Qui est responsable

Victor Magaud (Vaucanson & Maillardet), 18 rue des Borderies, 16100 Saint-Laurent-de-Cognac, France, est responsable du traitement des données décrites ici. Pour toute question ou demande : contact@vaucanson-maillardet.fr, ou par courrier à Victor Magaud, 18 rue des Borderies, 16100 Saint-Laurent-de-Cognac, France.

Ce que nous collectons

Uniquement ce qui sert à faire travailler vos agents :

• votre compte : adresse e-mail et son état de confirmation, entreprise, rôle, téléphone, prénom et nom, adresse de la photo de profil Google lorsqu'elle est fournie, SIRET, raison sociale et adresse de facturation, et la façon dont vous souhaitez qu'on s'adresse à vous ;
• votre mot de passe, conservé haché, jamais en clair ;
• votre abonnement : le kit souscrit, sa période, sa date de début, l'état de chaque contrat chez Stripe, votre identifiant client chez eux, le texte et la version des conditions acceptées, la prochaine échéance annuelle, les tentatives et confirmations du rappel, votre choix de reconduction, et votre enveloppe IA du mois (consommation, plafond, date de remise à zéro, compléments achetés). Vos données bancaires restent chez Stripe et ne passent jamais par nos serveurs ;
• la matière que vous confiez aux agents : vos écrits, votre corpus et l'archive LinkedIn que vous déposez ;
• votre calendrier éditorial et vos consignes : ce que vous voulez publier, quand, et les créneaux posés dans votre agenda quand vous l'avez connecté ;
• les articles publiés sur le site dont vous nous donnez l'adresse : nous lisons son flux et son plan de site pour apprendre votre style et savoir de quoi vous avez déjà parlé. Seules des pages déjà publiques sont lues, une à la fois, dans la limite de quelques dizaines d'articles ;
• le portrait de votre activité établi à partir de votre site : ce que vous vendez, à qui, avec quelles promesses, quelles preuves affichées et quel vocabulaire. Il est relevé sur vos pages publiques, jamais deviné ;
• la liste des concurrents proposée pour votre compte : pour l'établir, vos requêtes de recherche et le vocabulaire de votre compte sont soumis à un moteur d'intelligence artificielle qui cherche sur le web. Nous conservons les domaines proposés avec la raison de chaque proposition, ceux que vous avez retenus et ceux que vous avez écartés ;
• les contenus produits pour vous : brouillons, versions successives, corrections que vous demandez ou faites à la main, textes publiés, images et médias déposés, ainsi que le moteur, le modèle et le coût de chaque production ; pour une newsletter déposée en brouillon dans votre outil, l'état et la date de la tentative, la connexion utilisée, l'empreinte du contenu et l'identifiant rendu par le fournisseur lorsqu'il est connu ; une réponse incertaine reste à vérifier et n'est pas rejouée automatiquement ;
• vos conversations avec les agents : les échanges récents et les échanges plus anciens conservés dans une archive, ainsi que les demandes que vous leur adressez ;
• la mémoire de vos agents : les faits durables retenus de vos échanges, visibles dans « Ma mémoire » dans l'espace client, où vous pouvez en supprimer chaque ligne ;
• vos réponses aux questionnaires d'usage d'un agent : ce que vous en attendez et comment vous travaillez aujourd'hui ;
• votre consentement à la publication sans relecture, s'il est donné : sa date et le texte exact que vous avez accepté, gardés tant qu'il produit ses effets ;
• l'historique des statistiques de votre site, si vous avez connecté Search Console : requêtes, pages, positions, clics et impressions, conservés jour par jour pour mesurer l'effet de ce qui est publié ;
• vos connexions facultatives (compte Google, profil LinkedIn personnel, page LinkedIn entreprise, compte Buffer, publication sur votre site, plateforme reconnue, outil de newsletter) : nous conservons les noms, identifiants, organisations, liens et images de profil nécessaires pour vous montrer le bon compte ; les jetons d'accès sont conservés chiffrés ; pour votre outil de newsletter, nous gardons son nom, la clé d'API que vous nous confiez, chiffrée et jamais réaffichée, les identifiants de liste et d'expéditeur que vous saisissez, un identifiant technique de connexion et la date du dernier test réellement accepté par ce fournisseur ;
• vos déclarations d'activation des médias (l'adresse de votre page LinkedIn pour le ciblage des posts, le nom de votre outil de newsletter) et, le cas échéant, la trace du mois offert newsletter (dates de demande et d'application) ;
• vos demandes de publication LinkedIn transmises à Buffer : le brouillon concerné, le profil personnel ou la page entreprise choisis, la date demandée, l'état de la tentative et l'identifiant renvoyé par Buffer. Le coût de l'abonnement Buffer est mutualisé et n'est pas imputé à votre compte ;
• votre option X de publication : l'état du contrat Stripe, la date et le texte des conditions acceptées, les autorisations accordées, les jetons d'accès et de renouvellement conservés chiffrés, l'état d'une révocation, les packs de crédits achetés (paiement, solde et expiration), ainsi que chaque publication tentée (texte, validation, état, identifiant confirmé par X, coût fournisseur et crédits consommés). Aucun message privé, réponse, fil ni statistique X n'est collecté ;
• les courriels qui vous sont destinés : leur contenu, leur date, et s'ils sont réellement partis ou seulement écrits chez nous. Tant que l'envoi n'est pas ouvert, ou quand notre acheminement les refuse, ils restent conservés sans avoir été expédiés ;
• le coût de chaque appel payant fait pour votre compte : la date, à quoi il servait, le moteur et le modèle employés, le nombre de tokens consommés et le montant correspondant. C'est ce qui rend le plafond des conditions générales de vente vérifiable par vous ;
• des journaux techniques nécessaires à la sécurité et au bon fonctionnement : identifiant du compte, étape concernée et erreur.

