Politique de confidentialité
Dernière mise à jour : 2 novembre 2026
Cette politique explique comment FLEECE AI traite les données personnelles sur le site et dans l’application Happy CM, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Qui traite vos données
Le responsable du traitement est FLEECE AI, SASU (société par actions simplifiée unipersonnelle), 10 rue Pierre Poisson, 63400 Chamalières, France (932 329 188 R.C.S. Clermont-Ferrand). Pour toute question sur vos données : contact@fleeceai.agency.
Deux situations différentes
FLEECE AI responsable du traitement. Pour les visiteurs du site, les personnes qui demandent une démo et les utilisateurs de l’application (comptes, connexion, facturation, support), nous décidons des finalités et des moyens du traitement. C’est l’objet principal de cette politique.
FLEECE AI sous-traitant. Les données que nos clients (agences et community managers) ajoutent dans Happy CM pour leur propre activité (contacts de leurs clients, abonnés à une newsletter, messages reçus sur les réseaux sociaux, prospects, réponses aux questionnaires, contenus publiés…) sont traitées pour leur compte et selon leurs instructions, dans le cadre de l’article 28 du RGPD (voir les conditions générales d’utilisation). Si vous êtes concerné par ces données, adressez-vous d’abord à l’agence ou à la marque qui vous a contacté : nous l’aiderons à répondre à votre demande.
Données traitées, finalités et durées
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Demande de démo : prénom, e-mail professionnel, profil, nombre de clients ou de marques | Vous recontacter pour organiser la démonstration | Mesures précontractuelles prises à votre demande | 3 ans après notre dernier échange |
| Compte : nom, e-mail, mot de passe (stocké haché, jamais en clair), agence, rôle, préférences | Créer et sécuriser votre compte, fournir le service | Exécution du contrat | Durée du compte, puis suppression dans les 30 jours suivant sa clôture |
| Comptes de réseaux sociaux et services connectés : identifiants techniques et jetons d’accès (chiffrés) | Publier, lire les statistiques et les messages à votre demande | Exécution du contrat | Jusqu’à la déconnexion du service ou la clôture du compte |
| Contenus soumis aux fonctionnalités d’IA (textes, consignes, extraits) | Produire la réponse ou la suggestion demandée | Exécution du contrat | Conservés avec vos contenus dans l’application ; non utilisés pour entraîner des modèles |
| Facturation : raison sociale, adresse, numéro de TVA, factures | Facturer l’abonnement, respecter nos obligations comptables | Obligation légale | 10 ans (article L123-22 du Code de commerce) |
| Échanges avec le support et e-mails de service (notifications, invitations) | Vous répondre, vous informer de l’activité de votre espace | Exécution du contrat | 3 ans après le dernier échange |
| Journaux techniques : adresse IP, date, navigateur, actions de sécurité | Sécuriser le service, détecter les abus, diagnostiquer les pannes | Intérêt légitime (sécurité) | 12 mois au plus |
| Abonnement aux notifications push (adresse technique fournie par votre navigateur) | Vous envoyer les notifications que vous avez activées | Consentement (activation dans le navigateur) | Jusqu’à la désactivation |
Nous ne vendons ni ne louons aucune donnée personnelle, et nous ne faisons pas de publicité ciblée à partir de vos données.
Qui reçoit vos données
Seules les personnes habilitées de FLEECE AI y accèdent, dans la limite de leurs missions. Nous faisons appel aux prestataires suivants, qui n’agissent que sur nos instructions :
- Vercel Inc. : hébergement du site et de l’application
- Neon Inc. : hébergement de la base de données (région UE, Francfort, Allemagne)
- Resend : envoi des e-mails (demandes de démo, notifications, invitations)
- Anthropic : fonctionnalités d’intelligence artificielle de l’application (assistant IA, génération et suggestions de contenus)
- PostHog : mesure d’audience, enregistrement de sessions et suivi des erreurs de l’application (données hébergées dans l’Union européenne)
Lorsque vous connectez un service tiers (Meta (Facebook, Instagram), LinkedIn, TikTok, Google (YouTube), Pinterest, X, Mailchimp et Canva), les données nécessaires lui sont transmises à votre demande, pour publier ou récupérer vos contenus et statistiques. Ce service les traite alors selon sa propre politique de confidentialité.
Intelligence artificielle
Les fonctionnalités d’IA de Happy CM (assistant, génération et suggestions de contenus) reposent sur les modèles d’Anthropic. Les contenus que vous leur soumettez sont transmis à Anthropic uniquement pour produire la réponse ; selon les conditions commerciales d’Anthropic, ils ne servent pas à entraîner ses modèles. L’IA reste facultative : aucune décision produisant des effets juridiques à votre égard n’est prise de manière automatisée, et chaque proposition reste modifiable avant publication.
Lieu de stockage et transferts
Les données de l’application sont stockées dans l’Union européenne (base de données à Francfort, Allemagne). Nos prestataires sont des sociétés établies aux États-Unis : lorsque des données sont accessibles depuis l’extérieur de l’Union européenne, ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, jetons des réseaux sociaux chiffrés en base, séparation stricte des données de chaque agence, droits d’accès par rôle (un client ne voit que ses propres projets). En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si nécessaire, les personnes concernées, dans les délais prévus par le RGPD.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@fleeceai.agency ; nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Modifications
Nous pouvons faire évoluer cette politique, par exemple lors de l’arrivée d’un nouveau prestataire. La date de mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs de l’application sont prévenus par e-mail.