Informations légales

Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

Cette politique explique quelles données personnelles 2View traite, pourquoi, sur quelle base légale, combien de temps, qui les reçoit et comment exercer vos droits. Elle s'applique au site, à l'application et à l'API.

Responsable du traitement

Le responsable du traitement est Jennifer Galais, entrepreneur individuel (micro-entreprise), 95760 Valmondois, France, SIRET 508 622 560 00029. Contact pour toute question relative aux données personnelles : olympai@outlook.fr. Aucun délégué à la protection des données n'a été désigné.

Responsable ou sous-traitant

2View est responsable du traitement des données de ses utilisateurs (compte, espace de travail, facturation). Pour les données qu'un espace de travail collecte sur les visiteurs et les clients de son propre site (liens de suivi, snippet, événements de revenus Stripe ou API), le titulaire de l'espace est responsable du traitement et 2View agit comme son sous-traitant, selon les clauses de sous-traitance des Conditions.

Ce que 2View traite, pourquoi et sur quelle base

Compte : e-mail, nom, mot de passe (conservé haché par le service d'authentification), appartenance aux espaces de travail et rôles.
Finalité : Créer et sécuriser votre compte, donner accès à vos espaces de travail.
Base légale : Exécution du contrat (art. 6.1.b RGPD).
Contenus de l'espace : profils produit et marque, contenus générés, planning, expérimentations, rapports, vidéos importées.
Finalité : Fournir le Service : générer, planifier, publier et analyser vos contenus.
Base légale : Exécution du contrat.
Plateformes connectées : identifiants de compte, nom d'utilisateur, nombre d'abonnés, statistiques des publications, jetons d'accès (chiffrés en AES-256-GCM, jamais envoyés au navigateur).
Finalité : Publier les contenus que vous choisissez et mesurer leurs résultats, à votre demande.
Base légale : Exécution du contrat.
Facturation : identifiants client et abonnement Stripe, offre, factures. Les données de carte sont traitées uniquement par Stripe et ne parviennent jamais à 2View.
Finalité : Facturer les abonnements, tenir la comptabilité.
Base légale : Exécution du contrat ; obligation légale pour les pièces comptables (art. 6.1.c).
Journaux de sécurité : journal des erreurs, journal d'audit des actions sensibles, compteurs anti-abus indexés par une empreinte de l'adresse IP salée chaque jour (l'adresse IP elle-même n'est jamais conservée).
Finalité : Sécuriser le Service, prévenir les abus, corriger les erreurs.
Base légale : Intérêt légitime à sécuriser le Service (art. 6.1.f).
E-mails du Service : adresse et contenu des messages (confirmation, réinitialisation du mot de passe, invitations, rapports).
Finalité : Envoyer les e-mails nécessaires au fonctionnement du Service.
Base légale : Exécution du contrat.
Visites de la page d'accueil : un comptage par jour et par source (utm_source du lien, sinon le site d'origine). Aucun cookie, aucun identifiant ni adresse IP : une visite ne peut pas être rattachée à une personne. À l'inscription, la source de la visite qui y a mené est conservée avec votre compte.
Finalité : Savoir quels canaux amènent visiteurs et inscriptions, et améliorer la page d'accueil.
Base légale : Intérêt légitime à mesurer l'audience du site (art. 6.1.f).

Intelligence artificielle

Pour générer contenus et analyses, 2View transmet les éléments utiles de votre espace (profil produit et marque, contenus, statistiques) à son fournisseur d'IA, Anthropic. Selon les conditions commerciales d'Anthropic, ces données ne servent pas à entraîner ses modèles. Un contenu généré est un brouillon : vous le relisez avant de le publier.

Destinataires des données

Seules les personnes qui en ont besoin chez l'éditeur, et les sous-traitants suivants, chacun pour sa finalité :

Supabase (base de données, authentification, stockage des fichiers) — serveurs en Irlande (UE).
Railway (hébergement de l'application) — États-Unis.
Anthropic (génération par IA) — États-Unis.
Stripe (paiements et factures) — Irlande et États-Unis.
Google, uniquement si vous vous connectez avec votre compte Google : il confirme votre identité (nom, adresse e-mail) — États-Unis.
Le service d'envoi utilisé pour les e-mails d'authentification.
Les plateformes que vous connectez vous-même (TikTok, Meta, Google/YouTube, LinkedIn, X, Reddit), qui reçoivent les contenus que vous publiez et renvoient vos statistiques.

