1. Qui traite vos données ?
Palmir est un service de création et de gestion de sites web, accessible sur app.getpalmir.com. Sa vitrine est getpalmir.com. Baptiste Paput — Dither, entrepreneur individuel, est responsable des traitements liés aux comptes, à la fourniture de ce service, à sa facturation et à son fonctionnement.
Adresse professionnelle : 165 route de la Prairie, 01300 Ambléon, France. Pour toute demande concernant vos données : [email protected].
2. Quelles données, pour quoi faire ?
| Données | Finalité | Base du traitement |
|---|---|---|
| Email, nom ou identifiant, photo de profil facultative, mot de passe haché ou identifiant de connexion Google. | Créer votre compte, vous authentifier et sécuriser l’accès. | Exécution du contrat ; intérêt légitime à sécuriser le service. |
| Sites, pages, images, documents, briefs, messages et historique de vos demandes à l’assistant. | Créer, éditer, sauvegarder et publier vos sites. | Exécution du contrat. |
| Clients, membres, invitations, rôles, sites attribués et forfaits. | Faire fonctionner votre espace agence et les accès de votre équipe et de vos clients. | Exécution du contrat ; instructions de l’agence pour les données qu’elle importe. |
| Identifiants Stripe, état des abonnements, factures, achats et mouvements de crédits IA. | Gérer les paiements, les droits d’accès et la consommation facturée. | Exécution du contrat et obligations légales de facturation. |
| Informations techniques, erreurs, requêtes, appareil, IP et événements d’utilisation. | Assurer la disponibilité, prévenir les abus et diagnostiquer les incidents. | Intérêt légitime à exploiter et sécuriser le service. |
| Statistiques de navigation et attribution des campagnes, selon vos choix de cookies. | Comprendre l’utilisation et mesurer les campagnes. | Consentement pour les traceurs facultatifs. |
Les informations nécessaires au compte ou à une commande sont signalées dans le parcours concerné. Sans elles, nous ne pouvons pas fournir la fonction correspondante. Palmir n’utilise pas ces données pour prendre une décision automatisée ayant un effet juridique sur vous.
3. Vos données Google
Se connecter avec Google
Si vous choisissez cette connexion, Palmir reçoit votre identifiant Google, votre adresse email et les informations de profil autorisées, telles que votre nom et votre photo. Elles servent à vous reconnaître, créer ou retrouver votre compte et afficher votre profil. Cette connexion ne donne pas à Palmir l’accès à Gmail, à vos fichiers Drive ou à votre calendrier.
Connecter les outils Google de votre agence
Cette connexion est distincte et facultative. Avec votre autorisation, Palmir peut consulter les comptes et propriétés Google Analytics et leurs rapports, les comptes et conteneurs Tag Manager, ainsi que les comptes Google Ads accessibles. Les permissions peuvent aussi permettre de créer ou modifier des propriétés et flux Analytics, des conteneurs Tag Manager ou des paramètres Ads, pour les fonctions que vous utilisez. Les accès demandés sont présentés par Google avant votre autorisation.
Les données concernées comprennent les identifiants et noms de comptes et de propriétés, les identifiants de mesure et de conteneurs, les statistiques et les paramètres utiles à ces fonctions. Les jetons d’accès et de renouvellement sont stockés chiffrés pour permettre à l’intégration de fonctionner. Les ressources et résultats sont associés à votre compte et, lorsque vous les attribuez, au site concerné ; les accès dans Palmir suivent les droits de l’agence.
Usage limité. L’utilisation et le transfert d’informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité. Ces données servent aux fonctions visibles que vous autorisez. Elles ne sont ni vendues, ni utilisées pour cibler de la publicité, ni utilisées pour entraîner un modèle IA généraliste. L’accès humain est limité aux cas autorisés par cette politique, notamment votre accord, la sécurité et les obligations légales.
Vous pouvez déconnecter l’intégration dans les réglages de Palmir et retirer son autorisation depuis les connexions de votre compte Google. La déconnexion supprime les identifiants de connexion enregistrés pour cette intégration. Les contenus déjà créés sur vos sites ne sont pas automatiquement effacés ; vous pouvez les supprimer ou demander leur effacement.
4. Vos demandes à l’intelligence artificielle
Pour répondre à une demande, Palmir transmet au service IA sélectionné le message, les pièces jointes et le contexte de travail nécessaires : contenus du site, références, résultats des outils ou données d’une intégration utilisées pour la tâche. Évitez de fournir des secrets, des données sensibles ou des données de tiers qui ne sont pas nécessaires.
Les modèles disponibles peuvent être routés par Vercel AI Gateway ou utilisés avec un compte IA que vous avez connecté, notamment OpenAI / ChatGPT / Codex ou Anthropic / Claude. Le prestataire effectivement utilisé dépend du modèle et du mode choisis. Ses conditions et sa politique de conservation s’appliquent au traitement qu’il réalise ; Palmir ne promet pas une conservation nulle pour tous les fournisseurs. Les informations obtenues via les API Google restent soumises aux engagements d’usage limité indiqués ci-dessus.
