Confidentialité
Dernière mise à jour : 1 août 2026
Ce document décrit exactement ce que Delphes collecte, pourquoi, où c'est stocké et combien de temps. Il a été écrit à partir du schéma réel de la base de données, pas d'un modèle type : chaque champ mentionné existe, et aucun champ existant n'est passé sous silence.
Ce qui est collecté
À l'inscription
- Adresse de courriel — identifiant de connexion. Indispensable.
- Mot de passe — jamais stocké en clair ; Supabase en conserve une empreinte cryptographique. L'éditeur ne peut pas le lire.
Rien d'autre n'est demandé pour commencer à utiliser le service.
Dans le profil, si l'usager le renseigne
- Nom affiché — facultatif
- Pays — facultatif, sert à déterminer la devise et les moyens de paiement à l'abonnement
En utilisant le service
| Donnée | Contenu | Pourquoi |
|---|---|---|
| Charte | couleur, nom de marque, cachet, signature, palette | Appliquer l'identité de l'usager aux visuels |
| Publications | idée ou texte saisi, rubrique, consigne, réseaux et formats demandés, contenu produit | Fournir le service et permettre à l'usager de retrouver son travail |
| Images | chemin du fichier, dimensions, poids | Servir et conserver les visuels produits |
| Compteurs | consommation par période et par type | Appliquer le quota de la formule |
| Journal technique | étape, modèle, nombre de jetons, coût, durée, succès ou échec | Diagnostiquer les pannes et mesurer le coût réel du service |
À l'abonnement, en phase 2
Montant, devise, moyen de paiement, référence de transaction, dates. Les coordonnées bancaires ne transitent jamais par Delphes : elles sont saisies chez le prestataire de paiement, qui ne renvoie qu'une référence.
Ce qui n'est PAS collecté
- Aucun traceur publicitaire, aucun pixel de suivi, aucune revente de données
- Aucune donnée de navigation à des fins de profilage
- Aucun accès aux comptes de réseaux sociaux de l'usager — la publication automatique n'existe pas encore, et exigera un consentement explicite
Où les données sont stockées
Base de données, fichiers et authentification : Supabase, région `eu-west-3` — Paris, France, au sein de l'Union européenne. Les données personnelles et les images produites y sont hébergées.
Deux prestataires opèrent aux États-Unis, hors de l'Union européenne et de Côte d'Ivoire :
- Hébergement de l'application (Vercel) — les requêtes transitent par son infrastructure, région
us-east-1(iad1, Washington, D.C.), confirmée en production au 01/08/2026. - Génération de contenu (Anthropic) — l'idée saisie, la rubrique, la consigne et la charte sont transmises le temps de produire la publication. L'appel se fait via une clé d'API commerciale, régie par les conditions commerciales d'Anthropic (distinctes des conditions grand public de claude.ai) : aucune donnée n'est utilisée pour entraîner un modèle sans permission expresse, et la rétention standard des journaux d'API est de 7 jours.
Garanties applicables à ces deux transferts vers les États-Unis : clauses contractuelles types (mécanisme équivalent à l'article 46 du RGPD) avec chaque sous-traitant, chiffrement des données en transit (TLS), et limitation des données transmises au strict nécessaire à l'exécution du service. Les données stockées chez Supabase, elles, ne quittent pas l'Union européenne. Ces garanties sont appliquées à titre volontaire, pour offrir à tout usager, y compris résidant dans l'Union européenne, un niveau de protection comparable aux standards internationaux, indépendamment du cadre légal ivoirien qui s'applique par défaut (voir Données & RGPD).
Combien de temps
| Donnée | Conservation |
|---|---|
| Compte, profil, charte | Tant que le compte existe |
| Publications et images | Tant que le compte existe |
| Journal technique | 12 mois |
| Factures et paiements | 10 ans (droit comptable ivoirien/OHADA) |
| Sauvegardes de l'hébergeur | 7 jours (sauvegardes quotidiennes glissantes, Supabase) |
À la suppression du compte, tout est effacé immédiatement : compte, chartes, publications, et les fichiers images eux-mêmes. La suppression vérifie qu'aucun fichier ne subsiste avant d'effacer le compte — si la purge échoue, rien n'est supprimé, pour ne pas laisser de données orphelines.
Les factures échappent à cette suppression lorsqu'une obligation comptable impose de les conserver.
Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base, fichiers, authentification | Paris, France (eu-west-3, Union européenne) |
| Vercel Inc. | Hébergement, rendu des visuels | États-Unis (us-east-1) |
| Anthropic PBC | Génération des textes et visuels | États-Unis |
| FEDAPAY SAS (RCCM RB/COT/17B19979) | Encaissement des packs de crédits (Mobile Money) | Bénin |
| Link, LLC (anciennement Lemon Squeezy LLC, racheté par Stripe en 2024) | Encaissement des abonnements (carte bancaire) | Salt Lake City, Utah, États-Unis |
| Resend (Plus Five Five, Inc.) | Courriels d'authentification et rappels | États-Unis — envoi depuis l'Irlande |
Aucun de ces prestataires n'est autorisé à utiliser les données à ses propres fins.
Vos droits
Ils sont détaillés, avec la façon de les exercer, sur la page Données & RGPD.
Modifications
Toute évolution substantielle de ce document est signalée par courriel avant son entrée en vigueur.
Une question sur ce document ? Écris à contact@delphes.io.