Politique de
confidentialité.

MyCitalyo aide les professionnels à gérer leur présence en ligne : fiche du commerce, assistant Citalyon, diagnostics SEO et GEO, contenus, visuels publicitaires et actions sur les services connectés. Cette politique explique les données utilisées, leurs destinataires, leur conservation et vos droits.

Le responsable des traitements propres au service est SAULAIS Antoine Julien Pierre, entrepreneur individuel sous le régime de la micro-entreprise, nom commercial Citalyo. SIREN : 131 443 129 ; R.C.S. Fort-de-France. Adresse : Résidence Les Gommiers, avenue Raoul Follereau, escalier B, appartement 19, 97200 Fort-de-France, Martinique, France.

Contact pour les données personnelles : asaulais@citalyo.com ou l’adresse postale ci-dessus. Ce point de contact ne constitue pas la désignation d’un délégué à la protection des données.

Cette politique s’inscrit dans le RGPD (règlement UE 2016/679) et la loi Informatique et Libertés modifiée. Elle complète les conditions d’utilisation sans remplacer le contrat de service ni l’accord de sous-traitance applicable.

• Votre espace possède ses propres informations, connexions et historiques. Les autres clients ne sont pas autorisés à les consulter.
• Les agents utilisent les informations pertinentes de votre commerce. Certaines données sont transmises à OpenAI pour fournir les fonctions IA.
• Les connexions externes sont facultatives et limitées aux autorisations accordées.
• Voir le tchat repartir à zéro ne supprime pas les données enregistrées : vous pouvez en demander l’accès, la correction ou l’effacement.

Cette politique concerne MyCitalyo avec comptes individuels par adresse e-mail, accessible en ligne et par l’application Windows lorsqu’elle vous est fournie. Elle couvre Citalyon, les automatisations et Citalyo Connect. Elle s’adresse aux utilisateurs, aux représentants des commerces et aux personnes dont des informations sont légitimement utilisées dans le service.

Le serveur de MyCitalyo est hébergé chez OVHcloud en France.

Les fonctions accessibles dépendent de la version, des connexions activées et des droits accordés. Un bouton Google, Meta ou PagesJaunes ne signifie pas que le service est connecté. Une fonction en préparation n’autorise aucune collecte anticipée.

MyCitalyo est destiné à un usage professionnel. Il n’est pas conçu pour recueillir des dossiers de santé, des informations bancaires complètes, des pièces d’identité ou des données personnelles sur des mineurs. Évitez ces informations dans les messages, images et champs libres.

La consultation de cette page et les demandes adressées à Citalyo sont également concernées. Le contexte distinct des formulaires et de l’audit public de citalyo.com est précisé à l’article 16.

Citalyo est responsable du traitement pour les comptes, les accès, sa relation contractuelle, son assistance, la sécurité et le suivi de consommation du service.

Lorsque votre commerce confie des données personnelles à Citalyo pour ses propres activités — par exemple une publication mentionnant un salarié — il détermine les finalités de cette utilisation. Citalyo intervient alors comme sous-traitant, sur ses instructions documentées. Ce traitement nécessite un accord conforme à l’article 28 du RGPD précisant notamment la durée, les données, les sous-traitants ultérieurs, la sécurité, l’assistance et la restitution ou suppression.

Votre commerce doit disposer d’une base légale, informer les personnes concernées et détenir les droits nécessaires sur les contenus et comptes connectés. L’autorisation d’administrer une Page ne remplace pas les droits des personnes représentées dans une photographie.

Une demande d’exercice d’un droit concernant des données traitées pour un commerce lui est transmise ; Citalyo l’assiste dans son traitement. Cette répartition ne retire aucun droit à la personne concernée.

Les données proviennent de vous, des personnes habilitées pour votre commerce, des plateformes autorisées et des sources publiques consultées pour le diagnostic. Une information professionnelle ou publique peut rester une donnée personnelle.

L’e-mail, le mot de passe, le prénom et le nom du commerce sont nécessaires à l’inscription. Les autres informations indispensables dépendent de la fonction utilisée : leur absence peut empêcher sa fourniture. Les connexions et les informations facultatives peuvent être refusées ; seules les fonctions qui en dépendent sont alors limitées. Ces données sont principalement requises pour le service, et non par une obligation générale de la loi.

Lorsque vous contractez personnellement, les opérations nécessaires à la prestation reposent sur le contrat ou les démarches précontractuelles demandées. Lorsque le client est une personne morale, la gestion des coordonnées de ses représentants repose sur l’intérêt légitime à communiquer avec eux et à fournir le service à cette organisation.

La validation d’une publication est une instruction d’exécution ; l’autorisation OAuth ouvre un accès technique. Ni l’une ni l’autre ne vaut consentement général à tous les traitements de données. Lire ou accepter cette politique ne vaut pas non plus consentement global.

• Nous ne vendons pas vos données personnelles ni les données obtenues via les plateformes connectées.
• Les informations d’un commerce ne servent pas à répondre aux demandes d’un autre commerce. Les agents utilisent une infrastructure commune, avec des contextes et des accès séparés par espace.
• Vous pouvez demander des précisions sur les intérêts légitimes poursuivis et vous y opposer dans les conditions légales. Toute nouvelle finalité incompatible nécessite une information préalable et une base légale appropriée.

