Politique de Confidentialité

1. Qui sommes-nous

CapraBrand est un produit de CapraWorks. La présente politique explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez caprabrand.com (le « Service »). Les coordonnées complètes de l’éditeur figurent dans nos mentions légales. Cette politique existe en anglais et en français ; pour les consommateurs résidant en France, la version française fait foi.

2. Données collectées

Données de compte : adresse email (utilisée pour la connexion par un lien envoyé par e-mail).

Données de marque : noms de marque, slogans, descriptions, couleurs, polices, identifiants sociaux et fichiers que vous téléversez.

Maquettes de site : si vous les utilisez, les réponses que vous donnez (ce qu’il faut montrer, images, ambiance, ville, notes) et les pages dessinées sont conservées avec votre marque, et supprimées avec la marque ou votre compte.

Identifiants de plateformes : clés API et jetons que vous saisissez pour connecter des plateformes tierces. Ils sont stockés dans notre base de données, protégés par des règles de sécurité au niveau des lignes (seul vous pouvez les lire) et utilisés uniquement pour publier en votre nom. Notre hébergeur de base de données chiffre les données au repos ; nous n’ajoutons pas de chiffrement supplémentaire au niveau des colonnes. Vous pouvez supprimer une connexion à tout moment depuis les Réglages, ce qui efface les identifiants stockés.

Facebook et Instagram (Meta) : quand vous connectez une Page Facebook ou un compte Instagram professionnel en vous identifiant avec Facebook, nous enregistrons le jeton d’accès de la Page, l’identifiant et le nom de la Page ou du compte Instagram, et un identifiant Meta propre à notre application. Nous les utilisons uniquement pour publier les posts que vous programmez, pour lire les commentaires et réponses à vos posts et leurs statistiques afin de les afficher dans votre tableau de bord, et pour maintenir la connexion. Nous ne vendons pas ces données, ne les utilisons pas pour de la publicité et ne les partageons qu’avec les sous-traitants listés plus bas. Pour les supprimer : déconnectez la Page dans les Réglages, retirez CapraBrand de vos paramètres Facebook (Intégrations professionnelles) et envoyez-y une demande de suppression, ou écrivez-nous ; le détail et le suivi d’une demande : suppression des données.

Données d’usage : pages vues et utilisation des fonctionnalités, collectées via CapraLens (notre outil de mesure interne). Nous n’utilisons ni pixels de suivi tiers ni cookies publicitaires.

Données de paiement : entièrement gérées par Stripe. Nous stockons votre identifiant client Stripe et votre identifiant d’abonnement, jamais les données de votre carte.

Données de l’aperçu instantané : si vous utilisez l’aperçu de marque gratuit (/try/shop), nous conservons les informations saisies, l’aperçu généré et — si vous la fournissez pour débloquer un logo — votre adresse email. Nous l’utilisons pour générer votre logo et éventuellement une unique relance au sujet de votre aperçu ; elle n’est ajoutée à aucune newsletter. Un condensat salé de votre adresse IP (jamais l’adresse brute) est conservé pour la limitation quotidienne.

Données de l’aperçu client : si vous utilisez l’aperçu client gratuit (/try), nous lisons la page web publique que vous collez et transmettons son texte à l’API Claude d’Anthropic pour rédiger les publications d’exemple. Nous ne conservons ni la page, ni l’adresse, ni les brouillons — sauf si vous cliquez sur « Garder ces brouillons » (« Garder ce client » avant le 15 novembre 2026) : nous gardons alors cet aperçu (l’adresse, le nom de l’entreprise, sa façon de parler et les trois brouillons, sans adresse IP ni email) pendant 24 heures au plus, pour qu’il vous attende dans votre compte après la connexion. Il est vidé dès qu’il arrive dans votre compte, et supprimé après 24 heures dans tous les cas. Un condensat salé de votre adresse IP (jamais l’adresse brute) est conservé pour la limitation quotidienne, et la taille de chaque requête IA est journalisée pour le suivi des coûts.