Cette liste se veut complète : chacune de ces informations a sa ligne dans « Mes informations », dans l'espace client, et vous pouvez la lire sans nous la demander. Ces lignes affichent les valeurs conservées, pas seulement leur nombre. Quand une donnée est trop longue pour tenir dans cet écran (le texte de vos contenus, celui de vos échanges, le détail des jours de statistiques les plus anciens), la ligne dit où la lire dans l'espace client, ou combien il en reste à vous transmettre sur simple demande.

Si vous connectez votre compte Google

La connexion Google est facultative. Depuis l'espace client, nous demandons les autorisations suivantes pour les fonctions actuelles :

• vous identifier ;
• connaître l'adresse du compte Google connecté ;
• poser et modifier les créneaux de publication dans votre agenda ;
• lire les statistiques Search Console de votre site (mots-clés, positions, clics) ;

Les publications planifiées deviennent des créneaux dans Google Agenda. Nous ne demandons plus de nouvel accès à Google Tasks. Les autorisations déjà accordées à notre application peuvent toutefois être conservées par Google lors d'une reconnexion. Les anciennes tâches ne sont pas supprimées automatiquement ; leur retrait nécessite de vérifier le compte auquel elles appartiennent.

Nous ne lisons ni vos messages, ni vos contacts, ni vos documents. Le jeton de renouvellement est conservé chiffré et jamais en clair. Vous pouvez couper cette connexion depuis l'espace client : le jeton est révoqué auprès de Google et effacé de chez nous ; les créneaux déjà posés restent dans votre agenda, nous n'y touchons pas.

Si vous vous inscrivez ou vous connectez avec Google

Le bouton « Continuer avec Google » évite de créer un mot de passe. Ce parcours demande les autorisations suivantes, et aucune autre :

• vous identifier ;
• connaître l'adresse du compte Google connecté ;
• connaître votre nom et votre photo de profil Google ;

Nous n'y recevons que ces informations d'identité. Ce parcours ne donne accès ni à votre agenda, ni à vos statistiques, ni à vos tâches. L'accès à l'agenda et aux statistiques relève de la connexion facultative décrite juste au-dessus, que vous ouvrez séparément depuis l'espace client.

