Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

1. Responsable du traitement

AELAB SOLUTION, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000,00 €.
Siège social : 482 rue Pasteur, 60320 Béthisy-Saint-Pierre, France.
SIREN 992 294 629, RCS Compiègne. N° de TVA intracommunautaire : FR71 992 294 629.
Contact : ludovic.nedelec@aelabsolution.com.
Directeur de la publication : Ludovic Nédélec, président.

2. Données traitées et pourquoi

• Compte : adresse email, nom et photo de votre compte Google, pour vous identifier (exécution du contrat).
• Profil et contenus : ce que vous renseignez (activité, cible, ton, couleurs, logo), vos sources (notes vocales, vidéos, documents, liens) et les contenus créés, pour produire vos contenus (exécution du contrat).
• Utilisation : crédits consommés, actions réalisées, avis que vous donnez sur un contenu, pour facturer, détecter les pannes et améliorer le service (intérêt légitime).
• Mesure d'usage : les étapes de votre parcours dans l'app (inscription, contenus créés ou publiés, changements d'offre, erreurs) sont transmises à PostHog sous un code anonyme, jamais avec votre email, votre nom ou le texte de vos contenus, pour repérer ce qui bloque et améliorer l'app (intérêt légitime). Si vous acceptez la mesure dans le bandeau, s'y ajoutent les pages vues et l'enregistrement de vos sessions : la mise en page et les clics, avec tous les textes, champs et images masqués (consentement).
• Paiement : géré par Stripe ; nous recevons le statut de l'abonnement, jamais le numéro de carte.
• Programme d'affiliation : si vous arrivez par le lien d'un affilié ou saisissez son code, nous gardons le code et la date de votre inscription pour lui verser sa commission pendant 12 mois (intérêt légitime). Aucun cookie n'est posé pour cela, et l'affilié ne connaît jamais votre identité : il voit « Client 3 » et un montant. Si vous êtes affilié : nom, adresse, statut, SIRET et IBAN (chiffré) servent à vous payer et à nos obligations comptables et fiscales (obligation légale, 10 ans pour les relevés).
• Réseaux sociaux (offre avec publication) : les autorisations de publication sont conservées par PostProxy ; nous conservons l'identifiant de vos comptes connectés.

Replikr ne vend jamais vos données et ne s'en sert pas pour entraîner des modèles d'intelligence artificielle.

3. Sous-traitants

• Railway Corporation (serveurs à San Francisco, États-Unis) : hébergement de l'application et des données du compte
• Google (Irlande, États-Unis) : connexion avec un compte Google, recherche d'actualités (Gemini), lecture des vidéos YouTube de votre chaîne
• Anthropic (États-Unis) : rédaction et analyse des contenus (modèles Claude)
• OpenAI (États-Unis) : transcription des notes vocales et des vidéos (Whisper)
• fal.ai (États-Unis) : génération des images et hébergement des visuels publiés
• Supabase (région à préciser) : stockage des images publiées
• Supadata : récupération des transcriptions des vidéos YouTube
• PostProxy : publication et programmation sur vos réseaux sociaux (offre avec publication)
• Stripe (Irlande, États-Unis) : paiement et facturation ; Replikr ne voit jamais vos données de carte
• Klap, Vizard : découpe de vidéos longues en formats courts, quand vous l'utilisez
• PostHog (Union européenne, serveurs à Francfort) : mesure d'usage anonymisée de l'application : parcours, erreurs et, si vous l'acceptez, enregistrement des sessions avec contenus masqués

4. Transferts hors de l'Union européenne

Plusieurs prestataires sont situés aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le « EU-US Data Privacy Framework ».

5. Durée de conservation

• Données du compte et contenus : tant que le compte existe, puis 30 jours après sa suppression (pour permettre une restauration en cas d'erreur), avant effacement définitif.
• Factures : 10 ans (obligation légale), chez Stripe.
• Mesure d'usage : 1 an pour les événements, 30 jours pour les enregistrements de sessions.

6. Cookies

Replikr utilise des cookies nécessaires au fonctionnement : cookie de session (connexion) et cookie de sécurité pendant la connexion Google.

La mesure d'usage (PostHog, hébergé dans l'Union européenne) ne dépose un cookie qu'avec votre accord, donné dans le bandeau affiché à votre première visite. Si vous refusez, seuls des compteurs anonymes sans cookie sont conservés, sans enregistrement de session. Vous changez d'avis à tout moment depuis Mon compte, lien « Cookies ». Aucun cookie publicitaire.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Exercez-les depuis Mon compte (export et suppression) ou à ludovic.nedelec@aelabsolution.com. Vous pouvez aussi saisir la CNIL (cnil.fr).