Politique de Confidentialité — Sethos AI Creation

Sethos AI Creation s'engage à protéger la vie privée de ses utilisateurs. Cette politique couvre le site sethosaicreation.fr, la boutique et Sethos Creator, l’outil privé de gestion de contenus et de commentaires de comptes sociaux autorisés. Elle décrit quelles données sont collectées, pourquoi, comment elles sont utilisées et comment exercer vos droits conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

🏢

Entité

Sethos AI Creation — auto-entrepreneur

📧

Email

contact@sethosaicreation.fr

🌐

Site web

sethosaicreation.fr

📍

Pays

France (Union européenne)

2. Données collectées

Nous collectons les données personnelles suivantes selon votre utilisation du site :

Catégorie	Données	Source
Identité	Prénom, nom de famille	Formulaire d'inscription / commande
Contact	Adresse e-mail, numéro de téléphone (optionnel)	Formulaire d'inscription / contact
Authentification	Identifiant, mot de passe haché (bcrypt), token Google OAuth	Inscription ou connexion Google
Comptes sociaux autorisés	Identifiant de compte ou `open_id`, nom d’utilisateur, nom affiché, avatar, type de compte et permissions accordées	OAuth et API officielles de TikTok ou des autres plateformes connectées
Jetons d’autorisation	Jeton d’accès, jeton de renouvellement, date d’expiration et liste des permissions ; ces valeurs sont conservées chiffrées et ne sont jamais affichées publiquement	Parcours OAuth de la plateforme autorisée
Contenus et modération	Identifiants et métadonnées des publications détenues par le compte, commentaires et réponses associés, pseudonyme et identifiants fournis par la plateforme, dates et statut de traitement	API officielle du compte social autorisé
Réponses assistées	Brouillons produits par l’IA, modifications humaines, validation, envoi, rejet et historique technique	Sethos Creator et action de l’utilisateur autorisé
Discussions saisies manuellement	Nom ou pseudonyme du correspondant, plateforme choisie et messages copiés volontairement dans l’assistant de réponse	Saisie manuelle par l’utilisateur ; aucun message privé TikTok n’est collecté automatiquement par cette fonction
Navigation	Adresse IP, user-agent, pages visitées, durée de session	Automatique (serveur Apache)
Commandes	Détail de la prestation commandée, historique des échanges	Processus de commande / messagerie interne
Paiement	Référence de transaction PayPal (aucune donnée bancaire stockée)	Processeur PayPal
Créations 3D personnalisées	Logo, photographie, maquette, dimensions, couleurs, quantité et instructions de fabrication	Formulaire sécurisé de la boutique 3D

Les mots de passe ne sont jamais stockés en clair. Ils sont hachés avec l'algorithme bcrypt avant toute persistance en base de données.

3. Finalités et bases légales du traitement

Finalité	Base légale (RGPD art. 6)
Création et gestion de votre compte utilisateur	Exécution du contrat (art. 6.1.b)
Connexion et maintien de l’accès à un compte social expressément autorisé	Exécution du service demandé (art. 6.1.b) et autorisation OAuth révocable
Lecture des publications et commentaires des comptes administrés afin d’assurer leur modération	Intérêt légitime à gérer la communauté du compte (art. 6.1.f)
Préparation d’un brouillon de réponse par intelligence artificielle, sans envoi automatique	Exécution du service demandé (art. 6.1.b) et intérêt légitime à assister la rédaction (art. 6.1.f)
Publication d’une réponse après relecture et validation humaine explicite	Exécution de la demande de l’utilisateur autorisé (art. 6.1.b)
Traitement des commandes et devis	Exécution du contrat (art. 6.1.b)
Étude technique des logos, photographies et maquettes transmis pour une création personnalisée	Mesures précontractuelles demandées par la personne (art. 6.1.b)
Envoi d'un email d'activation de compte	Exécution du contrat (art. 6.1.b)
Communication sur l'avancement de vos projets	Exécution du contrat (art. 6.1.b)
Réponse à vos messages de contact	Intérêt légitime (art. 6.1.f)
Sécurité et prévention des fraudes	Intérêt légitime (art. 6.1.f)
Envoi de newsletters ou offres promotionnelles	Consentement (art. 6.1.a) — opt-in explicite uniquement
Analyse statistique et amélioration du site	Intérêt légitime (art. 6.1.f)

4. Destinataires des données

Vos données sont traitées par Sethos AI Creation et peuvent être transmises aux sous-traitants suivants, dans le strict cadre de la fourniture du service :

📨

Brevo (ex-Sendinblue)

Envoi des emails transactionnels (activation, confirmations). Hébergé en UE.

💳

PayPal

Traitement sécurisé des paiements. Aucune donnée bancaire n'est stockée sur nos serveurs.

🤖

Google (OAuth)

Connexion optionnelle via compte Google. Seul l'identifiant et l'email Google sont utilisés.

🎵

TikTok et API for Business

Autorisation du compte, lecture des données permises et transmission des seules réponses explicitement validées. TikTok applique également sa propre politique de confidentialité.