Site internet : un diagnostic des pages publiques peut fonctionner sans accès administrateur. Il lit contenus, titres, liens, coordonnées et réponses techniques. Une publication ou correction exige un connecteur autorisé vers WordPress, un CMS ou un site sur mesure. Les droits dépendent des fonctions exposées par ce connecteur. Les contenus utiles à une modification et, si la fonction le permet, une version antérieure sont conservés pour le contrôle et la restauration.

Google Business Profile : lorsque la connexion est disponible et activée, les établissements autorisés et leurs informations professionnelles — coordonnées, horaires, catégories et champs utiles — sont lus pour répondre aux demandes. Les modifications concernent les champs effectivement pris en charge, avec les droits correspondants. Cette connexion n’ouvre pas votre boîte Gmail ni vos documents personnels.

Google Search Console : lorsque vous autorisez une propriété, le connecteur lit les mesures disponibles de recherche — clics, impressions, requêtes, pages et position moyenne — et les informations d’indexation utiles. Les statistiques agrégées ne permettent pas à MyCitalyo d’identifier individuellement les internautes.

PagesJaunes et sources publiques : les coordonnées, horaires, descriptions et liens observables servent à vérifier la cohérence de votre présence. Analyser une fiche ou préparer une correction ne signifie pas qu’un accès de modification à PagesJaunes existe.

Lorsque Citalyo est responsable d’une collecte indirecte, il fournit l’information de l’article 14 du RGPD, dont la source et les catégories de données, au plus tard sous un mois ou dès le premier contact ou la première transmission si elle intervient avant. Toute exception doit être justifiée. Le caractère public d’une donnée ne dispense pas, à lui seul, de cette information ; cette page ne remplace pas une information individuelle nécessaire.

Citalyon est un assistant d’intelligence artificielle. Il interprète votre demande avec la fiche MyCommerce, les connexions disponibles et le contexte récent utile, puis peut transmettre des tâches aux agents spécialisés de votre espace. Il peut vous demander une précision ou présenter une proposition à valider.

MyCitalyo utilise les API d’OpenAI pour ces traitements. Les éléments nécessaires sont transmis : demande, contexte professionnel sélectionné, extraits utiles des échanges et des sources, textes à analyser ou corriger, et images de référence utilisées pour une retouche. Les mots de passe et jetons des connecteurs ne sont pas destinés aux modèles. N’insérez pas de secret ni de donnée personnelle inutile dans un message ou une image.

La remise à zéro visuelle du tchat ne supprime pas les enregistrements du serveur. Demandes, réponses, tâches, validations, erreurs et résultats peuvent rester dans l’historique de votre espace. Une sélection des échanges récents et événements importants est utilisable pour la continuité. Cela ne signifie pas qu’un fait a été vérifié ou ajouté à votre fiche. Vous pouvez corriger la fiche et demander la rectification ou l’effacement des historiques.

Les publicités utilisent votre message, les offres confirmées et l’identité visuelle de votre entreprise. Une retouche utilise aussi le visuel concerné. Un logo, visage ou texte inclus dans une image est transmis lorsque celle-ci sert de référence. Générer une image n’achète aucun espace publicitaire et ne la publie pas automatiquement.

Les appels de génération de texte sont configurés pour ne pas demander le stockage des réponses par la fonction de stockage de l’API. Cela ne garantit pas une conservation nulle chez OpenAI : sa documentation prévoit par défaut des journaux de prévention des abus jusqu’à 30 jours, avec exceptions légales ou de sécurité et règles propres aux images et fonctions utilisées. Par défaut, les données des API ne servent pas à entraîner les modèles OpenAI, sauf choix explicite de partage. Citalyo ne réalise pas d’entraînement de ses propres modèles avec les données de vos comptes.

Les réponses et visuels peuvent contenir des erreurs ; les contenus et faits commerciaux doivent être contrôlés avant publication. Le service recommande et réalise des tâches professionnelles autorisées. Il n’a pas pour fonction de prendre une décision exclusivement automatisée ayant un effet juridique ou similaire significatif sur une personne, telle qu’une décision d’emploi, de crédit ou d’accès à un droit.

OpenAI : utilisation et conservation des données des API

Seules les personnes habilitées de Citalyo pour le service, l’assistance, la maintenance et la sécurité ainsi que les prestataires nécessaires peuvent accéder aux données utiles à leur mission. Les accès d’administration ne donnent aucun droit aux autres clients sur votre espace.

Une plateforme connectée reçoit les données nécessaires à l’opération. Elle applique aussi ses propres règles aux traitements qu’elle réalise pour son compte. La confidentialité de votre espace ne rend pas privée une publication publique.

La base principale et les fichiers applicatifs de MyCitalyo sur le serveur OVHcloud sont hébergés en France. Cela ne signifie pas que tous les traitements, accès de support ou copies des prestataires sont limités à la France.