Conseiller de l’aperçu : si vous discutez avec le conseiller IA de la page d’aperçu, nous conservons la conversation 90 jours, pour qu’il puisse suivre l’échange et pour améliorer CapraBrand, puis nous la supprimons. Si vous lui demandez de transmettre votre question à une personne, nous envoyons votre question et la conversation par email à notre équipe support et utilisons l’adresse que vous indiquez pour vous répondre ; cette adresse est conservée avec votre aperçu, comme celle ci-dessus.

Chat d’assistance. Si vous utilisez le chat d’assistance en bas de nos pages, les messages que vous écrivez et les réponses de l’assistant sont conservés 90 jours après votre dernier message, puis supprimés. Nous les conservons pour voir quelles questions sont posées et où l’assistant n’a pas pu aider, afin d’améliorer ses réponses et les informations sur notre produit. Avant la conservation, nous retirons les adresses e-mail, les numéros de téléphone et tout ce qui ressemble à un numéro de carte ou de compte bancaire. Nous ne conservons ni votre adresse IP, ni les informations sur votre navigateur ou votre appareil, ni la page que vous consultiez. Le chat est opéré pour notre compte par CapraDesk, le service d’assistance de CapraWorks. Les réponses sont générées par Anthropic (Claude), et la conversation est hébergée dans l’UE (Supabase). Si vous demandez à parler à un membre de l’équipe, votre adresse e-mail et la conversation deviennent un ticket d’assistance. Nous le conservons le temps nécessaire pour vous répondre et pour traiter un éventuel litige ultérieur, et au plus 5 ans après la clôture du ticket. Vous pouvez demander sa suppression à tout moment. Vous pouvez aussi demander à tout moment la suppression d’une conversation du chat : support@caprabrand.com.

Une personne vous envoie une semaine de publications. Si vous utilisez le formulaire « envoyez-nous le site d’un client » sur notre page d’accueil ou notre page d’aperçu, nous conservons votre adresse e-mail, le site du client que vous indiquez et, si vous en écrivez une, votre note sur ce qui coince. Une personne de notre équipe les utilise pour préparer une semaine de publications pour ce site et vous l’envoyer depuis notre adresse support, sous 24 heures. Le site est rédigé avec le même outil d’IA que l’aperçu (voir la section 4) ; votre note n’est lue que par une personne, et aucune IA ne la lit. Nous conservons la demande 90 jours après notre réponse (ou 90 jours après votre envoi si nous n’avons jamais répondu), puis nous la supprimons. Nous ne conservons pas votre adresse IP avec elle : une empreinte salée de celle-ci compte combien de demandes viennent d’une même adresse chaque jour, comme pour l’aperçu. Pour faire supprimer une demande plus tôt : support@caprabrand.com.

Sites internet réalisés avec CapraBrand Sites. Lorsque nous réalisons le site d’une entreprise, nous conservons ce que son responsable nous confie pour cela : les textes, les mentions légales et les photos qu’il envoie depuis son téléphone, chacune avec son accord. Seules des copies adaptées au web sont publiées, débarrassées de toutes leurs métadonnées ; l’original tel que le téléphone l’a envoyé (qui peut indiquer le lieu de la prise de vue) est supprimé par notre tâche quotidienne dès que ces copies sont faites, et en tout cas dans les 3 jours suivant son arrivée. Une photo que le responsable retire disparaît aussitôt du site et ses fichiers sont supprimés ; si la suppression échoue, notre tâche quotidienne la recommence jusqu’à ce qu’elle aboutisse. Un brouillon de site jamais publié est supprimé, avec ses photos, après 45 jours sans aucune modification ; son responsable est prévenu par e-mail 7 jours avant. Un site publié dont le compte n’a plus d’offre qui comprend les sites (abonnement arrêté ou période gratuite terminée) reste en ligne 30 jours ; son responsable est prévenu par e-mail au début de ce délai et environ 7 jours avant la mise en pause. Le site affiche ensuite une page « Site en pause », et rien n’en est supprimé : il revient tel quel dès que l’abonnement est repris. Lorsqu’un visiteur écrit par le formulaire de contact d’un site, nous conservons son nom, son adresse e-mail, son téléphone s’il l’indique et son message, ne les transmettons par e-mail qu’à une adresse confirmée par l’entreprise, et les supprimons après 12 mois. Une tâche quotidienne effectue chacune de ces suppressions. Pour faire supprimer l’une de ces données plus tôt : support@caprabrand.com.

