Politique de confidentialité

Responsable du traitement

ReInvent, SAS, 486 rue Sadi Carnot, 59184 Sainghin-en-Weppes, RCS Lille Métropole 107 095 671. Contact protection des données : bonjour@comelan.fr. ReInvent n’a pas désigné de délégué à la protection des données. Cette désignation n’est pas obligatoire au regard de son activité actuelle. La demande s’adresse au responsable du traitement, à l’adresse ci-dessus.

Ce que nous collectons

Compte : adresse e-mail, mot de passe sous forme d’empreinte, prénom s’il est renseigné, rôle, jetons de vérification ou de réinitialisation sous forme d’empreinte, fournisseur si vous choisissez Google ou Microsoft. Activité : nom de la marque, activité, secteur, taille, ville, horaires, site web, ton, couleurs, typographie, logo, objectifs. Contenus : textes, images, vidéos, brouillons, publications, messages et avis que vous importez ou rédigez. Connexions : jetons d’accès aux réseaux et outils que vous reliez. Nous ne demandons pas le mot de passe de ces services. Facturation : identifiant d’abonnement, statut, montants, liens de facture. Le numéro complet de carte est saisi chez Stripe, pas chez ReInvent. Technique : cookie de session, journaux nécessaires à la sécurité lorsqu’ils sont produits (adresse IP, date, navigateur), choix de cookies enregistré dans votre navigateur. Contact et newsletter : nom, e-mail, sujet et message du formulaire ; e-mail saisi pour la newsletter du blog.

Pourquoi et sur quel fondement

Exécution du contrat ou mesures précontractuelles : créer le compte, fournir les outils, publier ce que vous demandez, répondre au formulaire de contact. Obligation légale : factures, comptabilité, réponses aux autorités lorsque la loi l’impose. Intérêt légitime : sécuriser le service, prévenir la fraude, assurer la défense d’un droit, comprendre les pannes, adresser aux clients des informations utiles sur le service auquel ils ont souscrit, avec possibilité de s’y opposer. Consentement : mesure d’audience, prospection par newsletter, et tout cookie non essentiel. Vous pouvez retirer ce consentement aussi facilement que vous l’avez donné.

Intelligence artificielle

Quand vous lancez une génération, ReInvent transmet au fournisseur de modèle alors configuré uniquement ce qui est nécessaire pour produire le résultat : votre consigne, les éléments de marque utiles et les contenus que vous soumettez pour cette demande. ReInvent n’utilise pas ces contenus pour entraîner un modèle général réutilisable par d’autres clients. Le réglage « personnaliser l’IA » sert seulement à adapter les résultats à votre marque, dans votre compte. Le fournisseur de modèle n’est pas figé dans le produit à cette date. Son identité figure dans la liste des sous-traitants, communiquée sur demande à bonjour@comelan.fr, et sera ajoutée à cette politique dès qu’elle est arrêtée. Si vous pilotez Comelan depuis votre propre assistant via MCP, cet assistant et son fournisseur traitent vos données selon vos réglages et leurs propres conditions. ReInvent n’est pas responsable de cet assistant. Aucune publication vers un réseau n’est faite sans une action de votre part ou d’une personne autorisée sur le compte.

Sous-traitants et destinataires

Hébergement : Infomaniak Network SA, Genève, Suisse. Paiement, TVA et factures : Stripe. La page de paiement est opérée par Stripe, appelée via le pont ReInvent (secure.reinvent.fr), qui appartient au même responsable. Mesure d’audience, seulement après accord : le script stat.reinvent.fr, opéré par ReInvent. Affichage du site : Google (polices) et jsDelivr (icônes). Leur chargement peut transmettre votre adresse IP à ces éditeurs. Connexion de compte : Google ou Microsoft, si vous choisissez ce mode. Réseaux et outils, seulement si vous les connectez ou si vous y publiez : notamment Meta (Instagram, Facebook, Threads), LinkedIn, TikTok, YouTube et Google Business, Pinterest, X, Google Drive, Dropbox, Notion, Canva, et les connecteurs affichés comme disponibles dans le produit. Conseil et obligations légales : conseils ou autorités, seulement si c’est nécessaire et encadré. ReInvent ne vend pas vos données.

