Politique de confidentialité

Date d'entrée en vigueur : 15 octobre 2025

Dernière mise à jour : 12 novembre 2025

1. Introduction

Content24 (« nous », « notre » ou « nos ») est une plateforme de génération de contenu par IA exploitée par CONTENT24 TECHNOLOGIES LIMITED. Nous nous engageons à protéger votre vie privée et vos données personnelles. La présente Politique de confidentialité explique comment nous collectons, utilisons, traitons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de génération de contenu par IA (le « Service »).

Cette Politique de confidentialité est conçue pour respecter les exigences applicables en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD) (UE) 2016/679, la Loi européenne sur l'IA (Règlement (UE) 2024/1689) et les autres lois applicables en matière de protection des données.

En utilisant notre Service, vous acceptez la collecte et l'utilisation des informations conformément à la présente Politique de confidentialité.

2. Responsable du traitement

Nom de la société : CONTENT24 TECHNOLOGIES LIMITED.

Opérant sous le nom : Content24.

Enregistrée à : 34 Falirou, 1st Floor, Office 103, 2066 Strovolos, Nicosia, Cyprus.

Contact protection des données : privacy@content24.ai.

Autorité de contrôle : Bureau du Commissaire à la protection des données personnelles (Chypre).

Pour toute question concernant cette Politique de confidentialité ou pour exercer vos droits en matière de protection des données, veuillez nous contacter à l'adresse e-mail ci-dessus.

3. Informations que nous collectons

3.1 Données personnelles que vous fournissez

Lorsque vous vous inscrivez et utilisez notre Service, nous collectons des données personnelles pouvant inclure des informations de compte, des informations de paiement et des données de contenu ou d'utilisation.

Informations de compte

Nom complet.
Adresse e-mail.
Mot de passe (stocké de manière sécurisée par chiffrement).
Pays.
Détails optionnels tels que numéro de téléphone, nom de l'entreprise, site web, adresse, code postal et avatar de profil.

Informations de paiement

Détails de facturation.
Informations sur le mode de paiement (traitées via des processeurs de paiement tiers sécurisés).
Informations d'abonnement et de transaction.

Données de contenu et d'utilisation

Contenu généré par IA (texte, images, code).
Conversations et messages de chat.
Préférences et paramètres utilisateur.
Clés API (chiffrées).
Identifiants d'intégration (chiffrés).

3.2 Données collectées automatiquement

Adresse IP.
Type et version du navigateur.
Appareil et système d'exploitation.
Données de session et analytiques.
Cookies et technologies similaires.
Horodatages de connexion et journaux d'activité.

3.3 Informations provenant de connexions tierces

Si vous vous connectez via des services tiers (Google, GitHub et fournisseurs similaires), nous pouvons recevoir des informations de profil, une adresse e-mail, une photo de profil et des jetons d'authentification.

4. Comment nous utilisons vos informations

Nous traitons vos données personnelles aux fins et sur les bases légales suivantes.

Fourniture du service (nécessité contractuelle) : fournir, maintenir et améliorer le Service. Base légale : article 6(1)(b) du RGPD.
Génération de contenu IA (nécessité contractuelle) : traiter vos demandes et générer du contenu à l'aide de modèles IA. Base légale : article 6(1)(b) du RGPD. Nous n'entraînons pas de modèles IA sur vos données.
Traitement des paiements (nécessité contractuelle et obligation légale) : traiter les paiements et gérer les abonnements. Base légale : articles 6(1)(b) et 6(1)(c) du RGPD.
Communication (intérêt légitime) : envoyer des notifications liées au service ou des réponses d'assistance. Base légale : article 6(1)(f) du RGPD.
Sécurité et prévention de la fraude (intérêt légitime et obligation légale) : protéger le Service et prévenir les abus ou la fraude. Base légale : articles 6(1)(f) et 6(1)(c) du RGPD.
Conformité légale (obligation légale) : respecter les exigences fiscales, comptables et légales. Base légale : article 6(1)(c) du RGPD.
Amélioration du service (intérêt légitime) : analyser l'utilisation et améliorer les performances du Service. Base légale : article 6(1)(f) du RGPD.

5. Services IA et traitement des données

5.1 Fournisseurs de modèles IA

Nous utilisons les fournisseurs suivants pour la génération de contenu par IA.

OpenAI (GPT, DALL-E).
Anthropic (Claude).
AWS Bedrock (Stable Diffusion).
DeepSeek.
X.AI (Grok).
Autres API intégrées de génération d'images ou de texte.

5.2 Comment les services IA traitent les données

Traitement des entrées : les prompts sont envoyés de manière sécurisée aux API de modèles IA.
Conservation : OpenAI conserve les entrées API pendant 30 jours pour la surveillance des abus ; Anthropic et d'autres conservent les données selon leurs conditions de confidentialité respectives.
Entraînement : aucune donnée personnelle n'est utilisée pour l'entraînement de l'IA.
Stockage : le contenu généré est stocké dans votre compte et peut être supprimé à tout moment.

5.3 Conformité à la Loi sur l'IA

Nous indiquons lorsque le contenu est généré par l'IA.
Pas de prise de décision automatisée affectant les utilisateurs.
Nous utilisons des fournisseurs avec atténuation des biais et contrôles de modération.
Nous surveillons la conformité aux exigences de la Loi européenne sur l'IA.

