CiterraPolitique de confidentialité
Quelles données Citerra utilise, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).
Dernière mise à jour : 22 octobre 2026
Qui est responsable de vos données ?
Le responsable du traitement est Ilyes EL KARMA, 45 chemin de croix bénite Toulouse. Pour toute question sur vos données, écrivez à contact@citerra.fr.
Quelles données sont collectées, et pourquoi ?
| Quand | Données | Pourquoi | Base légale |
|---|---|---|---|
| Inscription | Prénom, nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée), nom et site Internet (facultatif) de l'entreprise, secteur, réponses au questionnaire sur l'activité (activité précise, ville et quartier, clientèle, offre, modes de vente, gamme de prix, atouts, liens vers les réseaux sociaux et pages en ligne), type de compte souhaité (entreprise ou agence), description et concurrents facultatifs | Créer votre compte, préparer votre espace et vous envoyer un e-mail de bienvenue | Exécution du contrat (conditions d'utilisation) |
| Compte utilisateur | Nom, adresse e-mail, entreprise, mot de passe (enregistré sous forme chiffrée, illisible même pour nous), rôle, date de création, date de dernière connexion | Vous donner accès au service et le sécuriser | Exécution du contrat (conditions d'utilisation) |
| Utilisation de l'application | Entreprises suivies (nom, site Internet, secteur, zone, questionnaire sur l'activité, réseaux sociaux, concurrents, description), questions à tester, recommandations marquées comme faites | Fournir le service : suivi de la visibilité et recommandations | Exécution du contrat (conditions d'utilisation) |
| Analyses et suggestions | Questions envoyées à l'intelligence artificielle, informations de l'entreprise (nom, site, secteur, zone, réponses au questionnaire, réseaux sociaux, description, concurrents), réponses obtenues, sources citées, résultats (citation, position, score), suggestions de questions et de concurrents, plans d'action et contenus rédigés | Mesurer la visibilité de vos entreprises dans les réponses des assistants IA | Exécution du contrat (conditions d'utilisation) |
| Abonnement | Formule choisie, état de l'abonnement, dates de période, identifiants client et abonnement attribués par Stripe. Les coordonnées de facturation et de carte bancaire sont saisies directement chez Stripe et ne sont pas enregistrées par Citerra. | Encaisser l'abonnement, émettre les factures, appliquer les limites de la formule | Exécution du contrat ; obligation légale (conservation des factures) |
| Sécurité et limites | Adresse IP lors des tentatives de connexion et d'inscription ; nombre d'utilisations des fonctions d'intelligence artificielle (62 jours) | Bloquer les essais répétés de mots de passe et les inscriptions automatiques ; appliquer les limites mensuelles des formules | Intérêt légitime : protéger le service et les comptes ; exécution du contrat |
| Navigation | Cookie de session, préférence d'affichage (clair ou sombre) | Vous garder connecté et retenir votre affichage | Strictement nécessaire au service (voir la page cookies) |
Citerra ne vend pas vos données, ne les utilise pas à des fins publicitaires et n'utilise aucun outil de mesure d'audience.
Combien de temps sont-elles conservées ?
- Demandes d'inscription envoyées avec l'ancien formulaire : supprimées automatiquement au bout de 12 mois.
- Comptes : tant que le compte existe. Les données sont supprimées en même temps que le compte.
- Entreprises, questions et analyses : jusqu'à ce que vous les supprimiez dans l'application (supprimer une entreprise efface aussi ses analyses), et au plus tard à la suppression du compte.
- Adresses IP liées à la sécurité : 24 heures au maximum.
- Factures et données de paiement : conservées par Stripe, et 10 ans pour les factures (obligation comptable).
- Cookie de session : jusqu'à la fermeture du navigateur ou la déconnexion.
Qui peut y accéder ?
Seuls l'éditeur et les administrateurs de Citerra ont accès à ces données. Elles sont hébergées par Hostinger, UAB (Lituanie, Union européenne), sur des serveurs situés en .. Hostinger agit comme sous-traitant et ne peut pas les utiliser pour son propre compte.
Analyses et suggestions par intelligence artificielle. Lorsque vous lancez une analyse, chaque question à tester est envoyée à OpenAI (OpenAI, L.L.C., États-Unis), qui fournit le service ChatGPT, à Google, qui fournit le service Gemini, et à Anthropic (Anthropic, PBC, États-Unis), qui fournit le service Claude, avec le pays (France) afin d'orienter la recherche sur le web. Lorsque des suggestions, un plan d'action ou des contenus sont préparés (par ChatGPT), les informations de l'entreprise (nom, site Internet, secteur, zone, description, concurrents), ses questions et les résultats de ses analyses lui sont également envoyés. Aucune information de votre compte personnel (nom, adresse e-mail) n'est transmise. Ces envois peuvent donner lieu à un traitement en dehors de l'Union européenne ; [À compléter : garanties encadrant ces transferts, par exemple les clauses contractuelles types prévues par les accords de traitement des données d'OpenAI, de Google et d'Anthropic]. Évitez donc d'écrire des données personnelles dans vos questions.
Paiement. Les abonnements sont encaissés par Stripe (Stripe Payments Europe, Ltd., Irlande), qui reçoit votre adresse e-mail, vos coordonnées de facturation et votre moyen de paiement, et agit en tant que responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations financières). Voir la politique de confidentialité de Stripe.
En dehors de ces analyses et du paiement, aucune donnée n'est transférée hors de l'Union européenne. Les polices de caractères du site sont hébergées sur nos propres serveurs : votre navigateur ne contacte aucun service tiers pour les afficher.
Comment vos données sont-elles protégées ?
- Connexion chiffrée (https) entre votre navigateur et le site.
- Mots de passe enregistrés sous forme chiffrée et non réversible.
- Base de données placée hors de la partie publique du serveur.
- Blocage temporaire après plusieurs tentatives de connexion ratées.
- Accès au back office réservé aux administrateurs.
Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les corriger, les supprimer, en limiter l'utilisation, vous opposer à leur traitement ou en recevoir une copie dans un format courant (portabilité). Écrivez à contact@citerra.fr ; nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
Données saisies dans l'application
Les entreprises, questions et recommandations que vous enregistrez dans l'application sont conservées sur nos serveurs, dans votre compte. Elles ne sont visibles que par vous et par les administrateurs de Citerra. Vous pouvez les supprimer à tout moment depuis l'application ; elles sont toutes effacées si votre compte est supprimé.
Modifications
Cette politique peut évoluer, notamment lors de l'ajout de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de cette page.