Politique de confidentialité

1. Responsable du traitement

Guillaume Girod, éditeur de Silarbo, 292 rue Vendôme, 69003 Lyon, France.
Contact : hello@silarbo.com

2. Données collectées

Dans le cadre de l'utilisation de Silarbo, nous traitons :

• Données de compte : adresse e-mail, mot de passe (stocké sous forme chiffrée et jamais lisible), identifiant utilisateur. Si vous utilisez la connexion Google : adresse e-mail, nom et photo de profil transmis par Google.
• Données de projets : noms de projets, URL de sites et de sitemaps, arborescences (libellés, URL, notes, annotations), historique des modifications, extractions de sitemaps.
• Liens de partage et aperçus de menu : lorsque vous les créez, l'arborescence partagée et une copie du rendu du menu de votre site.
• Clés d'API d'intelligence artificielle : les clés que vous enregistrez dans les paramètres (OpenAI, Anthropic, Google Gemini). Elles sont chiffrées en base et ne sont jamais renvoyées à votre navigateur.
• Données techniques : journaux de connexion et de requêtes (dont l'adresse IP), conservés par nos hébergeurs pour la sécurité du service.

3. Finalités et bases légales

• Créer et gérer votre compte, vous authentifier, vous envoyer les e-mails de confirmation et de réinitialisation du mot de passe : exécution du contrat.
• Sauvegarder et restituer vos projets, importer vos sitemaps et fichiers (XML, CSV, Screaming Frog), vérifier le statut de vos URL, exporter vos arborescences (PNG, HTML), générer les liens de partage et les aperçus de menu : exécution du contrat.
• Fournir l'assistant IA et l'analyse de site avec la clé que vous avez choisie : exécution du contrat, à votre initiative.
• Assurer la sécurité du service et prévenir les abus : intérêt légitime.

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires.

4. Assistant IA et analyse de site

L'assistant IA fonctionne avec votre propre clé d'API. Lorsque vous l'utilisez, Silarbo transmet au fournisseur que vous avez choisi (OpenAI, Anthropic ou Google) les éléments nécessaires à la réponse : votre arborescence (libellés, URL, notes), vos messages et, le cas échéant, l'image que vous joignez ou le contenu des pages analysées. Ce traitement par le fournisseur est régi par votre propre contrat avec lui et par ses conditions d'utilisation. Silarbo ne transmet ces données qu'à votre demande.

Pour l'analyse de site, l'extraction de sitemaps et l'aperçu de menu, Silarbo récupère les pages publiques du site dont vous indiquez l'adresse, directement ou via le service Firecrawl.

5. Destinataires et sous-traitants

• o2switch (France) : hébergement du site web.
• Supabase : base de données (hébergée en Suède, dans l'Union européenne), authentification et fonctions serveur.
• Brevo (France) : envoi des e-mails liés à votre compte.
• Firecrawl : récupération des pages publiques des sites analysés.
• Google : connexion avec un compte Google, si vous la choisissez.
• OpenAI, Anthropic, Google : fournisseurs d'IA, uniquement celui dont vous avez enregistré la clé et uniquement lorsque vous utilisez les fonctions d'IA.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou adhésion au Data Privacy Framework).

6. Durée de conservation

Vos données de compte et de projets sont conservées tant que votre compte est actif. Vous pouvez à tout moment supprimer vos projets, vos liens de partage et vos clés d'IA depuis l'application. Pour supprimer votre compte, écrivez à hello@silarbo.com : le compte et toutes les données associées sont alors effacés définitivement dans un délai d'un mois.

7. Sécurité

Les échanges sont chiffrés (HTTPS), l'accès aux données est limité à leur propriétaire par des règles de sécurité au niveau de la base, et les clés d'API sont chiffrées au repos. Les liens de partage reposent sur des jetons aléatoires : toute personne qui détient un lien peut consulter l'arborescence correspondante.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données personnelles ;
• droit de rectification des données inexactes ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la portabilité de vos données ;
• droit d'opposition et de limitation du traitement ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à hello@silarbo.com. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

9. Cookies et stockage local

Silarbo n'utilise que le stockage local de votre navigateur, pour maintenir votre session et mémoriser le thème d'affichage. Ce stockage est indispensable au fonctionnement du service. Aucun cookie publicitaire, de mesure d'audience ou de suivi tiers n'est déposé.

10. Contact

Pour toute question relative à cette politique de confidentialité :
hello@silarbo.com