Politique de confidentialité

Mise à jour : 8 octobre 2026. Cette page concerne les comptes et l’essai actuellement ouverts, ainsi que les traitements de l’offre payante lorsqu’elle sera ouverte.

1. Votre contact

Le responsable du traitement est Thibaut MARIE, entrepreneur individuel, nom commercial Localia, SIREN 892 882 796, 92 rue des quatre rues, 50710 Créances, France. Pour une question ou une demande concernant vos données : gestion.localia@gmail.com.

2. Quelles données, pour quoi faire ?

Utilisation	Données concernées	Base juridique
Créer le compte et vous connecter	E-mail, identifiant, nom de compte, vérification de l’adresse, informations d’authentification et de session ; identité transmise par Google si cette connexion est choisie	Exécution du service demandé (contrat)
Produire les publications	Texte saisi, ton choisi et mode classique ou « Sublimer »	Exécution du service demandé ; pour des données de tiers, vous devez disposer de la base juridique nécessaire
Gérer l’essai, les quotas et l’accès	Identifiant, dates de l’essai, compteur, identifiants et état des opérations, dates et état de l’abonnement	Exécution du contrat
Encaisser et justifier les paiements	Références Stripe, coordonnées de facturation fournies lors du paiement, montants, échéances et justificatifs comptables	Contrat et obligations légales comptables et fiscales
Établir l’accord et traiter vos demandes	Version et contenu des conditions acceptées, empreinte, date, compte et tarif ; confirmation de commande, adresse de destination et état d’envoi ; e-mails d’assistance, demandes de droits et de rétractation	Contrat, obligations légales et intérêt légitime à établir ou défendre les droits de l’éditeur
Parrainage facultatif	Code et lien personnel, identifiants du parrain et du filleul, date d’activation, version des règles, état du premier paiement, des vérifications et des mois offerts. Aucune liste de contacts ni identité du filleul affichée au parrain.	Exécution du programme demandé ; intérêt légitime à vérifier les droits et prévenir les abus
Sécuriser le site	Informations techniques de requête et de session, adresse IP et journaux techniques susceptibles d’être traités par l’hébergeur et les prestataires d’authentification	Intérêt légitime à prévenir les abus et protéger le service et ses utilisateurs

L’adresse e-mail et les données de connexion sont nécessaires au compte ; un texte est nécessaire pour demander une génération. Sans ces données, la fonction correspondante ne peut pas être fournie. La connexion Google est facultative : vous pouvez utiliser votre e-mail. Aucune newsletter, prospection automatisée, vente de vos données ou décision automatisée produisant un effet juridique n’est prévue dans cette version.

3. Ce qui arrive à votre texte

Le texte passe par le serveur Postibou, puis OpenRouter et le fournisseur du modèle d’IA pour générer les deux versions. Le modèle configuré est openai/gpt-6-luna. Postibou n’enregistre ni le texte source ni les résultats dans sa base de données et n’offre aucun historique. Le navigateur affiche les résultats pendant l’utilisation ; les copies que vous faites restent sous votre contrôle.

Cette absence d’historique n’est pas une promesse de suppression immédiate chez tous les prestataires. OpenRouter indique que l’enregistrement des textes est désactivé par défaut, mais les options du compte, les fournisseurs et leurs obligations de sécurité peuvent affecter le traitement. Postibou ne garantit pas actuellement une chaîne entièrement « zéro rétention » ni une absence absolue d’utilisation chez tous les fournisseurs. Consultez les règles OpenRouter. N’envoyez pas de données sensibles, de secrets ni d’informations identifiant inutilement vos clients ou salariés. Une modification de cette pratique sera indiquée ici.

4. Qui reçoit les données ?

Seul l’éditeur et les personnes autorisées pour l’assistance et la gestion accèdent aux données nécessaires à leur mission. Les prestataires sont :

Netlify, Inc. : hébergement, distribution du site et fonctions serveur. Les fonctions du déploiement actuel sont exécutées dans l’Ohio, aux États-Unis ; la distribution du site utilise un réseau international.
Neon / groupe Databricks : base de données et Neon Auth. La base de production et son point d’accès d’authentification sont situés dans la région AWS Francfort, en Allemagne. L’assistance, les sous-traitants et certaines opérations du groupe peuvent néanmoins impliquer d’autres pays.
OpenRouter, Inc. et le fournisseur du modèle : transmission et génération des textes, avec traitement notamment aux États-Unis. L’accès à votre e-mail et au compte n’est pas nécessaire à la requête de génération Postibou.
Google : uniquement si vous choisissez la connexion Google. Postibou n’utilise pas cette connexion pour accéder à Gmail, Drive ou Agenda.
Stripe : paiement et facturation de l’abonnement facultatif. Postibou n’enregistre pas votre numéro de carte. Stripe agit aussi comme responsable de certains traitements propres, par exemple la lutte contre la fraude et ses obligations réglementaires.
Resend (Plus Five Five, Inc.) : service prévu pour envoyer la confirmation après souscription, dès son activation. Il reçoit l’adresse e-mail vérifiée, le récapitulatif de commande, les références de paiement et les conditions acceptées en pièces jointes. Il ne reçoit pas les textes de vos publications. Resend indique que les données sont stockées aux États-Unis, même lorsqu’une région européenne d’envoi est choisie.