Les données personnelles ne sont jamais vendues ni utilisées à des fins publicitaires.

Transferts hors de l'Union européenne

Railway, Anthropic, Stripe et Google sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le destinataire est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Une copie des garanties peut être demandée à olympai@outlook.fr.

Durées de conservation

Compte et espace de travail : tant que le compte ou l'espace existe ; effacés immédiatement à leur suppression (les sauvegardes expirent selon le calendrier de l'hébergeur).
Jetons d'accès d'une plateforme : jusqu'à sa déconnexion.
Données de suivi (clics, visites, identifiants de visiteurs, e-mails hachés) : 25 mois au maximum, puis suppression automatique.
Journal des erreurs : 90 jours. Compteurs anti-abus : 24 heures. Invitations non utilisées : 30 jours après leur expiration.
Comptage des visites de la page d'accueil : agrégé, sans donnée personnelle. Source d'inscription : tant que le compte existe.
Factures et pièces comptables : 10 ans (Code de commerce, art. L.123-22).

Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement, d'un droit d'opposition aux traitements fondés sur l'intérêt légitime, d'un droit à la portabilité, et du droit de définir des directives sur le sort de vos données après votre décès. La plupart s'exercent directement dans Paramètres → Données et confidentialité (export JSON, suppression d'un espace ou du compte). Sinon, écrivez à olympai@outlook.fr : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr — adresser une plainte

Comment supprimer vos données

Sécurité

Connexions chiffrées (HTTPS), jetons des plateformes et secrets chiffrés au repos, contrôle d'accès par espace de travail appliqué par la base de données, mots de passe hachés, aucune adresse IP conservée en clair, journal d'audit des actions sensibles.

Cookies

2View ne dépose que des cookies strictement nécessaires : session de connexion, langue choisie, session d'administration et valeurs de sécurité à usage unique pendant la connexion d'une plateforme. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés) ; aucun cookie publicitaire ou de mesure d'audience n'est utilisé.

Données YouTube et Google

Si vous connectez YouTube ou Google Analytics, 2View utilise les services d'API YouTube et les API Google pour publier sur votre chaîne les vidéos que vous choisissez et lire les statistiques de votre chaîne, de vos vidéos et de votre audience. Ces données servent uniquement à afficher vos résultats dans 2View et à améliorer votre stratégie de contenu ; elles ne sont jamais vendues ni utilisées pour de la publicité.

L'utilisation et le transfert vers toute autre application, par 2View, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Vous pouvez déconnecter YouTube depuis Connexions à tout moment, ou retirer l'accès de 2View depuis les paramètres de sécurité de votre compte Google. Les jetons d'accès sont alors supprimés, ainsi que les données que 2View a obtenues de YouTube pour cette chaîne (statistiques, historique des abonnés, nom et image de la chaîne) : immédiatement après une déconnexion dans 2View, sous 30 jours après un retrait depuis votre compte Google.

Données Reddit

Si vous connectez Reddit, 2View soumet les posts texte que vous avez écrits et validés aux subreddits que vous choisissez, quand vous cliquez sur Publier ou à l'heure que vous avez programmée. Il lit uniquement votre nom d'utilisateur, le nombre d'abonnés de votre profil, et les statistiques de ces posts (score, ratio de votes positifs, commentaires, vues quand Reddit les fournit) ; il ne lit aucun autre contenu Reddit.

Ces données servent uniquement à afficher vos résultats et vos propres recommandations de contenu dans 2View. Elles ne sont jamais vendues, ni partagées avec des annonceurs, ni utilisées pour entraîner des modèles d'IA.

Vous pouvez déconnecter Reddit depuis Connexions à tout moment, ou retirer l'accès de 2View depuis les préférences d'applications de votre compte Reddit. Les jetons d'accès sont alors supprimés ; les statistiques déjà collectées peuvent être supprimées avec votre espace de travail ou sur demande. Reddit : applications autorisées

Suivi sur votre site

Si vous installez le snippet 2View ou utilisez des liens de suivi, vous êtes responsable du traitement de ces données : il vous appartient d'informer vos visiteurs et de recueillir leur consentement lorsque la loi l'exige. Le snippet propose un mode consentement (data-consent="required") qui attend votre bandeau de consentement avant de stocker quoi que ce soit.

Usage professionnel

2View est destiné aux professionnels et ne s'adresse pas aux mineurs.

Modifications

Si cette politique change sur un point qui vous concerne, vous en êtes informé par e-mail ou dans l'application avant que le changement s'applique.