Politique de confidentialité

Dernière mise à jour : mai 2026

1. Responsable du traitement

EOLE Publishing est responsable du traitement des données personnelles collectées via PublishPro.
Contact : [email protected]

2. Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom, adresse email, mot de passe (chiffré), numéro de téléphone (optionnel)
• Données de projet : thèmes de recherche, mots-clés, analyses générées
• Données de paiement : gérées exclusivement par Stripe. Nous ne stockons jamais vos informations bancaires.
• Données techniques : adresse IP (pour la sécurité), logs de connexion

3. Finalités du traitement

• Fourniture et amélioration du service PublishPro
• Gestion de votre compte et de votre abonnement
• Sécurité du service (protection contre la fraude et les abus)
• Communications liées au service (vérification email, réinitialisation mot de passe)

4. Base légale

Le traitement est fondé sur l'exécution du contrat (fourniture du service) et notre intérêt légitime (sécurité, amélioration du service).

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis 3 ans après suppression
• Données de projet : conservées tant que le projet existe
• Logs de sécurité : 12 mois

6. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Stripe : traitement des paiements
• Abacus.AI : hébergement et infrastructure technique

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition

Pour exercer vos droits : [email protected]

8. Cookies

PublishPro utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures de sécurité adaptées : chiffrement des mots de passe (bcrypt), HTTPS, en-têtes de sécurité HTTP, limitation de débit sur les API.