Transferts hors de l’Union européenne

L’hébergement principal est en Suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne. Stripe peut traiter certaines opérations depuis l’Irlande et, pour une part, depuis les États-Unis. Google et jsDelivr peuvent aussi impliquer un transfert hors de l’Union. Ces transferts reposent sur une décision d’adéquation lorsqu’elle existe, ou sur les clauses contractuelles types de la Commission européenne. Publier sur un réseau social dont les serveurs sont hors de l’Union est un transfert que vous demandez en connectant ce réseau.

Durées de conservation

Compte, marque et contenus : pendant la vie du compte, puis suppression ou anonymisation dans les 30 jours après la clôture, sauf archive légale. Preuve des contrats et sécurité : jusqu’à 5 ans après la clôture, délai de prescription de droit commun. Factures et pièces comptables : 10 ans. Codes de vérification et jetons de réinitialisation : jusqu’à leur expiration, puis suppression. Journaux techniques de sécurité : 12 mois maximum lorsqu’ils sont tenus. Newsletter : jusqu’au désabonnement, ou 3 ans après le dernier contact si vous n’êtes pas client. Messages de contact : 3 ans après le dernier échange. Cookie de session : le temps de la session du navigateur. Mesure d’audience : 13 mois maximum, et seulement si vous l’avez acceptée.

Sécurité

Mots de passe stockés sous forme d’empreinte, session limitée par un cookie httpOnly, échanges chiffrés en HTTPS lorsque le site est servi ainsi, accès interne limité au besoin. Aucun hébergeur ne peut garantir l’absence totale d’incident. En cas de violation présentant un risque pour vos droits, ReInvent en informe la CNIL et, lorsque la loi l’exige, les personnes concernées.

Quand vous nous confiez des données de tiers

Si vous importez des avis, des messages ou d’autres données de vos propres clients, vous êtes responsable de ce traitement. ReInvent agit alors comme sous-traitant, au sens de l’article 28 du RGPD. Les instructions sont les présentes conditions et les actions réalisées dans le produit. La durée est celle du compte. ReInvent ne traite ces données que pour fournir le service, les protège, ne les communique qu’aux sous-traitants nécessaires, aide dans la mesure du raisonnable à répondre aux demandes de droits, et les supprime à la clôture, sous réserve des archives légales. Un audit est possible sur demande écrite, de façon proportionnée, sans accès aux données des autres clients.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de donner des directives sur le sort de vos données après votre décès. Écrivez à bonjour@comelan.fr depuis l’adresse du compte, ou en justifiant votre identité si la demande vient d’ailleurs. Réponse dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Vous pouvez aussi saisir la CNIL : https://www.cnil.fr La marche à suivre pour effacer le compte et les données associées est publiée sur la page Suppression des données : /legal/suppression-donnees. La clôture est traitée sous 30 jours. Les factures sont conservées pendant la durée légale. Les crédits restants ne sont ni remboursés ni transférés.

Newsletter et prospection

La newsletter du blog n’est envoyée qu’aux personnes qui saisissent leur e-mail dans le formulaire prévu. Le désabonnement se fait en écrivant à bonjour@comelan.fr, objet « désinscription ». Les clients peuvent aussi s’opposer aux messages d’information sur le service, hors messages nécessaires au contrat ou à la facturation.

Mineurs

Comelan s’adresse aux professionnels et aux personnes majeures. Le service n’est pas destiné aux moins de 15 ans. Une inscription faite par un mineur sans l’accord requis peut être fermée.

Mise à jour

Cette politique peut être modifiée pour suivre le produit ou la loi. La date affichée en tête de page est celle de la version en vigueur. Un changement substantiel est signalé par e-mail aux titulaires de compte ou lors de la connexion suivante.