5. Transferts hors de l’Espace économique européen

La base située en Allemagne ne signifie pas que tous les traitements restent européens. Les prestataires américains et leurs sous-traitants peuvent traiter des données hors de l’Espace économique européen. Leurs accords de traitement prévoient notamment les clauses contractuelles types de la Commission européenne pour les transferts qui les nécessitent, et, lorsqu’il est applicable au destinataire concerné, un mécanisme d’adéquation. Les documents de référence sont les accords Netlify, Neon/Databricks et Databricks, OpenRouter , Stripe et Resend. Pour Google, consultez sa politique de confidentialité. Vous pouvez demander des précisions et une copie des garanties pertinentes à notre adresse de contact. L’existence de ces clauses ne supprime pas tout risque lié aux lois des pays destinataires.

6. Combien de temps ?

Données	Durée ou critère appliqué par Postibou
Compte actif et droits de service	Pendant l’utilisation du compte. Après une clôture demandée, suppression des données opérationnelles dans les trente jours, sous réserve des pièces à conserver séparément et du délai légal de réponse.
Compte d’essai sans abonnement	Revue après douze mois suivant la fin de l’essai, avec préavis de trente jours avant clôture d’un compte resté inactif. Une utilisation récente ou une demande en cours empêche cette clôture.
Métadonnées des adaptations	Quatre-vingt-dix jours après la fin de l’opération ; une opération non terminée est d’abord rapprochée du compteur avant suppression. Aucun texte n’est contenu dans ces enregistrements.
Tentatives de paiement abandonnées	Quatre-vingt-dix jours après expiration, après vérification qu’aucun paiement ou litige ne reste à traiter. Une preuve d’acceptation sans contrat suit ce délai.
Preuves des contrats, confirmations et suivi d’envoi, rétractations et réclamations contractuelles	Archive limitée aux éléments nécessaires, jusqu’à cinq ans après la fin du contrat ou le règlement du dossier. Une procédure contentieuse peut justifier une conservation jusqu’à son issue et au délai applicable.
Parrainage	Code pendant la vie du compte. Attribution sans paiement : revue après douze mois. Preuves des récompenses et factures : durées contractuelles et comptables ci-dessus, à compter de la fin du contrat ou de la dernière utilisation selon le dossier. Pas d’effacement automatique d’un mois encore disponible.
Factures et pièces comptables	Dix ans à compter de la clôture de l’exercice comptable concerné.
Assistance ordinaire et demandes de droits	Un an après le traitement de la demande ; les pièces contractuelles ou contentieuses suivent les durées précédentes. Une pièce d’identité demandée exceptionnellement est supprimée après vérification, sauf nécessité légalement justifiée.
Copies d’e-mails et journaux chez Resend, après activation	Le prestataire annonce trente jours de conservation dans son offre gratuite actuelle ; les preuves nécessaires conservées par Postibou suivent la durée contractuelle ci-dessus. Voir la politique de sécurité Resend pour ses autres critères, notamment après fin de service.
Cookies et journaux des prestataires	Les cookies suivent l’expiration définie par le service d’authentification et peuvent être supprimés du navigateur. Les journaux, sauvegardes et traitements propres des prestataires suivent leurs contrats et politiques ; une suppression dans la base active ne constitue pas une suppression immédiate de toutes leurs sauvegardes.

Ces durées sont suivies par une revue mensuelle de l’éditeur ; aucune purge automatique générale des comptes n’est annoncée. Les archives nécessaires à une obligation légale ou à un litige ne sont plus utilisées pour faire fonctionner un compte fermé. Un compte avec un abonnement en cours n’est pas supprimé au seul motif d’un faible usage.

7. Exercer vos droits

Écrivez à gestion.localia@gmail.com, idéalement depuis l’adresse de votre compte, en précisant votre demande. Vous pouvez demander l’accès et une copie, la rectification, l’effacement, la limitation, ainsi que la portabilité lorsque le traitement est automatisé et fondé sur le contrat ou le consentement. Vous pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime. Aucun consentement publicitaire n’est utilisé ici ; si un traitement facultatif est ajouté avec votre consentement, vous pourrez le retirer pour l’avenir.

Une réponse est apportée dans un délai d’un mois. Une demande complexe ou de nombreuses demandes peuvent justifier deux mois supplémentaires ; vous en êtes informé dans le premier mois avec le motif. Une vérification d’identité proportionnée peut être nécessaire, sans demande systématique de pièce d’identité. Une obligation comptable ou la défense d’un droit peut limiter l’effacement ; nous expliquons alors les données et la durée restant nécessaires. Vous pouvez déposer une réclamation auprès de la CNIL.

8. Cookies et sécurité

La connexion utilise les cookies strictement nécessaires à l’authentification et à la sécurité, avec des attributs Secure, HttpOnly et SameSite. Ils ne constituent pas un dispositif publicitaire. Aucun traceur publicitaire ou outil d’analyse d’audience n’a été ajouté à cette version ; aucun compteur de démonstration n’est mémorisé dans le stockage local du navigateur. Si vous cochez volontairement « Conserver mon invitation », le lien de parrainage est mémorisé dans le stockage de session du navigateur, au maximum sept jours, pour le retrouver après une connexion Google. Il est retiré après activation ou lorsque vous décochez cette option ; fermer la session du navigateur met fin à ce stockage. Aucun traceur publicitaire de parrainage n’est ajouté. Les prestataires externes utilisent leurs propres mécanismes lorsque vous visitez leurs pages.

Les communications utilisent HTTPS, les secrets sont conservés côté serveur et l’accès aux fonctions de compte est contrôlé. Aucune mesure ne garantit une sécurité absolue. Signalez tout problème à notre contact sans transmettre de mot de passe. Les changements importants de finalité, de destinataires ou de conservation sont portés à votre connaissance ; cette page est mise à jour en conséquence.