Les informations utiles
Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
1. Qui est responsable de vos données
Le responsable du traitement est la société éditrice de plumo, dont l'identité complète figure dans les mentions légales.
Pour toute question sur vos données, écrivez à l'adresse de contact indiquée sur ce site. Nous répondons sous un mois.
2. Ce que nous collectons
Nous collectons le minimum nécessaire pour produire et publier vos contenus. Nous ne demandons jamais de mot de passe, de code de double authentification, ni de coordonnées bancaires de vos comptes publicitaires.
Selon votre situation :
- Avant tout contact : le nom, la ville, l'adresse et les informations publiques de votre établissement, lues sur votre site et sur votre fiche Google, y compris les avis publics que nous republions avec le prénom seul.
- Pendant le parcours d'accueil : le nom de votre entreprise, votre ville, votre secteur, les liens que vous donnez, vos réponses au questionnaire, puis votre e-mail et votre numéro de téléphone si vous nous les laissez.
- Pendant l'abonnement : les photos, vidéos et messages vocaux que vous nous envoyez, les contenus produits, les autorisations de publication accordées sur vos comptes, et les statistiques de vos publications.
- Pour la facturation : les informations nécessaires à l'établissement des factures. Les données de votre carte bancaire ne transitent jamais par nos serveurs, elles sont traitées par notre prestataire de paiement.
3. Pourquoi, et sur quelle base légale
Chaque traitement repose sur une base précise :
- Préparer un audit et vous l'adresser : notre intérêt légitime à prospecter des professionnels, à partir de données professionnelles publiques. Vous pouvez vous y opposer à tout moment.
- Produire, faire valider et publier vos contenus : l'exécution du contrat qui nous lie.
- Vous écrire sur WhatsApp : votre consentement, recueilli au moment où vous nous donnez votre numéro, retirable à tout moment.
- Établir et conserver les factures : une obligation légale.
- Mesurer nos coûts et la qualité du service : notre intérêt légitime, sur des données agrégées.
4. Qui y a accès
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles aux personnes de la société qui en ont besoin, et aux prestataires techniques ci-dessous, liés par un contrat de sous-traitance :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-UnisHors Union européenne |
| Supabase | Base de données et fichiers | Irlande |
| Anthropic PBC | Rédaction des textes et lecture des réponses | États-UnisHors Union européenne |
| Google Ireland Limited | Lecture de la fiche Google de l'établissement, génération des visuels et vidéos d'exemple | Irlande et États-UnisHors Union européenne |
5. Transferts hors de l'Union européenne
Certains de ces prestataires sont établis hors de l'Union européenne, aux États-Unis notamment. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par le cadre de protection des données entre l'Union européenne et les États-Unis.
Quand un prestataire propose un hébergement européen, nous le choisissons.
6. Combien de temps nous les gardons
Nous ne gardons vos données que le temps nécessaire. Voici nos durées de conservation : passé ces délais, les données sont supprimées ou anonymisées.
| Donnée | Conservation |
|---|---|
| Parcours d'accueil commencé sans compte | 30 jours |
| Aperçu gratuit remis à un prospect | 7 jours |
| Messages vocaux | 6 mois, après transcription |
| Contenus produits et publiés | 24 mois |
| Données du compte client | 3 ans après la fin du contrat |
| Factures et pièces comptables | 10 ans, obligation légale |
7. Intelligence artificielle
plumo s'appuie sur des modèles d'intelligence artificielle pour lire votre site, comprendre vos réponses et rédiger vos contenus. Notre assistant annonce toujours qu'il est une intelligence artificielle au début d'un échange.
Vos messages vocaux, vos photos et vos contenus ne servent jamais à entraîner un modèle, ni chez nous, ni chez nos prestataires.
Un contenu jugé douteux par nos contrôles automatiques est relu par une personne avant publication. Aucun contenu n'est publié sans que vous puissiez le valider ou le refuser.
Nous ne produisons pas d'hypertrucage : nos visuels partent de vos vraies photos. Un visuel réaliste montrant une personne générée porterait une mention visible.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez aussi définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez à l'adresse de contact. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, sur cnil.fr.
11. Photos, vidéos et voix
Vous garantissez détenir les droits sur les photos et vidéos que vous nous transmettez. Une personne reconnaissable, salarié ou client, doit avoir donné son accord écrit : nous fournissons un modèle de formulaire.
Pour un chantier chez un particulier, l'accord du propriétaire est requis et aucune adresse identifiable n'est publiée.
Le clonage de votre voix, proposé dans la formule Premium, suppose un accord écrit spécifique. Il ne sert qu'à vos propres contenus et la voix est supprimée à la résiliation.
12. Modification de cette politique
Cette politique peut évoluer, notamment quand une brique technique change. La date de dernière mise à jour figure en haut de cette page, et tout changement significatif vous est signalé.
10. Comment nous les protégeons
Les autorisations de publication que vous nous accordez sont chiffrées et cloisonnées, une par client, accessibles seulement par le service qui publie. Nous ne demandons jamais vos mots de passe : la connexion se fait sur la page officielle de Meta ou de Google, et vous pouvez retirer l'accès à tout moment.
Chaque publication est journalisée : qui, quand, quel contenu, quelle validation. Les sauvegardes sont quotidiennes et conservées 30 jours.