Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
Publixo est une application qui vous aide à créer et publier les contenus marketing de votre activité. Cette politique explique quelles données sont utilisées, pourquoi, par qui, combien de temps, et comment exercer vos droits.
1. Qui est responsable de vos données ?
Le responsable du traitement est CARFOOLY SAS, éditeur de Publixo, au capital de 1 025 000,00 €, immatriculée sous le numéro 901 614 867 RCS Montpellier. Son siège est situé au Centre d’affaire – Écoparc départemental, 65 rue de la Garriguette, 34130 Saint-Aunès, France. Les informations complètes figurent dans les mentions légales.
Pour toute question : contact@carfooly.com.
Lorsque vous publiez une page Publixo avec un formulaire de contact, c’est vous (votre entreprise) qui êtes responsable des demandes reçues de vos clients ; Publixo agit alors comme sous-traitant pour les héberger et vous les transmettre (voir section 6).
2. Données traitées
- Compte : adresse e-mail, mot de passe protégé par le service d’authentification, identifiant technique.
- Inscription : déclaration d’avoir 18 ans ou plus et date de cette déclaration. Aucune date de naissance n’est demandée.
- Entreprise : nom, activité, zone, description, logo, couleurs, tonalité, objectifs, informations que vous enregistrez dans la mémoire de votre entreprise.
- Contenus : photos, vidéos, textes, instructions, brouillons, visuels et vidéos générés, publications programmées.
- Assistant : messages écrits, messages vocaux et leur transcription, conversations en direct à la voix lorsque vous les lancez.
- iMessage (si vous le reliez) : votre numéro de téléphone et les messages échangés avec l’assistant Publixo par iMessage.
- Comptes connectés (Google Business Profile, réseaux sociaux) : identifiants des comptes reliés, publications, statistiques, avis, commentaires et messages de vos clients affichés dans la boîte de réception.
- Pages Publixo : contenu publié, statistiques de visites et de clics (identifiant de visiteur aléatoire, source de la visite), demandes envoyées par le formulaire de contact.
- Abonnement : statut de l’abonnement, achats et jetons. Le paiement est traité par Apple : Publixo ne reçoit jamais vos coordonnées bancaires.
- Notifications : jeton de notification de votre appareil, si vous les autorisez.
- Données techniques : journaux d’erreurs et de sécurité (action, date, code d’erreur, identifiant de compte).
- Données facultatives, seulement avec votre accord : suivi d’utilisation interne, mesure des publicités Publixo, rapports de plantage (sections 7 à 9).
3. Pourquoi et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir les fonctions demandées (assistant, créations, vidéos, publication, pages, boîte de réception, iMessage) | Exécution du contrat (conditions d’utilisation) |
| Gérer l’abonnement, les jetons et les quotas | Exécution du contrat |
| Sécurité, prévention des abus, diagnostic des erreurs, assistance | Intérêt légitime de l’éditeur à fournir un service sûr et fiable |
| Notifications de fin de génération ou de publication | Votre accord via l’autorisation de votre appareil |
| Suivi d’utilisation interne, mesure des publicités Publixo, rapports de plantage | Votre consentement, désactivé par défaut et retirable à tout moment |
| Conservation des pièces liées aux achats et réponses aux demandes des autorités | Obligation légale |
Publixo ne vend pas vos données et ne les utilise pas pour vous montrer de la publicité d’autres entreprises.
4. Prestataires (sous-traitants)
Chaque prestataire reçoit uniquement les données nécessaires à sa fonction. Les données des services facultatifs ne sont transmises que si vous activez la fonction concernée.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Authentification, base de données, stockage des médias, fonctions serveur, hébergement des pages Publixo | Base de données : Paris, France (eu-west-3). Supabase Pte. Ltd., Singapour. |
| OpenAI | Assistant, rédaction, analyse et création d’images, contrôle qualité des visuels, transcription, synthèse vocale, conversation vocale en direct, missions marketing de l’assistant | OpenAI Ireland Ltd, Dublin, Irlande (entité contractante pour les clients de l’Espace économique européen). Des traitements peuvent avoir lieu aux États-Unis. |
| fal | Génération des vidéos à partir de vos photos | Non communiquée |
| Submagic | Retraitement vidéo (sous-titres, montage), uniquement après votre accord explicite dans l’écran concerné | Non communiquée |
| Zernio | Connexion à vos réseaux sociaux et à Google Business Profile, publication, statistiques, avis et messages | ZERNIO SOFTWARE SL, Palamós (Girona), Espagne |
| RevenueCat | Gestion des abonnements et des achats intégrés | RevenueCat, Inc., États-Unis |
| Linq | Envoi et réception des messages iMessage, si vous reliez votre numéro | Non communiquée |
| TypeSafe (JEV) | Vérification que les textes proposés par l’assistant restent fidèles aux informations de votre entreprise, quand la fonction est activée | Non communiquée |
| Expo (EAS) | Hébergement du site publixo.expo.app et relais des notifications | 650 Industries, Inc., États-Unis. Le service EAS Hosting s’exécute sur le réseau Cloudflare (voir la politique d’Expo). |
| Apple | Distribution de l’application sur l’App Store, paiement des abonnements et acheminement des notifications | Selon ses conditions |
| Google (Firebase Analytics, Crashlytics), Meta | Uniquement si vous activez la mesure des publicités ou les rapports de plantage | États-Unis / Irlande |
Pour la vidéo, un ancien fournisseur (Pika) reste prévu dans le code comme solution de repli.