Si vous reliez vos comptes LinkedIn

La connexion LinkedIn est facultative et passe par Buffer. Nous demandons le droit de lire votre compte Buffer, de conserver un accès renouvelable et de lui confier les posts que vous validez. Cela sert à retrouver vos profils et pages LinkedIn, à distinguer votre profil personnel de votre page entreprise, puis à transmettre une publication immédiate ou programmée au canal choisi.

Un lien LinkedIn public peut être enregistré comme référence et aider à reconnaître le bon canal ; il ne nous donne pas accès à l'historique privé du profil. Les jetons Buffer sont conservés chiffrés et ne sont jamais envoyés au navigateur. Chaque publication exige votre clic de validation ; un résultat réseau incertain est marqué à vérifier et n'est jamais rejoué automatiquement.

Pourquoi nous les traitons

• exécuter le service que vous avez souscrit, y compris les échanges qu'il suppose : c'est le contrat qui nous lie ;
• vous informer de nos offres analogues, à votre adresse professionnelle : c'est notre intérêt légitime, jamais une condition d'ouverture du compte, et vous pouvez vous y opposer à tout moment (article 3 des conditions générales d'utilisation) ;
• facturer et tenir notre comptabilité : c'est une obligation légale ;
• sécuriser le site et les comptes : c'est notre intérêt légitime.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Accepter nos conditions générales ne vaut pas consentement à recevoir de la prospection : c'est une base distincte, et l'opposition est simple, gratuite et sans effet sur le service.

Où elles passent

Nous faisons appel à des prestataires, chacun pour un rôle précis :

• Hostinger International Limited héberge le site et les données, dans l'Union européenne ;
• Stripe traite les paiements et conserve vos données bancaires ;
• Grok (xAI) reçoit, le temps du traitement, les textes et consignes nécessaires à la rédaction, ainsi que le vocabulaire de votre compte, vos requêtes de recherche et la description de votre activité pour chercher votre secteur et vos concurrents sur le web (moteur en service à ce jour) ;
• OpenAI ne reçoit rien tant qu'il n'est ni le moteur de rédaction en service, ni celui qui cherche sur le web ;
• Claude (Anthropic) ne reçoit rien tant qu'il n'est ni le moteur de rédaction en service, ni celui qui cherche sur le web ;
• Resend achemine les courriels que le service vous envoie ;
• Google, si et seulement si vous avez ouvert la connexion décrite plus haut ;
• Buffer, si et seulement si vous avez relié vos comptes LinkedIn : il nous transmet les profils et pages LinkedIn déjà présents dans votre compte et reçoit les posts que vous validez pour publication immédiate ou programmée ;
• X, si et seulement si vous avez connecté l'option de publication et validé l'envoi d'un texte ;
• votre propre site ou votre CMS (WordPress, Webflow, Wix, Shopify, Ghost) quand vous branchez la publication : les contenus y sont déposés en votre nom.

Le moteur d'intelligence artificielle qui rédige peut changer : cette page affiche celui qui est en service au moment où vous la consultez, et dit ce que chaque autre moteur reçoit. Un moteur qui n'est ni en service ni chargé de la recherche sur le web ne reçoit rien.

Ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Les références des accords des fournisseurs d'intelligence artificielle figurent ci-dessous. Pour les autres prestataires, le recensement des garanties contractuelles de transfert reste en cours. Si ce point est déterminant pour vous, demandez-le-nous avant de souscrire.

Garanties des transferts aux fournisseurs d'intelligence artificielle

Les accords de traitement des données des fournisseurs d'intelligence artificielle sont intégrés à leurs contrats de services professionnels. Voici les références publiques vérifiées le 6 septembre 2026 :

• OpenAI : Data Processing Addendum, en vigueur au 1er janvier 2026
• Anthropic : Data Processing Addendum, en vigueur au 24 février 2025
• xAI (Grok) : Data Processing Addendum, en vigueur au 24 août 2026

Ces accords prévoient les clauses contractuelles types pour les transferts qui les nécessitent. L'accord OpenAI prévoit également le recours à une décision d'adéquation selon le cas. Ces mécanismes encadrent les transferts ; ils ne signifient pas que toutes les données restent dans l'Union européenne.

