SIOBuilderSIOBuilder · Branding Lab
Politique de confidentialité
Traitement des données personnelles dans SIOBuilder et son extension.
Dernière mise à jour : 7 octobre 2026
1. Responsable du traitement
Le responsable du traitement est Branding Lab, SARL immatriculée au RCS de Paris sous le numéro 894 714 401, siège social 66 avenue des Champs-Élysées, 75008 Paris. Pour toute question ou demande : hello@siobuilder.com.
2. Données traitées
Selon l’utilisation du service, nous pouvons traiter :
- les données de compte et d’authentification : nom, adresse e-mail, identifiant, sessions, adresse IP et informations relatives au navigateur ou à l’appareil ;
- les données de profil, rôle, abonnement et droits d’usage ;
- les informations de paiement et facturation : offre, statut, identifiant de transaction et factures ;
- les projets et contenus : HTML, CSS, textes, briefs, messages, sections importées, réglages et résultats ;
- les données d’utilisation : fonctionnalités utilisées, générations, consommation de sections, erreurs et horodatages ;
- les demandes d’assistance et la correspondance associée ;
- les journaux techniques et de sécurité ;
- les cookies et données locales décrits dans notre politique Cookies.
Ne transmets pas de mot de passe, clé API, donnée sensible ou donnée de tiers sans base légale valable.
Avec ton accord uniquement : pages consultées et actions, paramètres de campagne (UTM), identifiants de clic publicitaire (gclid, gbraid, wbraid, oppref), identifiants techniques de navigateur et de compte, événements d’inscription et d’achat. Les services de mesure reçoivent aussi les informations techniques envoyées par le navigateur, notamment son adresse IP et son type. Ni ton nom, ni ton e-mail, ni tes briefs ou contenus HTML ne sont inclus volontairement dans ces événements.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer le compte, authentifier l’utilisateur et fournir le service | Exécution du contrat ou mesures précontractuelles |
| Sauvegarder les projets, résultats, sections et historique | Exécution du contrat |
| Traiter les abonnements, paiements et remboursements | Exécution du contrat |
| Émettre et conserver les factures | Obligation légale |
| Assurer l’assistance et envoyer les messages transactionnels | Contrat, mesures précontractuelles ou intérêt légitime |
| Prévenir la fraude, sécuriser, diagnostiquer et maintenir le service | Intérêt légitime de Branding Lab |
| Répondre à une obligation ou demande légale | Obligation légale |
| Mesure d’audience et des erreurs avec PostHog | Consentement |
| Mesurer les inscriptions et achats attribuables à Google Ads et ChatGPT Ads, y compris via PostHog et les envois serveur ; pour OpenAI, seuls les premiers abonnements payants comptent comme achats, sans recharge ni renouvellement ; identifiant de compte technique haché et identifiant d’événement stable ; montant hors taxes, sans personnalisation publicitaire ni reciblage | Consentement |
| Conserver le choix, la date et la version du consentement | Obligation de démontrer le consentement |
4. Traitement par intelligence artificielle
Pour exécuter la génération ou la conversion demandée, les contenus, instructions et réglages utiles peuvent être transmis à un ou plusieurs prestataires techniques de modèles d’intelligence artificielle. Les informations transmises sont limitées à ce qui est nécessaire à la fonctionnalité, mais peuvent inclure le contenu de page, le code, les textes ou briefs fournis par l’utilisateur.
Lorsqu’un client professionnel transmet des données personnelles pour ses propres finalités, il peut agir comme responsable du traitement et Branding Lab comme sous-traitant. Les obligations respectives doivent alors être encadrées par l’accord de traitement applicable.
5. Destinataires et prestataires
Les données peuvent être accessibles, dans la limite nécessaire, à :
- l’équipe habilitée de Branding Lab ;
- Vercel pour l’hébergement et l’infrastructure ;
- Neon pour la base de données ;
- Better Auth pour les fonctions d’authentification et de gestion des sessions, avec stockage des comptes dans la base SIOBuilder ;
- Resend pour l’envoi d’e-mails transactionnels ;
- des prestataires techniques de modèles d’intelligence artificielle ;
- Mollie pour le traitement des paiements par carte lorsque les paiements sont activés ;
- nos conseils, auditeurs ou autorités lorsque la loi l’exige.
Nous ne vendons pas les données personnelles.
- PostHog Inc., service configuré en région Europe, pour la mesure d’audience et la transmission des conversions à Google Ads après accord ;
- Google Ireland Limited et Google LLC pour Google Tag Manager et la mesure des conversions Google Ads ;
- OpenAI Ireland Limited pour les outils de conversion ChatGPT Ads concernant l’EEE et la Suisse.
Google et OpenAI traitent également certaines données comme responsables indépendants selon leurs conditions de mesure publicitaire. Ces outils ne sont activés qu’après ton accord.
6. Transferts internationaux
Certains prestataires ou sous-traitants peuvent se trouver hors de l’Espace économique européen ou permettre un accès depuis un pays tiers. Selon le pays, les transferts reposent sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne accompagnées des mesures nécessaires, ou un autre mécanisme autorisé par les articles 44 à 49 du RGPD. SIOBuilder ne garantit pas que toutes les données sont exclusivement traitées dans l’Union européenne. Des informations sur les garanties peuvent être demandées à hello@siobuilder.com, sous réserve de la sécurité et de la confidentialité commerciale.