🧠

DeepSeek et OpenAI

Selon le fournisseur configuré, traitement des extraits et du contexte strictement nécessaires pour proposer ou contrôler un brouillon. Aucun jeton OAuth ni secret d’application ne leur est transmis.

📡

Notification interne de nouvelle demande ; selon le formulaire, elle peut inclure les coordonnées et le résumé transmis, mais jamais le fichier privé de création.

Vos données ne sont jamais vendues ni louées à des tiers à des fins commerciales.

Certains prestataires, notamment Google, PayPal, TikTok et les fournisseurs d’intelligence artificielle configurés, peuvent traiter des données hors de l’Espace économique européen. Les traitements sont limités aux données nécessaires et soumis aux garanties et mécanismes de transfert applicables annoncés par chaque prestataire.

Sethos Creator ne prend aucune décision produisant un effet juridique à partir d’un commentaire ou d’un message. Une réponse préparée par l’IA n’est envoyée qu’après une validation humaine explicite.

5. Durée de conservation

Type de données	Durée
Données de compte actif	Durée de vie du compte + 3 ans après la dernière activité
Données de compte en attente d'activation	30 jours (suppression automatique si non activé)
Historique des commandes	10 ans (obligation légale comptable)
Logs de connexion / IP	12 mois maximum
Messages de contact	3 ans après la dernière réponse
Fichiers de créations personnalisées	Durée de l’étude et de la commande, puis 3 ans maximum après le dernier échange sauf obligation probatoire ou demande de suppression applicable
Tokens de réinitialisation de mot de passe	1 heure (expiration automatique)
Jetons OAuth des comptes sociaux	Jusqu’à leur expiration, révocation, déconnexion du compte ou suppression demandée
Commentaires importés, brouillons et statuts de modération	Durée nécessaire à la gestion du compte, dans la limite des capacités d’historique du service, puis suppression lors de l’effacement du profil ou sur demande légitime
Discussions saisies manuellement dans l’assistant	Jusqu’à leur suppression par l’utilisateur ou la suppression du profil concerné

6. Mesures de sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

🔒

Chiffrement HTTPS

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS (HTTPS).

🔑

Hachage bcrypt

Les mots de passe sont hachés avec bcrypt, un algorithme conçu pour résister aux attaques par force brute.

🗄️

Base de données isolée

La base de données MySQL est accessible uniquement depuis le serveur applicatif, jamais exposée directement.

🛡️

Sessions sécurisées

Sessions stockées en base de données avec expiration automatique. Cookies HTTPOnly et Secure.

🔐

Accès admin restreint

Le panneau d'administration est protégé par authentification et accessible uniquement aux personnes autorisées.

🪪

Secrets sociaux chiffrés

Les jetons OAuth et secrets d’application sont chiffrés au repos, utilisés côté serveur et masqués dans l’interface.

📁

Fichiers clients privés

Les logos, photographies et maquettes de la boutique 3D sont stockés hors du répertoire web public et téléchargés uniquement depuis une session d’administration autorisée.

📋

Journalisation

Les accès et modifications sensibles sont enregistrés dans des logs sécurisés pour détecter toute activité anormale.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'autorité compétente (CNIL) dans les 72 heures et à vous informer sans délai indu si le risque est élevé.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès (art. 15) : obtenir une copie de toutes les données que nous détenons sur vous.
Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
Droit à la limitation (art. 18) : bloquer temporairement l'utilisation de vos données pendant un litige.
Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime, notamment à des fins de prospection.
Retrait du consentement : retirer à tout moment un consentement préalablement accordé, sans affecter la licéité des traitements antérieurs.

Pour exercer ces droits, contactez-nous à : contact@sethosaicreation.fr en précisant votre nom, prénom et la nature de votre demande. Nous répondrons dans un délai maximum d'un mois.

Pour un compte social connecté, vous pouvez également retirer l’autorisation depuis la plateforme concernée ou demander sa déconnexion dans Sethos Creator. La déconnexion arrête les nouveaux accès ; une demande séparée peut être nécessaire pour effacer l’historique déjà conservé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Cookies et traceurs

Cookie	Type	Durée	Finalité
`PHPSESSID`	Essentiel	Session (fermeture du navigateur)	Maintien de la session de connexion
`selectedLanguage`	Fonctionnel	Persistant (localStorage)	Mémorisation de la langue choisie
Cookies Google OAuth	Tiers (optionnel)	Variable	Connexion via compte Google — uniquement si utilisé
État temporaire OAuth social	Essentiel	Quelques minutes, le temps de l’autorisation	Protection contre la falsification de requête lors de la connexion d’un compte autorisé

Les cookies essentiels sont nécessaires au fonctionnement du site et ne peuvent pas être désactivés. Les cookies tiers (Google) ne sont déposés que si vous choisissez de vous connecter via Google.

9. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits :

Contacter le responsable du traitement

Nous nous engageons à répondre à toute demande dans un délai d'un mois.