Politique de Confidentialité

Clustea (« nous ») est exploité par Salhi Ahmed, 73 rue Palestro, 26100 Romans-sur-Isère, France. La présente Politique de Confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons et vos droits au titre du Règlement Général sur la Protection des Données (RGPD) et du droit français applicable. En utilisant le Service, vous prenez connaissance de cette politique.

1. Données Collectées

Données de compte

Lors de la création d'un compte, nous collectons votre adresse email, votre mot de passe haché, votre formule d'abonnement et vos compteurs d'utilisation (articles générés, projets créés). Ces données sont nécessaires à la fourniture du Service.

Données de contenu

Les domaines, mots-clés, clusters de contenu et articles que vous créez sont stockés pour alimenter le Service et afficher votre historique. Vous conservez la pleine propriété de ce contenu.

Données de paiement

La facturation est entièrement gérée par Stripe. Nous ne voyons, ne stockons ni ne traitons votre numéro de carte complet, votre CVV ou vos coordonnées bancaires. Stripe nous communique uniquement votre statut d'abonnement, votre formule et votre email de facturation.

Données d'utilisation

Nous n'en collectons plus aucune. Google Analytics 4 et un outil d'analytics produit ont été retirés du Service le 29 août 2026, et rien ne les remplace. Nous ne mesurons ni les pages vues, ni la durée des sessions, ni le type de navigateur, ni le système d'exploitation des visiteurs de ce site.

Données techniques

L'adresse IP, les en-têtes HTTP et les identifiants d'appareils peuvent être collectés automatiquement par notre prestataire d'infrastructure (Vercel) à des fins de sécurité et de surveillance des performances.

2. Finalités et Bases Légales

Nous traitons vos données personnelles aux fins suivantes et sur les bases légales correspondantes :

• Exécution du contrat — pour fournir, exploiter et maintenir le Service ; traiter les paiements ; envoyer des emails transactionnels (confirmation de compte, réinitialisation de mot de passe, reçus d'abonnement).
• Intérêt légitime — pour détecter et prévenir la fraude et les abus ; améliorer le produit sur la base de modèles d'utilisation agrégés ; maintenir la sécurité de nos systèmes.
• Consentement — pour déposer le cookie non essentiel de mesure publicitaire décrit dans notre Politique de Cookies. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
• Obligation légale — pour se conformer au droit français applicable, notamment les obligations comptables et fiscales.

3. Conservation des Données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif. Si vous demandez la suppression de votre compte, nous supprimerons vos données personnelles dans les 30 jours, sauf obligation légale de conservation (par exemple, les données de facturation sont conservées 10 ans conformément au droit comptable français). Les données d'utilisation anonymisées ou agrégées peuvent être conservées indéfiniment à des fins analytiques.

4. Sous-traitants et Transferts Internationaux

Nous utilisons les prestataires tiers (« sous-traitants ») suivants pour exploiter le Service. Certains sont situés aux États-Unis. Les transferts internationaux vers les États-Unis sont couverts par le Cadre de Protection des Données UE-États-Unis et/ou les Clauses Contractuelles Types (CCT) :

• Vercel Inc. (États-Unis) — hébergement et infrastructure. 440 N Barranca Ave 4133, Covina, CA 91723.
• Supabase Inc. (États-Unis) — base de données et authentification. Données stockées dans la région EU (eu-west-2).
• Stripe Inc. (États-Unis) — traitement des paiements. Soumis à la propre politique de confidentialité de Stripe et à la conformité PCI DSS.
• Anthropic PBC (États-Unis) — génération d'articles par IA. Vos mots-clés et le contexte de votre domaine sont envoyés à l'API d'Anthropic pour générer du contenu.
• Resend Inc. (États-Unis) — envoi d'emails transactionnels.
• Google LLC (États-Unis) — mesure publicitaire. Rien n'est transmis en l'état ; voir la Politique de Cookies. Lorsque nous l'activerons, une conversion sera envoyée depuis nos serveurs pour les comptes dont le consentement a été donné et non retiré. Par ailleurs, et pour une autre finalité, nous utilisons la Search Console de Google pour les performances de notre propre site dans la recherche.
• DataForSEO — fournisseur de données de mots-clés et SEO.

Nous ne vendons pas vos données à des tiers. Nous n'utilisons pas votre contenu pour entraîner des modèles IA.

5. Cookies

Nous utilisons des cookies. Les cookies essentiels (session d'authentification) sont strictement nécessaires au fonctionnement du Service. Aucun traceur de mesure n'est déposé avant votre consentement : le seul cookie non essentiel que nous posons est celui de l'attribution publicitaire, et seulement après votre acceptation. Nous n'utilisons plus de cookies d'analyse ni de tests A/B. Pour la liste complète, consultez notre Politique de Cookies.

6. Vos Droits (RGPD)

Si vous vous trouvez dans l'Espace Économique Européen (EEE) ou au Royaume-Uni, vous disposez des droits suivants :

• Droit d'accès — vous pouvez demander une copie des données personnelles que nous détenons vous concernant.
• Droit de rectification — vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement — vous pouvez demander la suppression de vos données personnelles (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Droit à la portabilité — vous pouvez demander vos données dans un format structuré et lisible par machine.
• Droit à la limitation du traitement — vous pouvez demander la limitation de l'utilisation de vos données dans certaines circonstances.
• Droit d'opposition — vous pouvez vous opposer au traitement fondé sur les intérêts légitimes.
• Droit de retrait du consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, envoyez un email à contact@clustea.com. Nous répondrons dans les 30 jours. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur : HTTPS/TLS pour les données en transit, mots de passe hachés avec bcrypt, chiffrement AES-256-GCM pour les identifiants sensibles, et sécurité au niveau des lignes (Row-Level Security) sur la base de données. Aucun système n'est infaillible — utilisez un mot de passe fort et unique.

8. Mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous et nous les supprimerons sans délai.

9. Modifications de la Politique

Nous pouvons mettre à jour cette Politique de Confidentialité. Nous vous informerons des modifications importantes par email au moins 14 jours avant leur entrée en vigueur. La version en vigueur est toujours disponible à cette URL.

10. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

Salhi Ahmed — Clustea
73 rue Palestro, 26100 Romans-sur-Isère, France
Email : contact@clustea.com