte à tout moment dans Paramètres > Compte > Supprimer le compte.

Veuillez noter qu’après l’envoi d’une demande de suppression :

• Votre compte sera immédiatement désactivé. Vous ne pourrez plus vous connecter une fois la demande envoyée.
• Vous ne pourrez pas créer un nouveau compte avec la même adresse e-mail. Cette restriction protège l’intégrité de notre programme d’essai gratuit.
• Toutes les données personnelles seront définitivement supprimées sous 30 jours après votre demande.
• Si vous avez un abonnement payant actif, il sera résilié à la fin de la période de facturation en cours. Vous conserverez l’accès aux fonctionnalités payantes jusqu’à cette date.

Si vous pensez avoir demandé la suppression par erreur, contactez notre équipe d’assistance dès que possible. Une récupération peut être possible pendant la période initiale, avant la suppression définitive.

9. Vos droits au titre du RGPD

Sous réserve de la loi applicable et de certaines exceptions, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès (article 15) : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet et des informations sur leur utilisation.
• Droit de rectification (article 16) : Vous pouvez demander la correction des données personnelles inexactes ou incomplètes que nous détenons à votre sujet. La plupart des données du compte sont modifiables directement dans l’application.
• Droit à l’effacement (article 17) : Vous pouvez demander la suppression de vos données personnelles lorsqu’aucune raison impérieuse ne justifie la poursuite du traitement. Exercez ce droit via la suppression du compte décrite dans la section 8 ou en nous contactant.
• Droit à la limitation du traitement (article 18) : Vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances, par exemple lorsque vous contestez leur exactitude.
• Droit à la portabilité des données (article 20) : Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine, ou leur transmission à un autre responsable lorsque cela est techniquement possible.
• Droit d’opposition (article 21) : Vous pouvez vous opposer à tout moment au traitement fondé sur des intérêts légitimes, y compris au profilage, ainsi qu’au traitement à des fins de prospection directe.
• Droit de retirer le consentement (article 7(3)) : Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Le retrait ne remet pas en cause la légalité du traitement antérieur.
• Droits relatifs aux décisions automatisées (article 22) : Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou d’importance similaire pour vous. L’IA ne fait que des suggestions ; toutes les décisions de publication et de contenu vous appartiennent.

Pour exercer ces droits, contactez-nous à l’adresse de la section 14. Nous répondrons dans un délai d’un mois calendaire après réception d’une demande vérifiable. Dans les cas complexes, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en informerons.

Nous pouvons devoir vérifier votre identité avant de traiter une demande. Les demandes raisonnables ne sont pas facturées.

10. Cookies et technologies de suivi

Nous utilisons des cookies et technologies similaires aux fins suivantes :

• Cookies strictement nécessaires : Indispensables au fonctionnement de la plateforme, notamment les jetons d’authentification de session et les cookies de sécurité. Ils ne peuvent pas être refusés.
• Cookies d’analyse et de performance : Ils nous aident à comprendre l’utilisation du service, les fonctions les plus utilisées et les améliorations nécessaires. Ils incluent les outils d’enregistrement des sessions et ne sont activés qu’avec votre consentement.
• Cookies marketing : Ils mesurent l’efficacité de nos campagnes et permettent d’afficher du contenu pertinent sur le web. Ils ne sont activés qu’avec votre consentement.

Pour la liste complète des cookies déposés par nous et nos prestataires, leur finalité et leur durée, consultez notre Politique relative aux cookies.

Gérez vos préférences via le bandeau de consentement aux cookies affiché à votre première visite, ou à tout moment dans Paramètres > Données et confidentialité dans l’application.

Pour contrôler les cookies dans votre navigateur, consultez sa documentation d’aide.

11. Confidentialité des enfants

Nos services ne s’adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données personnelles. Si vous pensez que nous avons recueilli des données d’un enfant par inadvertance, contactez-nous et nous les supprimerons rapidement.

12. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès accidentels ou illicites. Elles comprennent le chiffrement en transit et au repos, les contrôles d’accès et les revues de sécurité régulières.

Aucune transmission sur internet n’est totalement sûre. Malgré des précautions raisonnables, nous ne pouvons garantir une sécurité absolue.

Si nous constatons une violation de données susceptible de présenter un risque pour vos droits et libertés, nous informerons l’autorité de contrôle compétente sous 72 heures et, lorsque requis, les personnes concernées sans retard injustifié.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements de pratiques, de technologie, d’exigences légales ou d’autres facteurs. En cas de modification importante, nous actualiserons la date de dernière mise à jour en haut de la page et vous informerons par e-mail ou par une notification bien visible dans l’application.

Continuer à utiliser Reepl après l’entrée en vigueur d’une politique mise à jour vaut acceptation des conditions révisées.

14. Contact et réclamations

Questions sur la protection des données et demandes d’exercice de droits :
E-mail : privacy@reepl.io

Adresse postale :

Nous visons à répondre à toutes les demandes sous 30 jours.

Réclamations :
Si vous n’êtes pas satisfait du traitement de vos données ou de notre réponse, vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données. Dans l’Union européenne, trouvez votre autorité nationale sur edpb.europa.eu. Au Royaume-Uni, l’autorité compétente est l’Information Commissioner’s Office (ICO), sur ico.org.uk.

Cette politique a été établie conformément au règlement (UE) 2016/679 (RGPD) et au RGPD du Royaume-Uni.