Les messages, appels d’outils, usages et coûts nécessaires au suivi de la conversation et des crédits sont enregistrés dans le service. Les secrets de connexion IA sont stockés chiffrés. Aucun achat de crédits n’autorise à lui seul un nouvel accès à votre compte Google.
5. Destinataires, prestataires et transferts
Les personnes autorisées à exploiter le service et les prestataires techniques reçoivent les données nécessaires à leur mission. Selon la fonction utilisée, cela comprend Vercel pour l’application et les fichiers, Neon pour la base de données, Fly.io pour les environnements de travail, GitHub pour la sauvegarde du code, Cloudflare pour les sites publiés et leurs domaines, Stripe pour les paiements et les encaissements, Google pour les connexions et intégrations, et les fournisseurs IA sélectionnés.
PostHog est utilisé pour des événements de fonctionnement et des traces d’exécution IA, qui peuvent comprendre les demandes, les résultats et des informations techniques après filtrage de certains secrets, afin de diagnostiquer le service. Selon votre consentement, il sert aussi à la mesure de navigation et à l’attribution. Les outils Google Ads et Meta peuvent recevoir des événements de conversion si vous acceptez les traceurs marketing de l’application. Les données issues des intégrations Google ne sont pas transmises à ces outils publicitaires pour le ciblage.
Votre agence peut accéder aux informations et sites de ses clients et membres dans la limite des rôles attribués. Stripe traite les coordonnées et moyens de paiement dans ses propres interfaces ; Palmir ne stocke pas le numéro complet de votre carte ni son cryptogramme.
Certains prestataires peuvent traiter les données hors de l’Espace économique européen, notamment aux États-Unis. Les garanties applicables dépendent du prestataire et du traitement : décision d’adéquation lorsqu’elle s’applique, clauses contractuelles types ou autre mécanisme prévu par la réglementation. Vous pouvez demander les informations relatives aux prestataires et garanties utilisés pour votre compte.
6. Combien de temps ?
- Compte, sites et conversations : pendant l’utilisation du service et jusqu’à leur suppression ou à une demande d’effacement, sous réserve des éléments nécessaires à une obligation légale, à la sécurité ou à la défense d’un droit.
- Connexions Google et IA : tant que l’intégration reste connectée ; les identifiants stockés pour l’intégration sont supprimés lors de sa déconnexion. La révocation chez le fournisseur reste possible directement dans son compte.
- Factures et documents comptables : 10 ans lorsque la loi impose cette conservation. Les écritures nécessaires pour justifier une opération ne sont pas supprimées avec la conversation correspondante.
- Statistiques de vos sites Palmir : au maximum 25 mois selon les réglages du site ; l’identifiant de visiteur a une durée par défaut de 13 mois et la session expire après 30 minutes d’inactivité.
- Invitations : le lien est utilisable pendant 7 jours. Son expiration ne supprime pas immédiatement la trace de l’invitation, utile à la gestion des accès.
- Support et sécurité : pendant la durée nécessaire au traitement de la demande ou de l’incident et à la justification des suites données. Les données archivées pour une obligation légale ou un litige restent séparées de l’usage courant.
Une demande d’effacement peut nécessiter une intervention du support et la suppression auprès des prestataires concernés. Nous vous indiquons les éventuelles données conservées et leur justification ; nous ne présentons pas l’annulation d’un abonnement comme un effacement automatique de toutes les données.
8. Vos droits et votre contact
Selon votre situation et la base du traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement. Son retrait ne remet pas en cause les traitements réalisés auparavant. Vous pouvez également donner des directives sur le sort de vos données après votre décès lorsque le droit applicable le prévoit.
Écrivez à [email protected] en précisant le compte concerné et votre demande. Nous pouvons demander une information proportionnée pour vérifier votre identité. Nous répondons dans le délai prévu par la réglementation, en principe un mois, et vous informons si sa prolongation est nécessaire.
Si la réponse ne vous convient pas, vous pouvez saisir la CNIL ou l’autorité de contrôle compétente dans votre pays.
9. Les données des sites de vos clients
Une agence ou un propriétaire de site décide des données qu’il importe et publie, des visiteurs qu’il suit et des invitations qu’il envoie. Il lui appartient d’avoir une base légale, d’informer les personnes et de respecter leurs droits. Pour les contenus traités sur ses instructions, Palmir intervient comme prestataire technique ; pour les comptes et la facturation propres au service, l’éditeur reste responsable de traitement.
Cette politique décrit Palmir. Elle ne remplace pas la politique de confidentialité, les mentions légales et les choix de cookies propres à chaque site client. Si votre demande concerne un site client, contactez d’abord son propriétaire ; nous l’assistons lorsque la demande porte sur les données traitées par Palmir.