REDAX
Mentions légalesCGUConfidentialité

Politique de confidentialité

Dernière mise à jour : 10 septembre 2026

1. Préambule

SEU TRENDORA LTD (« nous », « l'Éditeur ») accorde une grande importance à la protection de vos données personnelles. La présente Politique de Confidentialité décrit comment nous collectons, utilisons et protégeons vos données dans le cadre de l'utilisation de REDAX (« le Service »).

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), au UK GDPR et au Data Protection Act 2018.

2. Responsable du traitement

  • Société : SEU TRENDORA LTD
  • Company Number : 16150934
  • Adresse : Dept 5394, 196 High Road, Wood Green, London N22 8HH, United Kingdom
  • Contact RGPD : contact@getredax.com

3. Données collectées

3.1 Données fournies par l'utilisateur

  • Inscription : adresse email, mot de passe (chiffré), prénom (optionnel)
  • Connexion Google OAuth : adresse email, nom, photo de profil (optionnelle)
  • Profil utilisateur : informations professionnelles, organisation
  • Contenus créés : articles, briefs, mots-clés, sites web analysés, documents PDF uploadés
  • Connexion WordPress ou Webflow (optionnelle) : pour WordPress, l'URL du site, l'identifiant et le mot de passe d'application du compte que vous désignez ; pour Webflow, le jeton d'API du site ainsi que les identifiants du site et de la collection choisis. Le mot de passe d'application et le jeton sont chiffrés, ne sont jamais réaffichés et servent uniquement à publier vos articles en votre nom ; vous pouvez les révoquer à tout moment depuis votre WordPress ou votre Webflow.
  • Communications : emails envoyés au support

3.2 Données collectées automatiquement

  • Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, dates et durées de connexion
  • Cookies : cookies de session pour l'authentification et cookie de consentement (essentiels) ; cookies publicitaires Meta (_fbp, _fbc) déposés uniquement après votre acceptation
  • Données de paiement : traitées exclusivement par Stripe — nous n'avons pas accès à vos coordonnées bancaires

4. Finalités du traitement

Vos données sont utilisées pour :

  • Fournir le Service : création de compte, génération de contenus, gestion des abonnements (base légale : exécution du contrat)
  • Améliorer le Service : analyse des usages anonymisés, débogage (intérêt légitime)
  • Communiquer : emails transactionnels (confirmations, notifications) et commerciaux (avec consentement)
  • Sécurité : prévention des fraudes, détection d'abus, protection contre les attaques (intérêt légitime)
  • Mesure de nos campagnes publicitaires : transmission d'événements (inscription, abonnement) à Meta, uniquement si vous avez accepté les traceurs publicitaires (base légale : consentement)
  • Obligations légales : facturation, comptabilité, réponses aux autorités (obligation légale)

5. Durée de conservation

  • Compte actif : tant que le compte n'est pas supprimé
  • Compte supprimé : suppression sous 30 jours, sauf obligations légales (factures conservées 10 ans)
  • Logs techniques : 90 jours
  • Données de paiement : conservées par Stripe selon leurs propres règles, conformes RGPD
  • Cookies : durée variable selon le type, maximum 13 mois

6. Sous-traitants et transferts de données

Pour fournir le Service, nous faisons appel à des sous-traitants techniques. Tous sont engagés par contrat à respecter le RGPD et offrent des garanties appropriées.

Principaux sous-traitants :

  • Supabase Inc. — base de données, authentification, stockage de fichiers et fonctions serveur. Données hébergées dans l'Union européenne — Irlande (eu-west-1). Société établie aux États-Unis / Singapour.
  • Vercel Inc. (États-Unis) — hébergement et exécution de l'application web
  • Stripe, Inc. (États-Unis / Irlande) — traitement des paiements, certifié PCI-DSS
  • Anthropic PBC (États-Unis) — génération et optimisation des contenus (les contenus envoyés ne sont pas utilisés pour entraîner leurs modèles)
  • OpenAI, L.L.C. (États-Unis) — génération de textes et calcul d'embeddings
  • Google LLC / Google Ireland Ltd. (États-Unis / Irlande) — connexion « Se connecter avec Google » (si vous l'utilisez) et mesure de performance des pages auditées via PageSpeed Insights
  • Kie.ai (États-Unis) — génération des images d'illustration des articles
  • Firecrawl (États-Unis) — analyse et extraction du contenu des sites web que vous soumettez
  • DataForSEO (États-Unis) — données de mots-clés, de volumes de recherche et de positionnement
  • Resend (États-Unis) — envoi des emails transactionnels et des séquences auxquelles vous êtes abonné
  • Inngest, Inc. (États-Unis) — orchestration des tâches de fond (générations, emails programmés)
  • Upstash, Inc. (États-Unis / Union européenne) — limitation de débit des API (stockage d'identifiants techniques et d'adresses IP)
  • Functional Software, Inc. (Sentry) (États-Unis) — suivi des erreurs applicatives
  • Meta Platforms Ireland Ltd. (Irlande / États-Unis) — mesure de nos campagnes publicitaires (pixel et Conversions API). Sollicité uniquement si vous avez accepté les traceurs publicitaires ; les données transmises sont alors votre email (haché), votre adresse IP, votre navigateur et les identifiants publicitaires _fbp / _fbc.

La liste complète et à jour de nos sous-traitants est disponible sur simple demande à contact@getredax.com.

Certains de ces sous-traitants peuvent être situés hors de l'Espace Économique Européen (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou par les certifications adéquates (Data Privacy Framework).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
  • Droit à la limitation : limiter le traitement de vos données dans certains cas
  • Droit d'opposition : vous opposer au traitement pour motifs légitimes
  • Droit à la portabilité : récupérer vos données dans un format structuré
  • Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits : contact@getredax.com. Nous répondrons dans un délai maximum de 30 jours.

Une grande partie de ces droits peut également être exercée directement depuis votre espace personnel (modification du profil, suppression du compte).

8. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement des données en transit (HTTPS/TLS)
  • Chiffrement des mots de passe (bcrypt)
  • Chiffrement des identifiants de publication tiers (mots de passe d'application WordPress, jetons d'API Webflow)
  • Authentification à plusieurs niveaux
  • Sauvegardes régulières
  • Monitoring des accès et détection d'anomalies
  • Hébergement chez des prestataires certifiés (SOC 2, ISO 27001)

10. Cookies et traceurs

  • Cookies essentiels : authentification, préférences d'affichage, cookie redax_consent qui mémorise votre choix et cookie signup_source (30 jours) qui retient la page par laquelle vous êtes arrivé pour rattacher votre inscription. Ils ne nécessitent pas de consentement.
  • Traceurs publicitaires : le pixel Meta et les cookies _fbp / _fbc sont chargés uniquement après votre consentement. Tant que vous n'avez pas répondu à la bannière, ou si vous refusez, aucun script Meta n'est chargé et aucun événement ne lui est envoyé.

Durée de conservation du choix : 12 mois. Vous pouvez le modifier ou le retirer à tout moment, aussi simplement que vous l'avez donné : . La bannière réapparaît immédiatement et plus aucun événement n'est transmis. Supprimer les cookies du site depuis votre navigateur produit le même effet.

11. Modifications de la politique

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à vos données personnelles : contact@getredax.com