3. Finalités et bases légales

Conformément au RGPD, voici la base légale de chaque finalité :

• Fourniture du Service (votre compte, vos marques, la publication des contenus que vous choisissez de publier) — exécution du contrat (art. 6(1)(b)).
• Traitement des paiements et tenue des registres de facturation — exécution du contrat et obligation légale (art. 6(1)(b) et (c)).
• Emails transactionnels (liens de connexion, réponses du support) — exécution du contrat (art. 6(1)(b)).
• Sécurité, prévention des abus et limitation de débit — intérêt légitime (art. 6(1)(f)) à maintenir le Service disponible et sûr.
• Une relance au sujet d’un aperçu de marque généré (si vous avez laissé votre email sur /try) — intérêt légitime (art. 6(1)(f)). Vous pouvez vous y opposer ou demander la suppression de l’aperçu à tout moment.
• Vous répondre dans le conseiller de l’aperçu (conservation de la conversation 90 jours, et transmission de votre question à une personne si vous le demandez) — mesures précontractuelles prises à votre demande et intérêt légitime (art. 6(1)(b) et (f)) à vous répondre et à améliorer le Service. Vous pouvez demander la suppression d’une conversation à tout moment.
• Conservation des conversations du chat d’assistance pendant 90 jours pour améliorer les réponses de l’assistant — intérêt légitime (art. 6(1)(f)). Vous pouvez vous y opposer ou demander la suppression d’une conversation à tout moment.
• Vous envoyer la semaine de publications demandée via le formulaire « envoyez-nous le site d’un client », et vous répondre — mesures précontractuelles prises à votre demande (art. 6(1)(b)). Vous pouvez demander la suppression de la demande à tout moment.
• Mesure d’audience (comprendre quels canaux amènent des visiteurs, voir section 8) — intérêt légitime (art. 6(1)(f)). Mesure interne uniquement, jamais utilisée pour vous profiler ni vous suivre sur d’autres sites ; opposition possible à tout moment.

4. Traitement par IA

Lorsque vous utilisez les fonctions d’IA textuelle (générateur de packs sociaux, brouillons de blog, schéma SEO, slogans, recommandations d’audience, conseiller de l’aperçu, aperçu client), vos données de marque — et, pour le conseiller, vos messages — sont transmises à l’API Claude d’Anthropic. Lorsque vous générez des images (logos, bannières, visuels sociaux, maquettes de site), l’invite d’image — qui inclut le nom de votre entreprise, vos descripteurs de marque et, pour une maquette de site, les réponses que vous donnez — est transmise à l’API d’images d’OpenAI. Ni Anthropic ni OpenAI n’utilisent les entrées API pour entraîner leurs modèles. Le contenu généré vous est restitué et n’est conservé par aucun de ces prestataires pour construire leurs modèles.

5. Partage des données

Nous ne vendons pas vos données. Nous les partageons uniquement avec :

• Supabase — hébergement de la base de données et authentification (région UE)
• Stripe — traitement des paiements
• Anthropic — génération de texte par IA (lorsque vous utilisez les fonctions IA)
• OpenAI — génération d’images par IA (lorsque vous générez des images)
• Vercel — hébergement de l’application
• Resend — envoi de nos emails (y compris les questions du conseiller de l’aperçu transmises à notre équipe support)
• Google — Google Workspace, la boîte mail d’où partent nos lettres aux entreprises (voir la section 9b)
• Microsoft — Microsoft 365, notre boîte support (support@caprabrand.com), où arrivent les réponses à ces lettres
• Plateformes tierces — uniquement le contenu que vous choisissez explicitement de publier

5b. Transferts internationaux

Vos données sont stockées dans l’UE (Supabase, région UE). Certains des prestataires listés ci-dessus sont établis aux États-Unis — Stripe, Anthropic, OpenAI, Vercel, Resend, Google et Microsoft. Lorsque des données personnelles leur sont transférées hors de l’EEE, ces transferts reposent sur les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez demander plus d’informations sur ces garanties via les coordonnées ci-dessous.

