Conformité au RGPD

Nous considérons la protection des données comme une fonctionnalité centrale, et non comme une réflexion secondaire. Les principes de protection dès la conception et par défaut guident la façon dont nous construisons et exploitons Plato Tribune.

Nous traitons les données à caractère personnel de manière licite, loyale et transparente, et uniquement aux fins décrites dans notre Politique de confidentialité et sur cette page.

Pour les données de compte, de facturation et de marketing relatives à nos clients directs, Plato Tribune agit en tant que responsable du traitement et décide pourquoi et comment ces données sont traitées.

Pour le contenu que nous générons et les données que nous publions sur vos sites WordPress en votre nom, nous agissons en tant que sous-traitant, traitant les données uniquement selon vos instructions documentées.

Nous nous appuyons sur l’exécution du contrat pour fournir le service auquel vous avez souscrit, y compris la gestion de compte et la publication sur vos sites.

Nous nous appuyons sur l’intérêt légitime pour l’analyse produit, la prévention de la fraude et la sécurité du service, et sur le consentement pour les communications marketing facultatives, que vous pouvez retirer à tout moment.

Lorsque la loi l’exige, par exemple pour les registres fiscaux et comptables, nous nous appuyons sur l’obligation légale.

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition au traitement.

Vous pouvez également vous opposer à la prise de décision automatisée et retirer à tout moment un consentement donné, sans affecter la licité des traitements antérieurs.

Pour exercer l’un de ces droits, contactez-nous via notre page de contact. Nous répondons sous un mois et pouvons d’abord vous demander de vérifier votre identité.

Nous faisons appel à un nombre restreint de sous-traitants sélectionnés pour fournir le service : Stripe (facturation), Vercel (hébergement), MongoDB (base de données), Keycloak (authentification) et nos fournisseurs de modèles d’IA (génération de contenu).

Chaque sous-traitant est lié par un accord de traitement des données comportant des obligations de confidentialité et de sécurité conformes au RGPD.

Lorsque des données à caractère personnel sont transférées en dehors de l’Espace économique européen, nous nous appuyons sur les Clauses contractuelles types (CCT) de la Commission européenne et appliquons des mesures techniques complémentaires telles que le chiffrement.

Nous évaluons chaque transfert afin de garantir que vos données continuent de bénéficier d’un niveau de protection substantiellement équivalent.

Nous conservons les données à caractère personnel uniquement aussi longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées, ou selon ce que la loi exige.

Lorsque vous fermez votre compte, nous supprimons ou anonymisons vos données dans un délai défini, sauf obligation légale de conservation. Les identifiants WordPress sont supprimés lorsque vous déconnectez un site.

Nous maintenons un processus de réponse aux incidents pour détecter, contenir et évaluer les violations de données à caractère personnel.

Lorsqu’une violation est susceptible d’engendrer un risque pour vos droits et libertés, nous en informons l’autorité de contrôle compétente dans les 72 heures et avertissons les personnes concernées sans retard injustifié.

Pour toute question, demande ou réclamation relative à la confidentialité, contactez notre équipe de protection des données via notre page de contact.

Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de contrôle.