6. Partage de données et services tiers

6.1 Prestataires de services

Nous partageons des données uniquement avec des sous-traitants de confiance sous contrats conformes au RGPD.

Fournisseurs IA : OpenAI, Anthropic, AWS Bedrock, DeepSeek et X.AI.
Processeurs de paiement : Stripe, PayPal et autres.
Fournisseurs d'infrastructure : Hetzner, AWS (hébergement et stockage), Cloudflare (CDN et sécurité).
Autres services : outils e-mail, analytique et CRM.

6.2 Accords de traitement des données

Nous maintenons des accords de traitement des données (DPA) avec tous les prestataires de services pour garantir la protection des données, des finalités de traitement limitées et la conformité au RGPD.

6.3 Divulgations légales

Nous pouvons divulguer des données personnelles aux autorités légales ou gouvernementales si la loi l'exige ou lorsque cela est nécessaire pour protéger nos droits ou la sécurité des utilisateurs.

7. Transferts internationaux de données

Vos données peuvent être transférées vers des pays en dehors de l'EEE. Nous assurons la conformité par des garanties reconnues.

Cadre de protection des données UE-États-Unis (DPF) pour les entreprises américaines certifiées.
Clauses contractuelles types (CCT) pour les transferts vers des pays sans décisions d'adéquation.
Analyses d'impact des transferts (TIA) pour garantir une protection équivalente.
Garanties supplémentaires comprenant le chiffrement en transit et au repos, les contrôles d'accès et des audits réguliers.

Les emplacements de stockage des données et de traitement IA dépendent du fournisseur sélectionné et peuvent inclure des régions de l'UE ou des États-Unis.

8. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données.

Chiffrement : AES-256 pour les données au repos et TLS/SSL pour les données en transit.
Mots de passe : hachés avec bcrypt.
Cookies : chiffrés et sécurisés.
Contrôles d'accès : contrôles basés sur les rôles et MFA pour les administrateurs.
Sécurité de l'infrastructure : pare-feu, correctifs réguliers et surveillance.
Réponse aux incidents : procédures documentées pour la gestion des violations.

En cas de violation de données, nous notifierons l'autorité compétente dans les 72 heures et informerons les utilisateurs concernés sans retard injustifié, conformément aux articles 33 et 34 du RGPD.

9. Conservation des données

Nous conservons les données uniquement aussi longtemps que nécessaire pour la prestation du service, la conformité légale et les opérations de sécurité.

Données de compte : jusqu'à la suppression du compte.
Contenu généré : jusqu'à la suppression par l'utilisateur.
Historique de chat : jusqu'à la suppression par l'utilisateur.
Enregistrements de paiement : 7 ans (exigence légale).
Journaux d'activité : 12 mois.
Journaux de sécurité : 24 mois.
Sauvegardes : 30 jours maximum.
Données marketing : jusqu'au désabonnement ou retrait.

Après ces périodes, les données sont supprimées de manière sécurisée ou anonymisées. Les sauvegardes sont automatiquement purgées après la période de conservation.

10. Vos droits en vertu du RGPD

Vous disposez des droits suivants en vertu du RGPD.

Accès : demander des copies de vos données personnelles.
Rectification : corriger des données inexactes.
Effacement : demander la suppression (droit à l'oubli).
Limitation : restreindre le traitement dans certaines conditions.
Portabilité : recevoir vos données dans un format lisible par machine.
Opposition : vous opposer au traitement pour intérêts légitimes ou marketing.
Retrait du consentement : retirer votre consentement à tout moment.
Réclamation : déposer une plainte auprès d'une autorité de contrôle.

Pour exercer l'un de ces droits, envoyez un e-mail à privacy@content24.ai. Nous répondrons dans un délai de 30 jours.

11. Cookies et suivi

Nous utilisons des cookies aux fins suivantes.

Fonctionnalité du service (cookies essentiels).
Préférences (cookies fonctionnels).
Analytique (lorsqu'elle est activée).

Vous pouvez gérer les cookies dans les paramètres de votre navigateur. Les cookies essentiels sont requis pour le fonctionnement du service.

12. Confidentialité des enfants

Notre Service ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Les mises à jour seront publiées sur cette page et les modifications importantes seront notifiées par e-mail ou message in-app. L'utilisation continue du Service après les mises à jour vaut acceptation.

14. Coordonnées

Pour toutes les questions relatives à la confidentialité :

CONTENT24 TECHNOLOGIES LIMITED, opérant sous le nom Content24.

Adresse : 34 Falirou, 1st Floor, Office 103, 2066 Strovolos, Nicosia, Cyprus.

E-mail : privacy@content24.ai.

Support : support@content24.ai.

Autorité de contrôle (Chypre) : Bureau du Commissaire à la protection des données personnelles.

Site web de l'autorité de contrôle : Membres du Conseil européen de la protection des données.

15. Consentement et acceptation

En utilisant notre Service, vous reconnaissez avoir lu, compris et accepté la présente Politique de confidentialité. Si vous n'êtes pas d'accord, veuillez cesser d'utiliser le Service.