1. Qui sommes-nous ?
Curator est édité par Curator SAS, société immatriculée au RCS de Paris, domiciliée 12 rue de la Plume, 75011 Paris. Le délégué à la protection des données (DPO) est joignable à dpo@curator.app.
2. Quelles données collectons-nous ?
Données que vous nous fournissez
- Identité : nom, prénom, adresse e-mail (à la création de compte).
- Entreprise : nom de l'entreprise, type de compte (particulier / entreprise), rôle dans l'équipe.
- Personas et contenu : descriptions de vos personas, articles de référence, brouillons générés.
- Facturation : nous ne stockons aucune donnée bancaire. Les paiements sont traités par Stripe.
Données collectées automatiquement
- Logs techniques (adresse IP, user-agent) pour la sécurité et le débogage.
- Métriques d'usage anonymisées (nombre de générations, durée de session).
3. Pourquoi collectons-nous ces données ?
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Fournir le service Curator | Exécution du contrat | Vie du compte |
| Facturation et comptabilité | Obligation légale | 10 ans |
| Sécurité et lutte contre la fraude | Intérêt légitime | 13 mois (logs) |
| Communication produit (newsletter) | Consentement | Jusqu'à désinscription |
4. Ce que nous ne faisons pas
Nous n'entraînons aucun modèle d'IA sur vos données. Vos personas, brouillons et articles ne sortent jamais de notre infrastructure et ne servent qu'à fournir le service à votre équipe.
- Aucune revente de données à des tiers.
- Aucune publicité ciblée basée sur vos contenus.
- Aucun partage avec des plateformes publicitaires (Meta, Google Ads, etc.).
5. Avec qui partageons-nous vos données ?
Uniquement avec nos sous-traitants techniques, sous contrat de traitement (DPA) :
- Hébergement : OVHcloud (France, Roubaix)
- Paiement : Stripe (Irlande, certifié PCI-DSS niveau 1)
- E-mail transactionnel : Mailjet (France)
- Modèle d'IA : Google Gemini API (les requêtes ne sont pas conservées par Google selon leurs CGU entreprise)
- Export Notion : Notion (uniquement pour les utilisateurs qui activent l'intégration)
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : supprimer votre compte et toutes ses données
- Portabilité : récupérer vos personas et brouillons en JSON
- Opposition : refuser un traitement (newsletter, par exemple)
- Limitation : restreindre temporairement l'usage de vos données
Pour exercer ces droits, écrivez à dpo@curator.app. Nous répondons sous 30 jours maximum. Vous avez aussi le droit de saisir la CNIL en cas de litige.
7. Cookies
Curator utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification, préférences de langue). Aucun cookie publicitaire ou de tracking tiers. Pas de bandeau cookies envahissant.
8. Modifications de cette politique
Nous pouvons modifier cette politique pour refléter des évolutions légales ou techniques. Toute modification substantielle vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.
Une question sur vos données ? Écrivez à dpo@curator.app. On répond en moins de 48 h ouvrées.