1. Introduction

La présente politique de confidentialité explique comment CntX (marque exploitée par SaaSOvation SAS) collecte, utilise, stocke, partage et protège les données personnelles.

SaaSOvation SAS est une société française immatriculée au RCS sous le numéro 983 593 575, dont le siège social est situé :

SaaSOvation SAS
14 rue Saint-Sauveur
75002 Paris
France

SaaSOvation SAS agit en qualité de responsable du traitement des données personnelles traitées dans le cadre de l’utilisation de CntX.

Cette politique s’applique à tous les utilisateurs de la plateforme CntX et aux visiteurs de nos sites web. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la législation française applicable, notamment la loi Informatique et Libertés.

Pour toute question relative à la protection des données, veuillez contacter :
privacy@cntx.app


2. Données que nous collectons

Nous pouvons collecter les catégories de données personnelles suivantes :

2.1 Données d’identification

  • Nom et prénom
  • Adresse e-mail
  • Nom de l’entreprise
  • Fonction ou rôle
  • Site web
  • Informations de profil du compte

2.2 Données métier et applicatives

  • Informations d’espace de travail et d’entreprise saisies par les utilisateurs
  • Contenus, analyses, fichiers, documents et métadonnées créés ou téléversés dans CntX
  • Données de contexte marketing et de configuration
  • Informations relatives à la marque, aux produits, aux audiences, aux concurrents et à la stratégie de contenu fournies par les utilisateurs

2.3 Données d’usage et d’analyse

  • Journaux d’activité de l’application
  • Pages consultées et fonctionnalités utilisées
  • URL de provenance et source de campagne
  • Données d’interaction produit utilisées pour améliorer la plateforme

2.4 Données techniques

  • Informations sur le navigateur et l’appareil
  • Système d’exploitation
  • Adresse IP
  • Identifiants de session
  • Cookies et données de suivi

2.5 Données de facturation (le cas échéant)

  • Détails d’abonnement et de formule
  • Identifiants de paiement traités via Stripe
  • Statut de facturation et métadonnées liées aux factures

2.6 Données utilisateur Google

Si un utilisateur choisit de connecter des services Google à CntX, nous pouvons accéder à et traiter des données utilisateur Google via les API Google, selon les autorisations accordées par l’utilisateur.

Cela peut inclure, par exemple :

  • Données Google Analytics 4 : compte, propriété, rapports, métriques, dimensions, événements, trafic, pages et performance de contenu
  • Données Google Search Console : site, page, requête, clics, impressions, pays, appareil et position moyenne
  • Informations de compte ou d’autorisation nécessaires pour connecter et maintenir l’intégration

Les intégrations Google sont optionnelles et ne sont activées que lorsqu’un utilisateur autorisé connecte explicitement un compte Google via le flux de consentement OAuth de Google.

Nous ne collectons pas intentionnellement de données personnelles sensibles (telles que la santé, la religion ou les opinions politiques). Les utilisateurs sont responsables de s’assurer que de telles données ne sont pas téléversées ni connectées à la plateforme.


3. Finalités du traitement

Nous traitons les données personnelles pour les finalités suivantes :

  • Fournir et exploiter la plateforme CntX
  • Créer et gérer les comptes utilisateurs et les espaces de travail
  • Personnaliser la prise en main, les recommandations et les processus
  • Générer, améliorer et organiser des briefs de contenu, calendriers éditoriaux, analyses et recommandations
  • Connecter les intégrations tierces demandées par les utilisateurs
  • Analyser les données de performance connectées, y compris Google Analytics 4 et Google Search Console lorsque l’utilisateur y a autorisé l’accès
  • Aider les utilisateurs à prioriser les opportunités de contenu, améliorer les briefs éditoriaux, comprendre la performance du contenu et optimiser la planification future
  • Fournir le support client
  • Améliorer les performances du produit et l’expérience utilisateur
  • Assurer la sécurité de la plateforme et prévenir les abus
  • Traiter les abonnements et la facturation
  • Envoyer des notifications importantes liées au service
  • Envoyer des communications marketing lorsque cela est autorisé

4. Bases légales du traitement

Le traitement repose sur l’une ou plusieurs des bases légales suivantes :

  • Exécution du contrat — lorsque le traitement est nécessaire pour fournir le service CntX
  • Intérêt légitime — analytics, amélioration du produit, sécurité, prévention de la fraude et fiabilité du service
  • Obligation légale — obligations comptables, fiscales et de conformité
  • Consentement — pour les communications marketing, les cookies lorsque requis, et les intégrations tierces optionnelles le cas échéant

Lorsque les utilisateurs connectent des services Google à CntX, ils autorisent l’accès via le flux de consentement OAuth de Google. Les utilisateurs peuvent révoquer cet accès à tout moment depuis les paramètres de leur compte Google ou depuis CntX lorsque cette fonctionnalité est disponible.


5. Utilisation des données utilisateur Google

CntX utilise les données utilisateur Google uniquement pour fournir et améliorer les fonctionnalités destinées à l’utilisateur, demandées ou activées par celui-ci.

Par exemple, les données Google Analytics 4 et Google Search Console peuvent être utilisées pour :

  • Analyser la performance du contenu et du site web
  • Identifier les pages, requêtes, sujets et canaux méritant une attention particulière
  • Améliorer les briefs éditoriaux et les recommandations de contenu
  • Aider à prioriser les opportunités de contenu
  • Générer ou améliorer les calendriers éditoriaux
  • Fournir des rapports de performance et des analyses au sein de l’espace de travail de l’utilisateur

CntX n’utilise pas les données utilisateur Google à des fins publicitaires.

