Politique de confidentialite

1. Qui sommes-nous

Athena est un service en ligne qui aide les femmes entrepreneures francophones a generer des articles de blog et des publications sociales optimises pour le referencement. La presente politique decrit comment nous traitons vos donnees personnelles et s'applique a toutes les utilisatrices du service.

2. Donnees que nous collectons

Compte : votre adresse email, votre prenom (optionnel) et votre mot de passe (stocke sous forme hachee, jamais en clair).
Profil de marque : description de votre activite, audience cible, regles de ton, vocabulaire, themes de contenu — tout ce que vous saisissez pour configurer votre voix.
Contenus generes : sujets demandes, posts et articles produits par Athena, dates de creation, statistiques techniques (nombre de mots, tokens consommes).
Donnees techniques: adresse IP au moment de la connexion, journaux d'erreur. Aucun traceur publicitaire n'est utilise.

3. Pourquoi nous traitons ces donnees

Vos donnees sont utilisees pour :

Vous fournir le service (generation de contenus, historique, partage).
Securiser votre compte et prevenir l'abus.
Repondre a vos demandes de support et debugger les eventuels incidents techniques.
Mesurer l'utilisation agregee du service (nombre d'articles, couts, performance) afin d'ameliorer Athena.

Base legale : execution du contrat qui nous lie (article 6.1.b du RGPD) et notre interet legitime a faire fonctionner et ameliorer le service (article 6.1.f).

4. Sous-traitants et transferts

Pour fournir le service, nous utilisons les prestataires suivants :

Anthropic (USA)— generation des contenus par IA. Vos sujets et votre voix de marque sont transmis a leur API. Anthropic s'engage par contrat a ne pas utiliser ces donnees pour entrainer ses modeles.
Resend (USA) — envoi des emails transactionnels (notification de fin de generation, reinitialisation de mot de passe).
Scaleway (France/UE) — hebergement du serveur Athena.

Les transferts vers les Etats-Unis sont encadres par les clauses contractuelles types de la Commission europeenne.

5. Acces interne aux donnees

Une administratrice du service peut consulter, depuis une interface interne, des statistiques d'utilisation par compte (nombre d'articles, tokens consommes, plan). Le contenu de vos articles n'est pas affiche dans cette interface ; il n'est consulte que lorsque cela est strictement necessaire au support, au debogage ou a la prevention de l'abus.

6. Duree de conservation

Vos donnees sont conservees tant que votre compte est actif. Si vous supprimez votre compte, vos articles, votre voix de marque, vos sessions et votre profil sont effaces immediatement et de maniere irreversible. Les journaux techniques sont conserves au maximum 30 jours.

7. Vos droits

Vous disposez a tout moment des droits suivants :

Acces et portabilite : obtenir une copie de vos donnees.
Rectification : corriger les informations inexactes (modifiables directement depuis vos parametres).
Suppression : supprimer votre compte depuis vos parametres, ou nous contacter pour le faire en votre nom.
Opposition et limitation : refuser certains traitements.
Reclamation : saisir la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectes.

Pour exercer ces droits : contact@athena.entangleeq.com.

8. Securite

Les mots de passe sont haches avec bcrypt. Les communications sont chiffrees en HTTPS. La base de donnees est isolee du reseau public. Nous appliquons le principe du moindre privilege en interne.

9. Cookies

Athena utilise uniquement un cookie de session indispensable au fonctionnement de l'authentification. Aucun cookie de mesure d'audience ou de publicite n'est depose.

10. Modifications

Cette politique peut evoluer. La date de derniere mise a jour est indiquee en haut de page. Les changements substantiels seront notifies par email aux utilisatrices actives.

11. Contact

Pour toute question relative a vos donnees : contact@athena.entangleeq.com.