5. Transferts hors de l’Union européenne
Plusieurs prestataires sont situés hors de l’Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation (par exemple le EU-U.S. Data Privacy Framework pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne (décision 2021/914), conformément au chapitre V du RGPD. Vous pouvez en demander une copie à l’adresse de contact.
6. Pages Publixo et demandes de vos clients
Les demandes envoyées par le formulaire de contact d’une page Publixo sont hébergées par Publixo pour le compte de l’entreprise qui publie la page. Chaque page affiche une information à ce sujet sous le formulaire. Les statistiques de visite utilisent un identifiant aléatoire, sans cookie publicitaire.
7. Suivi d’utilisation interne (facultatif)
Avec votre accord, Publixo mesure les écrans consultés, les demandes de création, leurs erreurs et le parcours d’abonnement. Ces événements sont liés à votre compte et réservés à l’équipe Publixo. Aucun texte saisi, photo ou identifiant publicitaire n’est envoyé dans ce suivi. Désactivé par défaut, modifiable dans Menu → Confidentialité.
8. Mesure des publicités Publixo (facultatif)
Dans les versions où cette fonction est proposée, vous pouvez autoriser séparément la mesure des campagnes qui font découvrir Publixo. Avec votre accord, les SDK Meta App Events et Google Analytics pour Firebase traitent des événements d’ouverture, de retour dans l’application, d’inscription, de découverte, de visuel généré et d’abonnement, ainsi que leurs identifiants d’instance et d’appareil. Sur iOS, l’autorisation de suivi du système est aussi demandée. Cette mesure est désactivée par défaut, la collecte automatique de ces SDK est coupée tant que vous n’avez pas donné votre accord, et elle n’envoie pas vos photos, créations, conversations ou coordonnées.
Le refus ne limite pas l’utilisation de Publixo. Le retrait bloque les nouveaux événements ; il ne supprime pas rétroactivement les données déjà reçues par les partenaires, décrites dans les politiques de Meta et de Google.
9. Rapports de plantage (facultatif)
Dans les versions où ce réglage est proposé, vous pouvez autoriser Google Firebase Crashlytics à recevoir les rapports techniques de plantage : version de l’application, système, identifiant d’installation et traces techniques. Publixo n’y ajoute pas vos photos, conversations, coordonnées ou identifiant de compte. Désactivé par défaut, modifiable dans Menu → Confidentialité.
10. Accès de l’équipe Publixo
Un nombre restreint de membres habilités de l’équipe Publixo peut consulter, depuis une console d’administration protégée, les informations de votre compte, vos publications et vos conversations avec l’assistant. Cet accès sert uniquement à l’assistance que vous demandez, au diagnostic des erreurs et à la prévention des abus.
11. Photos, caméra et microphone
L’accès n’est demandé qu’au moment d’importer ou de créer un contenu. Publixo ne parcourt pas votre photothèque et n’utilise pas le microphone sans action de votre part.
12. Durées de conservation
| Données | Durée |
|---|---|
| Compte, entreprise, contenus, conversations, publications | Tant que votre compte est actif, puis suppression lors de la suppression du compte, y compris dans les sauvegardes, sauf obligation légale de conservation |
| Suivi d’utilisation interne (facultatif) | 90 jours, supprimés par un nettoyage quotidien |
| Session de missions marketing de l’assistant chez OpenAI | Suppression demandée après 30 jours ou à la suppression du compte (le nettoyage chez le prestataire peut être différé) |
| Autres traitements chez les prestataires d’intelligence artificielle | Selon leurs conditions |
| Demandes reçues via une page Publixo, statistiques de page | Tant que la page ou le compte existe |
| Messages iMessage | Tant que votre compte est actif, puis suppression lors de la suppression du compte |
| Journaux d’erreurs et de sécurité | L’identifiant de compte est retiré à la suppression du compte |
| Historique des achats et des jetons | Pendant la durée exigée par les obligations légales applicables |
| Galerie en cache sur votre appareil | 24 heures |
13. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime, retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès.
Dans l’application : export des données et suppression définitive du compte depuis Réglages et compte ; choix facultatifs dans Menu → Confidentialité ; déconnexion d’un service externe dans Développer mon activité → Connexions. Pour le reste, écrivez à contact@carfooly.com. Une réponse vous est apportée dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
14. Modifications
En cas de changement important, vous en serez informé dans l’application avant son entrée en vigueur.
Contact
Pour toute question relative à la confidentialité : contact@carfooly.com.