CntX ne vend pas les données utilisateur Google.

CntX n’utilise pas les données utilisateur Google pour évaluer la solvabilité ni à des fins de crédit.

CntX ne transfère pas les données utilisateur Google à des tiers, sauf lorsque cela est strictement nécessaire pour fournir, sécuriser ou exploiter le service CntX, ou lorsque la loi l’exige.

L’utilisation et le transfert par CntX, vers toute autre application, d’informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.


6. Partage des données et sous-traitants

Nous pouvons partager des données personnelles avec des prestataires de confiance agissant en qualité de sous-traitants, strictement pour exploiter, sécuriser et améliorer le service. Cela peut inclure :

  • Prestataires de paiement et de facturation, tels que Stripe
  • Services d’envoi d’e-mails
  • Outils d’analyse
  • Prestataires d’hébergement cloud et d’infrastructure
  • Fournisseurs de services d’IA utilisés pour la génération de contenu, l’analyse, les recommandations et l’automatisation des processus
  • Outils CRM et de communication client

Certains prestataires peuvent traiter des données hors de l’Union européenne. Le cas échéant, nous nous appuyons sur des clauses contractuelles types (CCT), des décisions d’adéquation ou des garanties équivalentes.

Nous ne vendons pas les données personnelles.

Lorsque des données utilisateur Google sont traitées par des sous-traitants, ce traitement est limité à ce qui est nécessaire pour fournir ou améliorer les fonctionnalités destinées à l’utilisateur, maintenir la sécurité, respecter la loi applicable ou exploiter le service.


7. Traitement par l’IA

CntX peut faire appel à des fournisseurs de services d’IA pour générer ou améliorer du contenu, des briefs, des recommandations, des calendriers éditoriaux, des analyses et des résultats associés.

Selon les fonctionnalités utilisées, les données métier fournies par l’utilisateur, le contenu, les fichiers, le contexte marketing et les données de performance connectées peuvent être traités par des fournisseurs d’IA afin de fournir la fonctionnalité demandée.

Lorsque des données utilisateur Google sont utilisées dans des fonctionnalités assistées par l’IA, elles le sont uniquement pour fournir ou améliorer des fonctionnalités destinées à l’utilisateur et demandées par celui-ci, telles que l’analyse de performance de contenu, l’amélioration des briefs, la planification éditoriale et les recommandations.

Nous n’autorisons pas les fournisseurs d’IA à utiliser les données utilisateur Google pour entraîner leurs modèles généralistes, sauf si cela est explicitement autorisé par l’utilisateur et permis par les politiques applicables des Google API Services.


8. Conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans la présente politique ou pour respecter nos obligations légales.

Les données stockées dans un espace de travail utilisateur peuvent être conservées pendant la durée de vie du compte ou de l’espace de travail, sauf suppression anticipée par l’utilisateur ou sur demande.

Les données utilisateur Google importées dans CntX sont conservées uniquement aussi longtemps que nécessaire pour fournir les fonctionnalités connectées, conserver l’historique de l’espace de travail de l’utilisateur ou respecter les obligations légales applicables.

Les utilisateurs peuvent déconnecter les intégrations Google, révoquer l’accès aux API Google, demander la suppression des données Google importées, ou demander la suppression du compte et des données depuis l’application lorsque cette option est disponible, ou en nous contactant à :

privacy@cntx.app


9. Hébergement et transferts

L’infrastructure de CntX est principalement hébergée au sein de l’Union européenne. Certains sous-traitants tiers peuvent stocker ou transférer des données à l’international ; des garanties appropriées sont alors appliquées.


10. Vos droits (RGPD)

Les personnes situées dans l’Union européenne disposent du droit de :

  • Accéder à leurs données personnelles
  • Rectifier des données inexactes ou incomplètes
  • Demander l’effacement de leurs données
  • Limiter ou s’opposer au traitement
  • Retirer leur consentement lorsque applicable
  • Obtenir la portabilité de leurs données vers un autre prestataire

Les demandes peuvent être adressées à :
privacy@cntx.app

Nous pouvons vérifier l’identité avant de répondre.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) : www.cnil.fr.


11. Cookies et technologies de suivi

CntX utilise des cookies et des technologies similaires afin de :

  • Maintenir les sessions
  • Améliorer l’expérience utilisateur
  • Analyser l’usage
  • Sécuriser la plateforme
  • Comprendre la performance du produit

Lorsque cela est requis, le consentement sera demandé.


12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données, notamment :

  • Restrictions d’accès
  • Communications chiffrées
  • Pratiques d’infrastructure sécurisées
  • Surveillance de l’activité
  • Contrôles d’authentification et d’autorisation
  • Mesures de sécurité opérationnelle

Toutefois, aucun système n’est totalement exempt de risque.


13. Données des mineurs

CntX n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs.


14. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version la plus récente sera toujours disponible sur notre site web.

Si nous modifions de manière substantielle la façon dont nous accédons, utilisons, stockons ou partageons les données utilisateur Google ou d’autres données personnelles, nous mettrons à jour cette politique et en informerons les utilisateurs lorsque cela est requis. Le cas échéant, nous demanderons un nouveau consentement avant d’utiliser les données utilisateur Google pour une nouvelle finalité.


15. Contact

Pour toute question, préoccupation ou demande relative aux données personnelles :

SaaSOvation SAS
14 rue Saint-Sauveur
75002 Paris
France

privacy@cntx.app