Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés. Responsable de traitement : StarkAI — SASU, 47 rue Vivienne, 75002 Paris — blogmatic@outlook.fr
1. Identité du responsable de traitement
StarkAI, SASU au capital de 1 €, immatriculée au RCS de Paris sous le numéro 105540447, dont le siège est situé 47 rue Vivienne, 75002 Paris.
Représentant : Hakim Guessas — Contact : blogmatic@outlook.fr
2. Données collectées
Dans le cadre de l'utilisation du Service Blogmatic, StarkAI collecte les données suivantes :
Lors de l'inscription :
- Nom complet
- Adresse email
- Mot de passe (stocké sous forme hachée, inaccessible à StarkAI)
Lors de l'utilisation du Service :
- URL du site WordPress connecté
- Identifiants de connexion WordPress Application Password (stockés de manière chiffrée)
- Mots-clés SEO saisis ou analysés
- Articles générés et publiés via le Service
- Données de facturation (traitées directement par Stripe — StarkAI n'accède pas aux données bancaires)
Données techniques :
- Adresse IP, logs de connexion, type de navigateur
- Statut d'abonnement (lié à Stripe via un identifiant interne)
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion de compte | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture du Service (génération et publication d'articles) | Exécution du contrat |
| Traitement des paiements via Stripe | Exécution du contrat |
| Communication relative au Service (emails transactionnels) | Exécution du contrat |
| Amélioration du Service (analyse d'usage anonymisée) | Intérêt légitime (art. 6.1.f RGPD) |
| Respect des obligations légales (facturation, LCEN) | Obligation légale (art. 6.1.c RGPD) |
4. Durée de conservation
- Données de compte : durée de vie du compte + 3 ans après résiliation
- Données de facturation : 10 ans (obligation comptable légale)
- Logs techniques : 12 mois (conformément à la loi LCEN)
- Contenu généré : conservé tant que le compte est actif
5. Sous-traitants et transferts de données
StarkAI fait appel aux sous-traitants suivants :
- Supabase (Supabase Inc., San Francisco, États-Unis) — Hébergement de la base de données utilisateurs. Données hébergées en Europe (région eu-west). Couverture RGPD via Clauses Contractuelles Types (CCT).
- Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) — Hébergement de l'application. Couverture RGPD via CCT.
- Stripe Inc. (510 Townsend Street, San Francisco, États-Unis) — Traitement des paiements. Couverture RGPD via CCT.
- OpenAI OpCo LLC (San Francisco, États-Unis) — Modèle d'intelligence artificielle pour la génération d'articles. Les données envoyées (mots-clés, contenu du site) peuvent transiter par les serveurs d'OpenAI. Couverture via DPA OpenAI.
Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.
6. Transferts de données hors Union européenne
Certains de nos sous-traitants (Vercel, OpenAI, Stripe) sont situés aux États-Unis. À ce titre, certaines de vos données peuvent être transférées hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 à 49 du RGPD : clauses contractuelles types (CCT) adoptées par la Commission européenne et/ou, selon le sous-traitant, une certification au titre du EU-US Data Privacy Framework. Une copie de ces garanties peut être obtenue sur demande à blogmatic@outlook.fr.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer vos données (« droit à l'oubli »)
- Droit à la limitation : restreindre un traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement : lorsque le traitement est fondé sur le consentement
Pour exercer ces droits, contactez-nous à blogmatic@outlook.fr. Nous nous engageons à répondre dans un délai d'un mois. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr
8. Cookies
Le Service utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement :
- Cookie de session d'authentification (Supabase Auth)
- Cookie de préférences de l'interface utilisateur
Ces cookies ne nécessitent pas de consentement au titre de l'article 82 de la loi Informatique et Libertés. Aucun cookie publicitaire ou de traçage tiers n'est déposé.
9. Sécurité
StarkAI met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, accès ou divulgation non autorisés. Les mots de passe sont stockés sous forme hachée (bcrypt via Supabase Auth). Les communications sont chiffrées via HTTPS/TLS.
10. Modifications de la politique
StarkAI se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée par email avec un préavis de 30 jours. La date de mise à jour figure en bas de cette page.
11. Contact
Pour toute question relative à la présente politique ou à vos données personnelles : blogmatic@outlook.fr
StarkAI — 47 rue Vivienne, 75002 Paris
Dernière mise à jour : juin 2026