Politique de confidentialité

Matterz Studio (SASU immatriculée au RCS de Paris sous le n° B 943108688, siège social 6 rue d'Armaillé, 75017 Paris, France) exploite Plume (plumeos.app) et est responsable du traitement des informations décrites ici. Contact : hello@plumeos.app.

Informations de compte (nom, e-mail) via notre fournisseur d'authentification ; les informations de marque et les contenus que vous créez ; les informations de facturation, dont le nom et le numéro SIREN, de TVA ou d’immatriculation de votre entreprise ; et les journaux techniques (erreurs, usage). Si vous les connectez, nous recevons aussi des données de LinkedIn, de Meta ou de Google (voir Plateformes connectées ci-dessous).

Nous partageons des données uniquement avec les prestataires nécessaires au fonctionnement de Plume : Vercel (hébergement de l'application), Clerk (authentification), Supabase (base de données et stockage), Stripe (paiements), Anthropic (génération de texte par IA), Resend (e-mails transactionnels), Microlink (aperçu de site lors de l'onboarding), Sentry (supervision des erreurs), PostHog (mesure d'audience, hébergé dans l'Union européenne) et Google (Tag Manager et Analytics, sur notre site public uniquement et après consentement). Chacun traite les données pour notre compte selon ses propres conditions. Lorsque ces prestataires traitent des données hors de l’Union européenne, le transfert repose sur le Data Privacy Framework UE–États-Unis lorsqu’ils y sont certifiés, ou sur les clauses contractuelles types de la Commission européenne.

fal.ai (Features & Labels, Inc., États-Unis) génère et retouche les visuels du Studio. Il transmet les images au fournisseur du modèle utilisé, notamment Google. Les photos de produit et les consignes nécessaires à chaque visuel lui sont transmises, sans les données de votre compte. Ce transfert hors de l’Union européenne repose sur les clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données de fal. Selon ses conditions, fal n’utilise vos images que pour fournir le service ; il peut produire des données d’usage anonymisées ou agrégées, qu’il peut utiliser pour améliorer ses services et ses modèles.

Lorsqu'un membre de votre organisation connecte une plateforme dans Paramètres, Intégrations, Plume ne reçoit que ce dont cette connexion a besoin. LinkedIn : un jeton d'accès, votre identifiant de membre et votre nom, pour publier en votre nom les posts que vous validez. Meta (Pages Facebook et Instagram) : un jeton d'accès pour chaque Page que vous administrez, le nom et l'identifiant de la Page, et le compte Instagram professionnel qui lui est rattaché, pour publier, modifier ou retirer les posts que vous choisissez. Google Search Console (en lecture seule, Plume ne peut rien y modifier) : un jeton d'accès, la liste de vos propriétés validées et les chiffres quotidiens des pages de votre site (adresse de la page, clics, impressions, position moyenne), pour montrer comment vos contenus performent. Lorsque Plume publie un post, il en conserve l'identifiant et le lien pour que vous puissiez le modifier ou le retirer ensuite. Lorsque les statistiques de publication seront disponibles, Plume lira des chiffres agrégés (impressions, réactions, commentaires, partages) pour les posts publiés depuis Plume, jamais l'identité des personnes qui ont réagi. Les jetons sont chiffrés au repos, et l'ensemble de ces données est stocké dans notre base de données, hébergée par Supabase dans l'Union européenne. Elles servent uniquement à fournir ces fonctionnalités à votre organisation : elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais utilisées pour entraîner des modèles d'IA. L'utilisation et le transfert par Plume des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use. Durée de conservation : tant que la plateforme reste connectée. Lorsque vous la déconnectez, tout ce qui en a été reçu est supprimé aussitôt : jetons, informations de compte, identifiants et liens des posts, statistiques et chiffres Search Console. Les statistiques de publication ne sont jamais conservées plus de 12 mois.

Pour fournir et améliorer le service, générer du contenu dans votre voix de marque, traiter les paiements, envoyer les e-mails de service et sécuriser la plateforme. Nous ne vendons pas vos données personnelles.

Nous conservons vos données tant que votre compte est actif et aussi longtemps que nécessaire au respect de nos obligations légales. Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les exporter, les supprimer ou vous opposer à leur traitement : y compris via la suppression de compte dans l'application. Écrivez à hello@plumeos.app pour exercer ces droits, ou adressez une réclamation à la CNIL.

Vous pouvez faire supprimer à tout moment les données que Plume détient de LinkedIn, de Meta ou de Google, de trois façons. 1. Dans Plume : Paramètres, Intégrations, Déconnecter. Tout ce qui a été reçu de cette plateforme est supprimé aussitôt de notre base de données : jetons, informations de compte, identifiants et liens des posts, statistiques et chiffres Search Console. Supprimer votre organisation (Paramètres, Supprimer l'organisation) supprime toutes ses données. 2. Sur la plateforme : vous pouvez retirer l'accès de Plume depuis vos paramètres LinkedIn (Confidentialité des données, Services autorisés), vos paramètres Facebook (Intégrations professionnelles) ou votre compte Google (Applications et services tiers). Le jeton cesse aussitôt de fonctionner ; pour effacer la copie que nous détenons, déconnectez la plateforme dans Plume ou écrivez-nous. 3. Par e-mail, y compris si vous ne pouvez plus vous connecter à Plume : écrivez à hello@plumeos.app depuis l'adresse liée à votre compte, en précisant la plateforme concernée. Nous supprimons tout ce qui a été reçu de cette plateforme, identifiants de posts et statistiques compris, sous 30 jours, et vous le confirmons par e-mail. Supprimer des données dans Plume ne retire pas les posts déjà publiés sur la plateforme : retirez-les depuis Plume avant de la déconnecter, ou directement sur la plateforme.

Il peut arriver qu'une autorité publique nous demande des données vous concernant. Nous traitons chacune de ces demandes selon quatre règles, sans exception. Nous vérifions d'abord sa légalité : sa base juridique, la compétence de son auteur et sa forme. Nous contestons, par les voies légales dont nous disposons, toute demande que nous estimons illégale, excessive ou insuffisamment fondée. Lorsque nous devons y répondre, nous ne transmettons que le strict minimum exigé, jamais au-delà de ce qui est demandé. Et nous consignons chaque demande dans un registre interne : son auteur, sa date, son fondement juridique, notre réponse et les personnes qui en ont décidé. Sauf lorsque la loi nous l'interdit, nous vous informons qu'une autorité a demandé vos données.

La période d'essai gratuite est limitée à une par personne. Pour la faire respecter, nous conservons, lorsqu'un essai est accordé, votre identifiant de compte ainsi qu'une empreinte cryptographique (SHA-256) de votre adresse e-mail : jamais l'adresse elle-même. Cette empreinte ne permet pas de retrouver votre adresse : elle sert uniquement à vérifier si un essai a déjà été accordé. Ce registre est conservé au-delà de la suppression de votre compte, faute de quoi la limite serait contournable en supprimant puis recréant un compte. Base légale : intérêt légitime à prévenir la fraude (art. 6.1.f RGPD). Écrivez à hello@plumeos.app pour toute demande à ce sujet.

Plume utilise des cookies strictement nécessaires à l'authentification (Clerk) et aux paiements (Stripe), ainsi que des cookies de mesure d'audience (PostHog, hébergé dans l'Union européenne, et Google Analytics sur notre site public) déposés uniquement après votre consentement. Aucun cookie publicitaire n'est déposé à ce jour. Le détail de chaque traceur et le moyen de revenir sur votre choix figurent dans notre politique cookies.

Questions sur la confidentialité : hello@plumeos.app.