Tes clés restent les tiennes.

LinkP est édité par Princesse ALAGNON, qui est responsable du traitement de tes données personnelles. Pour toute question sur cette page, sur tes données ou sur la sécurité, un seul contact : hello@alaprincesse.com.

Cette page est écrite pour être lue. Elle décrit ce que fait réellement LinkP, pas ce qu'il serait idéal de faire. Si tu y trouves une imprécision, dis-le nous.

• Ton compte : adresse email et mot de passe (ou identifiant Google). Les mots de passe sont gérés par Firebase Authentication : LinkP ne les voit jamais et ne les stocke pas.
• Ton profil : nom, poste, secteur, présentation, langue, tons d'écriture, thèmes, période et fréquence de publication, fuseau horaire.
• Ton contenu : les posts d'exemple que tu colles, l'analyse de ton style, les posts générés ou écrits, ainsi que les images que tu téléverses ou fais générer.
• Tes accès externes : ta clé API RodiumAI et, si tu l'actives, l'autorisation Google Agenda. Ils sont protégés comme expliqué dans la section suivante.
• Des journaux techniques : adresse IP, date et route appelée, conservés par l'hébergeur pour la sécurité et le diagnostic. Ils ne contiennent jamais tes clés.

LinkP ne publie rien sur LinkedIn à ta place et n'a aucun accès à ton compte LinkedIn. Tu copies et publies tes posts toi-même.

• Chiffrement au repos. Ta clé RodiumAI et tes jetons Google Agenda sont chiffrés par nos serveurs (chiffrement authentifié Fernet, AES avec signature HMAC) avant d'être écrits en base. Une copie de la base ne contient donc que du texte illisible.
• La clé de chiffrement est ailleurs. Elle n'est pas dans la base de données : elle est conservée comme secret de l'hébergeur du serveur, séparément de tes données.
• Elle ne revient jamais vers toi. Après l'enregistrement, seuls les quatre derniers caractères sont affichés, pour que tu reconnaisses la clé. Elle n'est jamais renvoyée au navigateur, jamais écrite dans les journaux.
• Utilisation limitée. La clé est déchiffrée en mémoire uniquement au moment d'un appel d'IA que tu as demandé, et envoyée uniquement à RodiumAI. Elle n'est partagée avec aucun autre service.
• Base fermée au public. Aucun navigateur ne peut lire la base directement : les règles d'accès l'interdisent, seul notre serveur y accède, après avoir vérifié ton identité à chaque requête. Chaque utilisateur ne voit que ses propres données.
• Connexions chiffrées. Tout le trafic entre ton navigateur, LinkP et les services tiers passe par HTTPS.
• Tu gardes le contrôle. Tu peux supprimer ta clé depuis les paramètres de LinkP, et déconnecter Google Agenda à tout moment : la déconnexion révoque aussi l'autorisation auprès de Google.

Soyons honnêtes sur les limites : aucun système n'est infaillible. Le chiffrement protège contre une fuite de la base de données, mais pas contre quelqu'un qui prendrait le contrôle du serveur lui-même. C'est pourquoi nous te donnons, juste en dessous, le moyen de rendre une clé inutile en quelques minutes, sans dépendre de nous.

Conseil : utilise pour LinkP une clé RodiumAI dédiée, avec un plafond de dépense si ton compte le permet. Ainsi, tu peux la révoquer sans perturber tes autres usages.

Ne nous envoie jamais ta clé ni ton mot de passe par email. Nous ne les demanderons jamais. L'adresse du compte suffit pour enquêter.

Ce que nous faisons de notre côté

• Nous accusons réception de ton message et nous traitons en priorité tout signalement de sécurité.
• Si une intrusion ou une fuite est confirmée, nous renouvelons immédiatement la clé de chiffrement, invalidons les accès concernés et corrigeons la faille.
• Nous prévenons par email les utilisateurs concernés dans les meilleurs délais, et au plus tard 72 heures après avoir pris connaissance de la violation. Nous leur disons ce qui est concerné et ce qu'il faut faire, en premier lieu révoquer leurs clés. Si la loi l'exige, nous informons aussi la CNIL.

Tu as trouvé une faille ? Écris-nous avant de la divulguer. Nous répondons aux signalements de bonne foi et corrigeons au plus vite.

Nous utilisons tes données pour une seule chose : faire fonctionner LinkP pour toi (trouver des idées, analyser ton style, rédiger et planifier tes posts, t'envoyer les emails de service et de réinitialisation de mot de passe).

• Nous ne vendons pas tes données et ne les louons à personne.
• Nous n'affichons aucune publicité et n'utilisons aucun outil de mesure d'audience.
• Nous n'utilisons pas ton contenu pour entraîner un modèle d'IA. Les textes envoyés à RodiumAI le sont avec ta clé, selon les conditions que tu as acceptées auprès de RodiumAI.

Base légale (RGPD) : l'exécution du service que tu demandes en créant un compte, et notre intérêt légitime à sécuriser la plateforme.

La connexion à Google Agenda est facultative. Si tu l'actives, LinkP demande la permission de créer, modifier et supprimer les événements de rappel de tes posts programmés (autorisation « événements » du calendrier). Il ne lit pas le reste de ton agenda pour d'autres usages.

L'utilisation et le transfert par LinkP des informations reçues des API Google respectent la politique de Google sur les données utilisateur des API, y compris ses exigences d'utilisation limitée : ces informations servent uniquement à créer tes rappels, ne sont ni transférées à des tiers, ni utilisées pour de la publicité, ni lues par des humains hors cas de sécurité ou d'obligation légale.

LinkP s'appuie sur des prestataires, qui ne reçoivent que ce dont ils ont besoin :

• Vercel : hébergement du site.
• FastAPI Cloud : hébergement du serveur de LinkP.
• Google Firebase (Authentication et Firestore) : comptes et base de données.
• RodiumAI : génération de texte et d'images, avec ta propre clé et sous tes propres conditions avec ce service.
• Cloudinary : stockage des images.
• Resend : envoi des emails de service.
• Google Agenda : uniquement si tu l'actives.

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis.

Tes données sont conservées tant que ton compte existe. Tu peux à tout moment supprimer toi-même ta clé RodiumAI, déconnecter Google Agenda, supprimer tes posts et tes exemples.

Pour fermer ton compte, écris à hello@alaprincesse.com depuis l'adresse du compte : nous supprimons le compte et toutes les données associées (profil, posts, images, clé chiffrée, jetons) sous 30 jours. Les journaux techniques sont purgés par l'hébergeur selon sa propre durée de rétention.

Tu peux demander l'accès à tes données, leur rectification, leur suppression, leur portabilité, ou t'opposer à un traitement. Écris-nous à hello@alaprincesse.com : nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

LinkP n'utilise aucun cookie publicitaire ni de suivi. Ton navigateur conserve uniquement ce qui est nécessaire : ta session de connexion (gérée par Firebase) et ta préférence d'affichage des posts. Aucun bandeau de consentement n'est donc nécessaire.

Si nous changeons la façon dont nous traitons tes données, nous mettons cette page à jour et indiquons la date en haut. Pour un changement important, nous te prévenons par email. Voir aussi nos conditions d'utilisation.