6. Stockage & sécurité

Vos données sont stockées chez Supabase (PostgreSQL, région Europe de l’Ouest) avec des règles de sécurité au niveau des lignes, et chiffrées au repos par notre hébergeur. Toutes les connexions utilisent TLS. Les jetons API que vous générez pour notre propre API sont hachés en SHA-256 et jamais stockés en clair — nous ne pouvons pas les relire, seulement les vérifier. Les identifiants des plateformes tierces sont stockés afin de publier en votre nom et ne font pas l’objet d’un chiffrement supplémentaire au niveau des colonnes.

7. Vos droits

Vous pouvez : accéder à vos données et les exporter à tout moment depuis le tableau de bord ; mettre à jour ou corriger vos informations ; supprimer votre compte et toutes les données associées en contactant le support. Le RGPD vous confère également les droits à la portabilité, à la limitation du traitement, à l’opposition aux traitements fondés sur notre intérêt légitime, et au retrait du consentement lorsque le traitement en dépend.

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. Notre autorité chef de file est la Commission Nationale de l'Informatique et des Libertés (CNIL) — https://www.cnil.fr. Vous pouvez aussi saisir l’autorité de votre pays de résidence.

8. Cookies

Nous utilisons uniquement des cookies internes. Pas de cookies publicitaires, et aucun suivi sur d’autres sites.

• Authentification — cookies de session Supabase qui vous maintiennent connecté. Strictement nécessaires.
• cb_brand — mémorise la dernière marque sélectionnée. Strictement nécessaire.
• caprabrand-language — mémorise votre choix de langue.
• caprabrand-theme — mémorise le mode clair ou sombre.
• cb_attr — mesure d’audience. Lors de votre première visite uniquement, ce cookie enregistre votre provenance : l’éventuel tag de campagne du lien (utm_*) et le site référent. Il stocke le nom de domaine du site référent et la page d’arrivée. Il ne stocke pas votre adresse IP, ne constitue aucun profil, n’est jamais croisé avec des données d’autres sites et n’est jamais partagé ni vendu. Il sert uniquement à comprendre quels canaux amènent des visiteurs à CapraBrand. Il expire après 180 jours.

9. Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, toutes les données personnelles et le contenu de marque sont définitivement supprimés sous 30 jours. Les conversations avec le conseiller de l’aperçu sont supprimées après 90 jours. Les demandes envoyées via le formulaire « envoyez-nous le site d’un client » sont supprimées 90 jours après notre réponse, ou 90 jours après leur arrivée si nous n’avons jamais répondu. Pour les sites réalisés avec CapraBrand Sites : les messages des formulaires de contact sont supprimés après 12 mois, les brouillons de site jamais publiés après 45 jours sans modification, et les originaux des photos dès que leurs copies web existent (voir la section 2). Des statistiques d’usage anonymisées peuvent être conservées sans limite de durée.

9b. Entreprises auxquelles nous écrivons

CapraBrand écrit à des entreprises susceptibles d’en avoir besoin — surtout des TPE et des agences en France — pour leur proposer le service. Cette section s’adresse à elles, que nous leur ayons déjà écrit ou non.

