Confidentialité et cookies

Responsable du traitement

Deverlabs, SAS, 173 rue de Courcelles, 75017 Paris, qui édite Youlk Studio.

Contact pour tes données : contact@youlk.co

Les données que nous traitons

• Ton compte : ton nom, ton adresse e-mail et ta photo de profil, transmis par LinkedIn ou Google quand tu te connectes.
• Les comptes LinkedIn reliés à un studio : l'identifiant et le profil renvoyés par LinkedIn, et le jeton d'accès qui permet de publier pour toi, stocké chiffré.
• Le contenu de tes studios : profil de voix, posts de référence, idées, brouillons et posts, commentaires, tâches, fiches clients et réglages.
• Tes médias : les images et fichiers que tu importes, et les visuels produits dans ton studio.
• Les membres invités : l'adresse e-mail des personnes que tu invites dans un studio.
• L'essai gratuit : ton numéro de mobile, qui sert à t'envoyer un code par SMS. Il n'est conservé que sous forme d'empreinte, pour qu'un même numéro n'ouvre qu'un essai.
• La facturation : ton offre, l'état de ton abonnement, tes studios supplémentaires et l'usage de ton quota de la semaine. Tes données de carte bancaire sont collectées par Stripe, pas par nous.
• La mesure d'usage : avec ton accord, les pages et les écrans que tu consultes ; pour ton compte, ton e-mail, ta formule et les actions faites dans le studio, jamais leur contenu.
• Les données techniques : les cookies de session nécessaires à la connexion, l'adresse IP et le navigateur associés à chaque session, et les journaux techniques de notre hébergeur.

Pourquoi, et sur quelle base

• Créer et faire fonctionner ton compte et tes studios : exécution du contrat.
• Proposer des sujets, rédiger et produire des visuels à ta demande : exécution du contrat.
• Publier sur LinkedIn ce que tu programmes : exécution du contrat, avec l'autorisation que tu donnes à LinkedIn.
• T'envoyer les e-mails du service (invitation dans un studio, alerte avant l'expiration de ta connexion LinkedIn) : exécution du contrat.
• Facturer ton abonnement : exécution du contrat et obligations comptables.
• Mesurer l'audience du site et du studio depuis ton navigateur : ton consentement, donné ou refusé dans le bandeau.
• Suivre l'usage de ton compte pour le support et l'amélioration du service : intérêt légitime.
• Sécuriser le service et prévenir les abus : intérêt légitime.

Intelligence artificielle et recherche

Quand tu lances une action d'intelligence artificielle, les éléments nécessaires (ta consigne, ton profil de voix, le brouillon ou le sujet concerné) sont envoyés au fournisseur du modèle, le temps de produire la réponse.

La proposition de sujets interroge un moteur de recherche web avec des requêtes tirées des thèmes de ton studio. Quand tu donnes un lien comme source, nous récupérons la page pour l'utiliser.

La dictée vocale utilise la reconnaissance vocale de ton navigateur : l'audio ne passe pas par nos serveurs, mais ton navigateur peut le transmettre au service de son éditeur.

Mesure d'audience

Avec ton accord, Youlk Studio mesure son audience avec PostHog : combien de personnes visitent le site, quels écrans du studio servent, où l'essai s'arrête. Le but est d'améliorer le produit, jamais de te cibler ni de revendre quoi que ce soit.

La mesure passe par une adresse de notre propre domaine (std.youlk.co), et le projet PostHog écarte toute adresse IP et toute géolocalisation : aucune n'est conservée.

Suivi de ton compte

Quand tu as un compte, le serveur du studio envoie aussi à PostHog ce qui sert au support et au suivi du service : ton e-mail, ta formule, et les actions faites dans le studio (création d'un studio, génération, publication), jamais leur contenu.

Cette partie ne dépend pas du bandeau : elle repose sur notre intérêt légitime à faire fonctionner et améliorer le service. Ton e-mail ne part jamais depuis ton navigateur.

Ce qui n'est jamais mesuré

Le texte de tes posts, de tes idées, de tes commentaires et de tes prompts, ton profil de voix, tes fiches clients, tes fichiers : rien de ce que tu écris ou déposes dans un studio ne part vers PostHog.

Ni ton nom, ni ton numéro de téléphone, ni le nom de tes studios. Les adresses des pages y sont réduites à leur modèle (« un post », jamais lequel).

Nos prestataires

Nous ne vendons pas tes données. Seuls y accèdent les prestataires qui font tourner le service, pour cet usage :

• Cloudflare : hébergement de l'application, des bases de données et des médias, accès aux modèles d'intelligence artificielle.
• Anthropic : modèle d'intelligence artificielle qui rédige et retouche les contenus.
• Tavily : recherche web pour la proposition de sujets.
• Stripe : paiement et gestion des abonnements.
• Resend : envoi des e-mails du service.
• Twilio : envoi du code SMS de l'essai gratuit.
• PostHog : mesure d'audience et suivi de l'usage du service, avec des données hébergées dans l'Union européenne (Francfort).
• LinkedIn et Google : connexion à ton compte. LinkedIn reçoit aussi les posts que tu publies.

Transferts hors de l'Union européenne

Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les prestataires qui y adhèrent, et sinon sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Compte et contenu des studios : tant que ton compte existe, et jusqu'à ta demande de suppression. Après un essai gratuit qui n'est pas suivi d'un abonnement, tes studios sont supprimés 30 jours après la fin de l'essai.
• Données de facturation : 10 ans, comme l'exige le Code de commerce (article L123-22).
• Sessions : jusqu'à leur expiration ou ta déconnexion. Journaux techniques : quelques jours chez notre hébergeur.
• Jetons d'accès LinkedIn : jusqu'à la déconnexion du compte LinkedIn ou la suppression du studio.
• Empreinte du numéro de l'essai gratuit : 3 ans après la demande d'essai.
• Mesure d'audience et suivi du compte chez PostHog : 25 mois au plus.

Cookies

Certains cookies ne demandent pas ton accord parce que le service ne marche pas sans eux : la session qui te garde connecté à ton studio, et le cookie qui retient ta réponse au bandeau.

Le bandeau porte sur la mesure faite dans ton navigateur. Tant que tu n'as pas répondu, ou si tu refuses, aucun cookie ni stockage PostHog n'est déposé : cette mesure se limite à la visite en cours, sans identifiant qui survive à l'onglet. Fermer le bandeau vaut refus. Le suivi de ton compte, décrit plus haut, n'en dépend pas.

Le cookie de mesure dure au plus 13 mois. Aucun cookie publicitaire.

Ton choix vaut pour le site et pour l'app des studios, et il est gardé 6 mois avant de t'être redemandé. Tu peux le changer à tout moment avec le bouton ci-dessous, ou dans les paramètres de ton compte. Retirer ton accord supprime le cookie de mesure.

Sécurité

Les échanges sont chiffrés (HTTPS), les jetons d'accès LinkedIn sont stockés chiffrés et chaque studio est cloisonné des autres.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, et tu peux définir des directives sur leur sort après ton décès.

Pour les exercer, écris à contact@youlk.co. Nous te répondons dans un délai d'un mois.

Tu peux aussi retirer à tout moment l'accès de Youlk Studio depuis les réglages de ton compte LinkedIn ou Google.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

Modifications

Cette politique évolue avec le service. Un changement important t'est annoncé par e-mail.