Privacy Policy
Last updated: 5 June 2026
Cette Politique de Confidentialité explique comment Anomalia collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez notre plateforme.
1. Qui est responsable de vos données (Responsable du traitement)
Le responsable du traitement est Marco Di Franco, a sole proprietorship (ditta individuale)established in Italy, VAT no. (P.IVA) IT18500501004.
Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez nous joindre à privacy@anomalia.so.
2. Quelles données nous collectons
Nous ne collectons que ce qui est nécessaire au fonctionnement du service :
Données que vous nous fournissez
- Account data — nom, adresse email et mot de passe (stocké de manière hashée) que vous utilisez pour vous connecter.
- Brand & content data — les informations de marque, notes, documents, images, produits et instructions que vous ajoutez pour que Anomalia puisse créer du contenu.
- Billing data — lorsque vous vous abonnez, le paiement est traité par notre prestataire de paiement ; nous recevons votre forfait, le statut de facturation et l'email de facturation — nous ne voyons ni ne stockons jamais votre numéro de carte complet.
- Communications — les messages que vous nous envoyez par email ou via le produit.
Données de vos comptes connectés
- Social-account access — lorsque vous connectez Instagram, Facebook ou TikTok, nous stockons les jetons d'accès nécessaires pour publier sur vos comptes.
- Public post history — pour apprendre votre voix et votre style visuel, nous collectons les informations publiquement disponibles sur vos posts passés (légendes, images, métriques publiques).
Données que nous collectons automatiquement
- Usage & device data — pages visitées, actions effectuées, localisation approximative (depuis l'IP), type de navigateur et d'appareil. Nous utilisons des outils d'analyse produit pour améliorer le service.
- Cookies et technologies similaires — utilisés pour vous maintenir connecté et mesurer l'utilisation (voir §6).
3. Pourquoi nous utilisons vos données et la base légale
| Objectif | Legal basis (GDPR Art. 6) |
|---|---|
| Fournir et exploiter le service (comptes, planification, génération et publication de posts) | Performance of a contract — Art. 6(1)(b) |
| Traiter les paiements et prévenir la fraude | Performance of a contract / legal obligation — Art. 6(1)(b), (c) |
| Analyse, replay de session et amélioration du produit | Consent or legitimate interest — Art. 6(1)(a)/(f) |
| Sécurité, prévention des abus et débogage | Legitimate interest — Art. 6(1)(f) |
| Envoi d'emails de service et (avec consentement) marketing | Legitimate interest / consent — Art. 6(1)(f)/(a) |
| Respect des obligations fiscales et comptables | Legal obligation — Art. 6(1)(c) |
Nous utilisons le contenu et l'historique public de posts que vous fournissez pour générer des posts avec l'IA. Nous ne vendons pas vos données personnelles, et nous n'utilisons pas votre contenu pour entraîner des modèles d'IA tiers à des fins autres que la prestation de notre service.
4. AI-generated content
Anomalia utilise des services d'IA tiers pour rédiger des légendes et créer des images et vidéos basées sur les informations de votre marque. Ces prestataires traitent les données en tant que sous-traitants conformément au RGPD. Le contenu généré est créé spécifiquement pour votre compte et n'est pas utilisé pour entraîner des modèles d'IA publics.
5. Avec qui nous partageons vos données (Sous-traitants)
Nous partageons les données avec des prestataires soigneusement sélectionnés qui les traitent pour notre compte et selon nos instructions en tant que sous-traitants. Les principaux sont :
| Provider | Objectif |
|---|---|
| Supabase | Base de données, authentification et stockage de fichiers |
| Vercel | Website & application hosting |
| Stripe | Facturation d'abonnement et traitement des paiements |
| Google (Gemini API) | Génération de texte et d'images par IA |
| kie.ai | AI image / video generation |
| ScrapeCreators | Collecte de l'historique public des posts des comptes connectés |
| Resend | Envoi d'emails transactionnels et de notification |
| Meta (Instagram, Facebook) & TikTok | Publication de posts sur vos comptes connectés |
| PostHog | Product analytics |
| Microsoft Clarity | Analyse d'utilisation et replay de session |
Nous pouvons également divulguer des données lorsque la loi l'exige, pour faire respecter nos Conditions, ou dans le cadre d'une fusion, acquisition ou vente d'actifs.
6. Cookies & analytics
Les cookies et technologies similaires qui sont strictly necessary nécessaires au fonctionnement du service (par exemple, pour vous maintenir connecté) sont toujours actifs et ne nécessitent pas de consentement.
Nous collectons également des anonymous, aggregate usage statistics (fourni par PostHog) de manière sans cookie : aucun cookie n'est stocké, aucun identifiant persistant n'est utilisé et aucune donnée personnelle n'est collectée. Cela nous aide à comprendre comment le produit est utilisé sans compromettre la vie privée.
Only si vous acceptez via notre bannière de cookies, nous activons l'analyse complète et le replay de session, qui stockent des cookies et enregistrent les interactions avec nos pages (clics, défilement) pour nous aider à améliorer le produit. Microsoft Clarity et PostHog fournissent ces fonctionnalités. Microsoft Clarity. Vous pouvez modifier votre choix à tout moment via le lien “Cookie preferences” dans le pied de page, ou en supprimant les cookies dans votre navigateur.
7. International transfers
Certains de nos prestataires sont basés en dehors de l'Espace Économique Européen (par exemple, aux États-Unis). Lorsque nous transférons des données en dehors de l'EEE, nous nous assurons que des garanties appropriées sont en place, notamment des clauses contractuelles types approuvées par la Commission européenne.
8. Combien de temps nous conservons vos données
Nous conservons vos données personnelles tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service. Lorsque vous supprimez votre compte, nous effaçons ou anonymisons vos données dans un délai de 30 jours, sauf obligation légale de conservation plus longue.
9. Vos droits
En vertu du RGPD, vous avez le droit de :
- accéder aux données personnelles que nous détenons sur vous ;
- faire corriger les données inexactes ;
- faire supprimer vos données (« droit à l'oubli ») ;
- restrict or object to certain processing;
- recevoir vos données dans un format portable ;
- withdraw consent at any time, without affecting prior processing.
To exercise any of these rights, email privacy@anomalia.so. Vous avez également le droit de déposer une plainte auprès de l'Autorité italienne de protection des données (Garante per la protezione dei dati personali).
10. Children
Anomalia ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 16 ans, nous les supprimerons rapidement.
11. Security
Nous utilisons des mesures techniques et organisationnelles appropriées — notamment le chiffrement en transit, le contrôle d'accès et la surveillance continue — pour protéger vos données. Aucun système n'est parfaitement sécurisé, mais nous nous engageons à signaler toute violation de données dans les 72 heures conformément au RGPD.
12. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Lorsque nous le faisons, nous révisons la date de « Dernière mise à jour » en haut de cette page. Les modifications importantes seront communiquées par email ou via une notification dans le produit.
Des questions sur votre vie privée ? Écrivez-nous à privacy@anomalia.so.