Politique de confidentialité

1. Qui sommes-nous

A-Stats (« nous », « notre », « nos ») exploite A-Stats Content, une plateforme de contenu SEO alimentée par l’intelligence artificielle. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service. En utilisant A-Stats Content, vous acceptez les conditions décrites ici.

2. Informations que nous collectons

Données du compte

Lors de votre inscription, nous collectons votre nom, votre adresse e-mail et votre mot de passe (stocké sous forme de hachage unidirectionnel). Si vous connectez des comptes tiers (Google Search Console, plateformes de réseaux sociaux), nous stockons les jetons OAuth nécessaires pour accéder à ces services en votre nom.

Contenu que vous créez

Les articles, plans, images, mots-clés et tout autre contenu que vous générez ou téléchargez sont stockés pour fournir le service. Vous conservez l’entière propriété de votre contenu.

Données des réseaux sociaux

Si vous connectez des comptes de réseaux sociaux (Facebook, Instagram, LinkedIn), nous stockons des jetons d’accès OAuth chiffrés et des jetons de page pour publier du contenu en votre nom. Nous stockons également votre nom d’utilisateur, votre nom d’affichage et l’URL de votre photo de profil à des fins d’identification au sein de l’application. Le contenu des publications, les URL de médias, les données de planification et les indicateurs d’engagement (mentions J’aime, commentaires, partages, impressions) sont stockés pour fournir les fonctionnalités de publication sociale et d’analyse.

Données d’utilisation

Nous collectons les journaux standard du serveur (adresse IP, type de navigateur, pages visitées, horodatages) pour exploiter et améliorer le service. Nous suivons l’utilisation des fonctionnalités (par ex. articles générés ce mois-ci) pour appliquer les limites du forfait.

Données de paiement

Les paiements sont traités par LemonSqueezy. Nous ne stockons pas les données de votre carte bancaire. Nous recevons des notifications webhook de LemonSqueezy confirmant le statut de l’abonnement et ne stockons que des métadonnées non sensibles de l’abonnement (niveau du forfait, cycle de facturation, date d’expiration).

3. Comment nous utilisons vos informations

• Fournir, maintenir et améliorer la plateforme A-Stats Content
• Traiter votre abonnement et gérer les limites du forfait
• Envoyer des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, invitations de projet)
• Répondre aux demandes d’assistance
• Surveiller les abus, la fraude et les incidents de sécurité
• Respecter les obligations légales

Nous ne vendons pas vos données personnelles. Nous n’utilisons pas votre contenu pour entraîner des modèles d’intelligence artificielle.

4. Services tiers

Nous partageons des données avec des tiers uniquement dans la mesure nécessaire au fonctionnement du service :

• Anthropic — Le contenu des articles est généré via l’API Claude. La politique de confidentialité d’Anthropic régit le traitement de leurs données.
• Google (Gemini API) — La recherche SERP et l’analyse de mots-clés sont traitées via l’API Gemini de Google.
• OpenAI — Les plans de contenu sont générés via l’API GPT.
• Replicate — Les demandes de génération d’images sont traitées via les modèles hébergés par Replicate.
• Facebook / Instagram (Meta) — Lorsque vous connectez un compte Facebook ou Instagram, nous utilisons les API de Meta pour publier des contenus et récupérer les indicateurs d’engagement en votre nom.
• LinkedIn — Lorsque vous connectez un compte LinkedIn, nous utilisons l’API de LinkedIn pour publier des contenus en votre nom.
• LemonSqueezy — Traitement des paiements et gestion des abonnements.
• Resend — Livraison des e-mails transactionnels et de parcours.
• PostHog — Analyse produit hébergée dans l’UE (Francfort, Allemagne). Nous collectons des données anonymes sur l’utilisation des fonctionnalités (pages vues, parcours de navigation) dans le cadre de notre intérêt légitime à améliorer le produit (RGPD Article 6(1)(f)). Ces données utilisent un stockage en mémoire uniquement et n’impliquent ni cookies ni collecte d’adresses IP. Avec votre consentement explicite (« Tout accepter » pour les cookies), nous collectons en outre des données de localisation basées sur l’IP et des identifiants persistants pour l’analyse inter-sessions. Vous pouvez gérer vos préférences via le bandeau de cookies à tout moment.
• Sentry — Surveillance des erreurs pour détecter et corriger les bugs. Peut capturer le contexte technique (par ex. traces de pile), mais pas de contenu personnel.
• Google Analytics 4 — Analyse web avec IP anonymisée. Actif uniquement si vous consentez aux cookies d’analyse.
• Railway / Vercel — Hébergement d’infrastructure (base de données, backend, frontend).

5. Conservation des données

Nous conservons les données de votre compte tant que celui-ci est actif. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf si nous sommes tenus de les conserver pour des raisons de conformité légale ou financière (par ex. registres de facturation pendant 7 ans maximum).

6. Vos droits

Selon votre juridiction, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Rectifier les données inexactes
• Demander la suppression de vos données (« droit à l’oubli »)
• Vous opposer au traitement de vos données ou le limiter
• Recevoir une copie de vos données dans un format portable
• Retirer votre consentement à tout moment (lorsque le traitement est fondé sur le consentement)

Pour exercer l’un de ces droits, envoyez-nous un e-mail à privacy@astats.app.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité conformément aux normes du secteur, notamment le chiffrement au repos et en transit, les mots de passe hachés, les mots de passe d’application pour les intégrations tierces et des audits de sécurité réguliers. Aucun système n’est parfaitement sécurisé ; en cas de violation, nous informerons les utilisateurs concernés conformément à la législation applicable.

8. Cookies

Nous utilisons des cookies et des technologies similaires tels que décrits dans notre Cookie Policy.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité périodiquement. Les modifications substantielles seront communiquées par e-mail ou par un avis bien visible sur la plateforme au moins 14 jours avant leur entrée en vigueur. La poursuite de l’utilisation du service après cette date vaut acceptation de la politique mise à jour.

Data Minimization — AEO Grader Tool

The free AEO & SEO Grader tool (/tools/aeo-grader) is available without an account and operates under a strict data-minimization policy.

What we collect

When you analyze a URL, we store: the URL you submitted, the optional target keyword, the computed AEO and SEO scores, individual metric results, and a rotating cryptographic hash of your IP address. Raw IP addresses are purposefully discarded in favor of a rotating cryptographic hash to protect user privacy — the hash cannot be reversed to identify you and is used solely for rate-limiting abuse.

Retention

Anonymous grader results are retained for 30 days, after which they are automatically deleted. Results are flagged with an is_public flag; if you wish to have a specific result removed before the 30-day window, contact us at privacy@astats.app.

Legal basis

IP hashing is processed on the basis of legitimate interest (GDPR Art. 6(1)(f)) for rate-limiting and abuse prevention. No other personal data is collected by this tool.

No tracking

The AEO Grader tool page does not set cookies, does not load analytics scripts, and does not track your usage in any way beyond the anonymous rate-limit hash described above.

10. Contact

Pour toute question ou demande relative à la confidentialité, contactez-nous à privacy@astats.app.