PostHog est configuré en région Europe. Pour les outils publicitaires OpenAI, l’accord Ad Tools DPA prévoit le traitement des données de l’EEE et de la Suisse par OpenAI Ireland Limited et un mécanisme de transfert valable pour les transferts ultérieurs. Les garanties applicables figurent dans cet accord : OpenAI Ad Tools DPA
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, abonnement et accès | Pendant la vie du compte ou de l’abonnement, puis jusqu’à 12 mois après sa clôture, sauf archivage légal |
| Projets, code, briefs, conversations et générations sur les serveurs | Pendant l’abonnement et 12 mois après sa fin, sauf suppression anticipée ; les copies locales du navigateur ne sont pas supprimées à distance |
| Sessions d’authentification | Jusqu’à expiration ou révocation |
| Journaux techniques et de sécurité | Jusqu’à 12 mois, sauf isolement nécessaire à une enquête |
| Correspondance d’assistance | Résolution de la demande, puis jusqu’à 3 ans après le dernier échange si nécessaire |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné |
| Preuves de consentement | Durée du traitement concerné et durée utile pour démontrer le consentement |
| Choix dans le navigateur | 180 jours, puis nouvelle demande |
| Dernier choix et sa preuve associés au compte | Durée du compte puis durée nécessaire à la preuve du traitement concerné |
| Attribution et identifiants de clic associés au compte | 90 jours après collecte ; oppref : 30 jours ; obref : 365 jours maximum. Suppression à la connaissance du retrait ou à l’expiration du consentement. |
| File technique des événements de conversion | 90 jours ; tentatives d’envoi limitées aux 7 jours suivant l’événement |
| Événements déjà transmis à PostHog | La durée dépend du paramétrage du projet et du besoin de suivi des campagnes et d’amélioration du service. Les données déjà transmises ne sont pas effacées automatiquement par le retrait du consentement ; une demande d’effacement peut être adressée à hello@siobuilder.com. |
Les données supprimées quittent les systèmes actifs puis les sauvegardes selon leur cycle de rotation, sauf obligation légale de conservation.
8. Extension Chrome
L’extension SIOBuilder stocke localement dans Chrome la préférence de langue nécessaire à son interface. Elle intervient dans l’éditeur Systeme.io pour détecter la page ouverte et créer les blocs demandés par l’utilisateur. Elle n’utilise plus de clé de licence, de numéro de série ni d’identifiant d’appareil pour autoriser son fonctionnement. La désinstallation ou l’effacement du stockage de l’extension supprime la préférence locale.
9. Sécurité
Branding Lab met en œuvre des mesures techniques et organisationnelles adaptées, notamment des contrôles d’accès, des sessions sécurisées, des communications chiffrées, une gestion des secrets, des journaux de sécurité et des sauvegardes appropriées. Tu dois employer un mot de passe unique et ne jamais placer de secrets ou clés API dans un projet.
10. Tes droits
Sous les conditions du RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition aux traitements fondés sur l’intérêt légitime, la portabilité, le retrait d’un consentement et formuler des directives post-mortem permises par le droit français. Écris à hello@siobuilder.com. Nous répondons normalement sous un mois, délai prorogeable de deux mois pour une demande complexe ou nombreuse après information dans le premier mois. Une vérification d’identité proportionnée peut être demandée.
Tu peux également saisir la CNIL. Les systèmes automatisés de SIOBuilder génèrent ou convertissent du contenu à ta demande mais ne prennent pas de décision produisant un effet juridique ou similaire au sens de l’article 22 du RGPD.
Tu peux retirer ton accord à tout moment avec « Gestion des cookies ». Les nouveaux envois serveur cessent dès que le retrait enregistré dans ton navigateur est reçu par nos serveurs pour ton compte. Tu peux aussi exercer tes droits directement auprès des régies.
11. Évolution de la politique
La politique peut être actualisée pour refléter l’évolution du service, des prestataires ou de la loi. Une modification importante est portée à la connaissance des utilisateurs par un moyen approprié. La date en tête de page identifie la version applicable.
Archive des confirmations de commande
Les confirmations de commandes payées, les conditions acceptées et leurs preuves de remise sont conservées séparément des projets et générations. Elles permettent de documenter l’achat et de défendre les droits des parties. Notre politique prévoit un archivage à accès restreint jusqu’à dix ans après la plus tardive des dates suivantes : fin d’exécution du contrat ou clôture de l’exercice du paiement. Cette durée est une politique d’archivage ; elle ne signifie pas qu’une obligation légale identique s’applique à chaque commande. La date de fin d’un abonnement en cours n’est pas présumée.
La fermeture du compte ne supprime pas automatiquement ces pièces. Leur conservation est revue lorsque les dates nécessaires sont établies ; un litige peut justifier un gel documenté de la suppression. Les acceptations abandonnées sans paiement ni opération financière en cours font l’objet d’une revue en vue de leur suppression à partir de trente jours après expiration. Pour obtenir une copie après fermeture du compte ou exercer tes droits, contacte hello@siobuilder.com ; une vérification d’identité peut être nécessaire. Les durées des factures restent distinctes.
Assistance par chat
Le chat d’assistance utilise Tchao et se charge lorsque tu ouvres le chat. Tchao reçoit les messages et pièces jointes que tu choisis de transmettre, ton e-mail si tu le renseignes, un identifiant de conversation et des informations techniques sur ton navigateur. Ces informations servent à répondre à ta demande et à retrouver la conversation. Aucune identité de compte, aucun brief ni HTML de projet ne sont transmis automatiquement par SIOBuilder. Évite de partager des mots de passe, des données de paiement ou des contenus confidentiels dans le chat.
Tchao peut réaliser des captures du document du chat et suivre son activité. Le chat est intégré dans un document dédié distinct des écrans de projet. Les ouvertures et fermetures du chat peuvent aussi être mesurées par PostHog, uniquement avec ton accord à la mesure, sans le contenu des messages. Les demandes d’accès ou de suppression peuvent être adressées à hello@siobuilder.com.