Les dates indiquées sont celles des versions publiques des accords, et non des dates de signature individuelle par Vaucanson & Maillardet. Les rôles des fournisseurs et les données qui leur sont transmises sont décrits plus haut selon la configuration du service.

Combien de temps

Vos contenus et votre compte sont conservés 2 ans après la fin de la relation commerciale. Les pièces liées à un litige sont conservées 5 ans, les factures 10 ans (obligation comptable). Un prospect qui n'a jamais souscrit voit ses données supprimées 3 ans après notre dernier contact.

Les documents que la loi impose de conserver (facturation, comptabilité) sont gardés le temps qu'elle prévoit.

Aucune suppression automatique ne tourne aujourd'hui : ces durées sont tenues à la main. L'effacement s'effectue à votre demande, à l'adresse indiquée plus bas, ou au terme de votre contrat après la restitution prévue par les conditions générales de vente.

Vous pouvez supprimer vous-même, à tout moment, chaque ligne de la mémoire de vos agents depuis l'espace client.

Vos droits

Le règlement vous donne des droits sur vos données. Voici le geste qui exerce chacun d'eux :

• Droit d'accès et droit à la portabilité : consultez « Mes informations » et exportez les données de votre compte au format JSON.
• Droit de rectification : contactez-nous à l'adresse contact@vaucanson-maillardet.fr, ou par courrier à Victor Magaud, 18 rue des Borderies, 16100 Saint-Laurent-de-Cognac, France.
• Droit d'effacement et droit d'opposition : clôturez votre compte depuis « Mes informations », ou écrivez-nous.

Vous disposez aussi du droit à la limitation du traitement. Pour toute demande : contact@vaucanson-maillardet.fr, ou par courrier à Victor Magaud, 18 rue des Borderies, 16100 Saint-Laurent-de-Cognac, France. Nous répondons dans le délai d'un mois prévu par le règlement. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Cookies

Le site ne pose aucun cookie publicitaire ni de mesure d'audience. Nous n'utilisons que des cookies techniques, sans lesquels le service ne fonctionne pas :

• un cookie de session, posé à la connexion, qui vous garde connecté à l'espace client. Il est signé, limité à ce site, et retiré à la déconnexion ;
• un cookie temporaire de confirmation d'adresse e-mail, posé quelques minutes après validation de votre adresse pour afficher l'état réel du compte ;
• deux cookies temporaires posés uniquement si vous lancez une connexion Google, à l'inscription ou depuis l'espace client : ils portent un jeton anti-rejeu le temps de l'aller-retour vers Google et sont effacés au retour ;
• deux cookies temporaires pour confirmer votre identité Google avant une suppression de compte : le premier protège cette demande pendant dix minutes au maximum, le second atteste l'identité confirmée pendant cinq minutes. Ils ne suffisent jamais, seuls, à ouvrir votre session ;
• deux cookies temporaires pour la confirmation de suppression par courriel des comptes sans mot de passe : ils lient la demande puis sa confirmation à votre compte et à la session utilisée, chacun pendant cinq minutes au maximum. Le lien ne supprime rien et une confirmation explicite reste nécessaire ;
• un cookie temporaire posé uniquement si vous connectez X depuis l'espace client : il protège l'aller-retour OAuth, lie le retour à votre compte et à ce site, puis est effacé au retour ou expire après dix minutes ;
• un cookie temporaire posé uniquement si vous reliez vos comptes LinkedIn avec Buffer : il protège l'aller-retour OAuth, lie le retour à votre compte et à ce site, puis est effacé au retour ou expire après dix minutes ;
• un cookie d'accès restreint, posé après la connexion à la préproduction ou au site avant son ouverture publique. Il reste utilisé sur la préproduction après cette ouverture ;
• un cookie d'administration, posé uniquement après la connexion à l'administration du domaine public.

Aucun de ces cookies ne sert à vous suivre d'un site à l'autre. Ils sont tous déposés par nous, aucun par un tiers.

Sécurité

Mots de passe hachés, jetons d'accès chiffrés, accès aux données restreint à ce que chaque traitement exige : la sécurité est traitée comme une partie du service, pas comme une option.