Ce que nous détenons, et d’où cela vient. Le nom de l’entreprise, son numéro d’immatriculation (le SIREN en France, le numéro de société au Royaume-Uni), son code d’activité, sa commune et son adresse, issus du répertoire public des entreprises (SIRENE de l’INSEE, via l’API entreprises de l’État) et d’OpenStreetMap. Depuis le site de l’entreprise, sa fiche OpenStreetMap ou une autre page où elle publie ses coordonnées : son adresse web, l’adresse email et le numéro de téléphone qu’elle publie, les comptes sociaux vers lesquels elle renvoie, et le texte de sa page publique. Si nous vous écrivons : notre lettre, sa bonne réception, et votre réponse. Lorsque notre lettre renvoie vers notre page d’aperçu, le lien contient l’adresse du site de votre entreprise, pour que la page s’ouvre avec cette adresse déjà saisie ; comme toute adresse consultée sur notre site, elle est enregistrée dans les journaux de requêtes de notre hébergeur, Vercel, qui les conserve pendant une durée limitée. Chaque lien de nos lettres porte sa propre référence aléatoire. Lorsqu’un lien de l’une de nos lettres, ou la page d’exemple vers laquelle il renvoie, est ouvert, nous enregistrons l’heure, la page, la chaîne d’identification du navigateur (son « user agent »), le pays d’où vient la requête, et si la page est restée ouverte et a été parcourue ou cliquée. Nous nous en servons pour savoir si notre lettre a été lue, et pour distinguer une personne des vérificateurs de liens automatiques qu’utilisent de nombreuses messageries. Aucune adresse IP n’est conservée. Ces informations sont conservées avec le reste de ce que nous détenons sur votre entreprise, et aussi longtemps.

Le nom de votre directeur ou directrice de la publication. Nous pouvons utiliser le nom du directeur ou de la directrice de la publication tel qu’il est publié sur les mentions légales de votre propre site, pour vous saluer par votre prénom dans notre lettre — uniquement lorsque ce nom correspond exactement à un dirigeant inscrit au répertoire SIRENE, ou à l’entrepreneur individuel lui-même. Nous conservons alors ce prénom, ce nom et l’adresse de la page de mentions légales d’où il vient, avec le reste de ce que nous détenons sur votre entreprise et aussi longtemps. Dans le moindre doute, nous n’utilisons aucun nom.

Pourquoi, et sur quelle base. Pour proposer CapraBrand aux entreprises pour lesquelles il est pertinent — notre intérêt légitime (art. 6(1)(f) du RGPD et du RGPD britannique). Nous n’écrivons qu’aux adresses qu’une entreprise publie pour son activité, et chaque lettre indique comment ne plus en recevoir. Le texte de votre page publique peut être lu par l’API Claude d’Anthropic pour juger si notre offre vous correspond ; Anthropic ne l’utilise pas pour entraîner ses modèles.

Qui traite ces données pour nous. Supabase (notre base de données, région UE), Vercel (hébergement), Google Workspace et Microsoft 365 (les boîtes d’où partent nos lettres et où arrivent vos réponses), Resend (nos premières lettres), et Anthropic, comme indiqué ci-dessus.

Combien de temps nous les conservons. Trois ans après le plus récent de ces moments : celui où nous avons trouvé l’entreprise, notre dernière lettre, sa dernière réponse. Les données sont alors supprimées, ainsi que le contenu de nos lettres. Si vous nous avez demandé de ne plus vous écrire — ou si votre adresse est invalide, ou si vous avez signalé une lettre comme spam — nous ne gardons que votre numéro d’immatriculation, l’adresse, le domaine, et le motif avec sa date, pour ne plus jamais vous écrire. Les copies de travail sur nos propres ordinateurs sont supprimées après 90 jours ; nos boîtes mail conservent lettres et réponses trois ans ; nos notes internes qui mentionnent votre entreprise sont supprimées trois ans après leur enregistrement. Les sauvegardes et journaux des prestataires ci-dessus sont effacés selon leurs propres calendriers.

Vos choix. Répondez « STOP » à l’une de nos lettres, ou écrivez à support@caprabrand.com, et nous ne vous écrirons plus. Vous pouvez aussi demander à consulter, corriger ou supprimer ce que nous détenons sur votre entreprise, et saisir la CNIL (cnil.fr).

Les listes de nos clients. Les entreprises que nos clients enregistrent dans leurs propres listes du Détecteur de prospects sont conservées selon la même règle de trois ans. Un client qui écrit à une entreprise est responsable de son message.

10. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Les changements significatifs seront communiqués par email. La date de « dernière mise à jour » en haut de page reflète la révision la plus récente.

11. Contact

Pour toute question de confidentialité ou demande relative à vos données : support@caprabrand.com.