Politique de confidentialité

Responsable du traitement

Steve Junior Kouakou, personne physique exploitant la marque commerciale Data & AI Academy, [À COMPLÉTER : adresse postale, Abidjan, Côte d'Ivoire]. Contact pour toute question sur vos données : steve@data-ai-academy.com.

Données collectées

Nous collectons uniquement ce qui est nécessaire au service :

• Compte : nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée irréversible, jamais en clair), confirmation de l'adresse.
• Sessions de connexion : adresse IP et navigateur utilisés, pour sécuriser votre compte.
• Projets : nom de l'entreprise, adresse du site, secteur, pays, ville, cible, concurrents et requêtes que vous saisissez.
• Résultats d'audit : informations publiques relevées sur les pages analysées (titres, textes, liens, extraits). Ces pages peuvent contenir des coordonnées publiées par le site lui-même.
• Mesures de visibilité IA (module facultatif) : les requêtes envoyées et les réponses complètes reçues.
• Sécurité : compteurs de tentatives (connexion, inscription, mot de passe oublié) et journaux techniques dont les adresses e-mail, liens et jetons sont masqués.

Pourquoi nous utilisons ces données

Fournir le service (création du compte, audits, rapports, mesures IA), sécuriser l'accès (limites de tentatives, détection d'abus) et vous envoyer les e-mails indispensables (confirmation d'adresse, changement de mot de passe). Aucune donnée n'est vendue ni utilisée pour de la publicité.

Bases légales

Chaque traitement repose sur une base prévue par la loi :

• Exécution du contrat (les conditions d'utilisation) : compte, projets, audits, mesures IA, e-mails de service.
• Intérêt légitime : sécurité du service (limites de tentatives, journaux techniques, prévention des abus).
• Obligation légale : conservation des factures et données comptables, lorsque des services payants seront proposés.

Durées de conservation

Une purge automatique des données expirées s'exécute chaque jour :

• Compte et projets : jusqu'à leur suppression par vous (bouton « Supprimer » dans les paramètres du projet ou dans « Mon compte »). La suppression est immédiate et définitive.
• Compte inactif : après 3 ans sans connexion, vous recevez un e-mail d'avertissement. Sans reconnexion dans les 30 jours qui suivent, le compte et toutes ses données sont définitivement supprimés.
• Audits : gardés tant que le projet et le compte existent, puis supprimés avec eux.
• Mesures de visibilité IA et réponses reçues : gardés tant que le projet et le compte existent, puis supprimés avec eux.
• Sessions de connexion : 7 jours au plus. Lien de changement de mot de passe : 1 heure. Lien de confirmation d'adresse : 24 heures.
• Compteurs de tentatives : 24 heures au plus.

Destinataires et prestataires

Vos données ne sont accessibles qu'à vous et, pour la maintenance, à l'équipe de Data & AI Academy. Prestataires techniques :

• Hébergement de l'application et de la base de données : [À COMPLÉTER : nom, adresse et pays de l'hébergeur].
• Envoi des e-mails : [À COMPLÉTER : prestataire d'envoi d'e-mails et pays].
• Module facultatif de visibilité IA : les requêtes saisies sont envoyées à Perplexity AI (États-Unis), uniquement quand vous lancez une mesure et après avoir accepté son coût estimé. Aucune autre donnée de votre compte n'est transmise.

Utilisateurs concernés et transferts internationaux

GriotCite s'adresse aux entreprises des pays francophones d'Afrique et d'Europe. Les données sont traitées conformément à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel, à la loi applicable dans le pays de l'utilisateur et, pour les utilisateurs situés dans l'Union européenne, au Règlement général sur la protection des données (RGPD).

Représentant dans l'Union européenne : [À COMPLÉTER : représentant dans l'Union européenne (article 27 du RGPD), nom et adresse].

Certains prestataires peuvent être situés dans un autre pays que le vôtre. Ces transferts sont encadrés par des garanties adaptées (clauses contractuelles types de la Commission européenne ou décision d'adéquation). [À COMPLÉTER : garanties retenues, après choix des prestataires.]

Cookies

GriotCite utilise uniquement un cookie de session, strictement nécessaire pour vous garder connecté. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé ; aucun consentement n'est donc demandé.

Vos droits

Vous pouvez accéder à vos données, les corriger (paramètres du projet), les supprimer (« Mon compte ») ou vous opposer à un traitement en écrivant à steve@data-ai-academy.com. Réponse sous 30 jours au plus.

Vous pouvez aussi saisir l'autorité de protection des données de votre pays : par exemple l'ARTCI en Côte d'Ivoire, la CDP au Sénégal, la CNIL en France, l'APD en Belgique ou le PFPDT en Suisse.

Sécurité

Mots de passe chiffrés de façon irréversible, connexions chiffrées (HTTPS), séparation stricte des données entre comptes, vérification des droits à chaque accès, limites de tentatives et journaux sans données sensibles.