Cette page décrit les données personnelles que Slay-Boost traite, les raisons de ces traitements, les prestataires qui y ont accès et les droits dont vous disposez.
Le responsable du traitement est SEC & CLOUD, SARL, immatriculée au RCS de Chartres sous le numéro 909 409 971, dont le siège social est situé 3 rue Nicolas Boileau, 28500 Vernouillet, France.
Pour toute question relative à vos données : contact@slay-boost.com.
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse email, nom, mot de passe (haché), date de dernière connexion, rôle | Vous |
| Sécurité | Secret d'authentification à deux facteurs (chiffré), codes de secours (hachés), jetons de vérification d'email et de réinitialisation | Généré par le service |
| Contenus | Articles, historique des versions, conversations avec l'assistant de rédaction, profil d'écriture, compétences personnalisées, briefs, sources | Vous et les modèles d'IA |
| Médias | Images importées ou générées, et pour la génération de vidéos : photo de visage et enregistrement vocal que vous choisissez d'importer | Vous |
| Comptes connectés | Identifiant, nom d'utilisateur, jetons d'accès (chiffrés) des comptes LinkedIn et X que vous reliez | Plateformes tierces |
| Publications | Texte publié, dates de programmation, statistiques d'engagement récupérées auprès des plateformes | Vous et plateformes tierces |
| Veille | Thèmes suivis, URL de sources que vous configurez, extraits d'articles publics collectés | Vous et sources publiques |
| Facturation | Identifiants client et abonnement Stripe, historique de consommation de crédits | Stripe |
| Techniques | Journaux applicatifs (horodatage, identifiant de compte, code d'erreur) | Automatique |
Nous ne collectons pas vos données de carte bancaire : elles sont saisies directement sur la page de paiement sécurisée de Stripe et ne transitent jamais par nos serveurs.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat |
| Générer, éditer et analyser vos contenus via des modèles d'IA | Exécution du contrat |
| Publier et programmer vos contenus sur les comptes que vous connectez | Exécution du contrat |
| Envoyer les emails de service (vérification, réinitialisation de mot de passe) | Exécution du contrat |
| Facturer les abonnements et les crédits | Exécution du contrat et obligation légale |
| Sécuriser le service, prévenir les abus, conserver des journaux | Intérêt légitime |
| Répondre à vos demandes | Intérêt légitime |
Le fonctionnement du service repose sur des fournisseurs d'IA externes. Lorsque vous générez, modifiez ou analysez un contenu, le texte concerné est transmis à ces fournisseurs. Cela inclut selon les cas le corps de vos articles, vos instructions de rédaction, l'historique de conversation avec l'assistant, et le profil d'écriture que vous avez rédigé.
Si vous utilisez la génération de vidéos avec avatar, la photo de visage et l'enregistrement vocal que vous importez sont transmis à notre prestataire de génération vidéoafin de produire la vidéo et la synthèse vocale correspondante. N'importez ces éléments que si vous acceptez ce traitement, et n'importez pas l'image ou la voix d'un tiers sans son accord.
| Prestataire | Rôle | Données transmises |
|---|---|---|
| OpenRouter, Z.ai | Modèles de langage (génération, édition, analyse de contenu) | Textes d'articles, instructions, profil d'écriture |
| fal.ai | Génération d'images et de vidéos, synthèse vocale | Prompts, photo de visage et enregistrement vocal importés, script vidéo |
| Higgsfield | Génération d'images | Prompt de génération uniquement |
| Stripe | Paiement et abonnements | Identifiant de compte interne ; les données bancaires sont collectées directement par Stripe |
| Brevo | Envoi des emails de service | Adresse email, nom, contenu du message |
| Publication et statistiques | Contenu publié et images ; en retour, votre identifiant, nom, email et photo de profil lors de la connexion | |
| X (Twitter) | Publication et statistiques | Contenu publié et médias ; en retour, votre identifiant et nom d'utilisateur |
Ces prestataires agissent pour notre compte et sont soumis à leurs propres engagements de confidentialité. Certains sont établis hors de l'Union européenne ; les transferts correspondants s'appuient sur les garanties prévues par le RGPD, notamment les clauses contractuelles types.
Nous ne vendons pas vos données et ne les transmettons à aucun tiers à des fins publicitaires.
Vous pouvez supprimer à tout moment vos articles, images, vidéos, publications programmées et clés d'API depuis l'interface. Ces suppressions sont définitives.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@slay-boost.com. Nous répondons dans un délai d'un mois. La suppression de votre compte s'effectue actuellement sur demande à cette adresse.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Le service et les données sont hébergés par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
Cette politique peut évoluer, notamment en cas d'ajout d'une fonctionnalité ou d'un prestataire. En cas de changement substantiel, vous en serez informé par email ou via le service. Les conditions d'utilisation sont disponibles ici.
Dernière mise à jour : 25 août 2026