OpenAI, Meta, Google et l’infrastructure du site public utilisent des organisations internationales. Les données transmises peuvent être traitées hors de l’Espace économique européen, notamment aux États-Unis. Aucune résidence exclusivement française ou européenne des traitements IA n’est annoncée pour la configuration actuelle.

Ces transferts doivent être encadrés conformément au chapitre V du RGPD : décision d’adéquation applicable ou garanties appropriées, notamment clauses contractuelles types et, si nécessaire, mesures complémentaires. L’accord de traitement des API OpenAI prévoit notamment des mécanismes de transfert et des obligations pour ses sous-traitants. Les documents des autres prestataires précisent leurs propres garanties ; l’hébergement français ne remplace pas cet encadrement.

Écrivez à asaulais@citalyo.com pour connaître les destinataires et garanties applicables à votre usage ou en obtenir une copie, sous réserve des informations protégées. Une nouvelle connexion entraînant des traitements supplémentaires doit faire l’objet d’une information adaptée avant activation.

• Accord de traitement des données OpenAI et sous-traitants
• OVHcloud : garanties et confidentialité
• Cloudflare : accord de traitement des données
• Google : confidentialité et traitements internationaux

La durée dépend du besoin et du type de donnée. Expirer un accès, effacer un écran ou archiver une tâche ne supprime pas nécessairement son enregistrement. Certains nettoyages sont automatiques ; la clôture complète d’un espace et les demandes d’effacement sont actuellement prises en charge par Citalyo, sur demande.

À la fin du service, les données devenues inutiles sont supprimées ou rendues anonymes après restitution des éléments convenus et résolution des opérations en cours. Seuls les éléments nécessaires à une obligation identifiée ou à la défense d’un droit peuvent être conservés séparément. Cette exception ne justifie pas la conservation générale des messages, images ou données Meta.

• Les sauvegardes ne servent pas à poursuivre l’usage courant des données effacées. Avant réutilisation d’une copie restaurée, les effacements déjà traités doivent être réappliqués.
• Les prestataires ont leurs propres règles pour leurs copies. Les demandes sont relayées aux destinataires lorsque la loi l’exige ; elles n’effacent pas automatiquement les traitements propres d’une plateforme.

MyCitalyo utilise les mécanismes de session et de sécurité indispensables à la connexion et les états locaux nécessaires à l’interface. Le cookie de session est protégé contre l’accès par les scripts et transmis de façon sécurisée en production. Bloquer ces mécanismes peut empêcher la connexion ; ils ne servent pas au ciblage publicitaire.

L’application Windows conserve sa session de navigation en mémoire pendant son ouverture. Elle ne donne pas aux agents un accès général aux fichiers, au microphone, à la caméra ou aux autres logiciels. Un fichier que vous choisissez d’importer ou télécharger relève de cette action précise. Les exports téléchargés peuvent rester sur votre ordinateur après déconnexion ou désinstallation.

Se déconnecter ou désinstaller l’application ne supprime ni le compte ni les historiques du serveur. Utilisez la procédure d’effacement si tel est votre souhait.

Google Fonts est utilisé pour certaines polices : leur chargement transmet à Google les données techniques nécessaires, dont l’adresse IP. La politique de Google s’applique à ce service.

Le périmètre applicatif décrit n’utilise pas de Meta Pixel pour suivre les utilisateurs à des fins publicitaires. Tout ajout de traceur non nécessaire doit être annoncé et soumis au consentement préalable lorsqu’il est requis. Un refus doit laisser disponibles les fonctions essentielles ; connecter un réseau social ne vaut pas accord à des traceurs publicitaires.

MyCitalyo applique des contrôles d’accès par compte et espace, des échanges HTTPS, le hachage des mots de passe et le chiffrement des secrets de connecteurs conservés côté serveur. Les liens de récupération et sessions expirent ; des contrôles limitent les tentatives abusives et vérifient les demandes sensibles.

Les agents utilisent les informations et autorisations de leur espace. Les validations et statuts permettent de suivre les opérations. Une restauration n’existe que pour les fonctions qui la prennent en charge : elle ne reconstitue pas, par exemple, les réactions d’une publication supprimée.

Ces mesures ne constituent ni un chiffrement de bout en bout des conversations, ni une certification, ni une garantie d’absence d’incident. Citalyo et ses prestataires nécessaires doivent pouvoir traiter certaines données pour fournir le service.

Ne partagez pas mots de passe, codes ou jetons dans le tchat. Signalez un accès suspect ou une exposition à asaulais@citalyo.com sans transmettre de secret. Vous pouvez révoquer une intégration auprès de la plateforme concernée.

En cas de violation, Citalyo évalue les risques et prend les mesures nécessaires. Comme responsable du traitement, il notifie l’autorité compétente lorsque les conditions légales sont réunies, sans retard injustifié et si possible sous 72 heures après en avoir connaissance. Les personnes sont informées en cas de risque élevé, sous réserve des exceptions légales. Comme sous-traitant, Citalyo informe le commerce responsable sans retard injustifié.

Écrivez à asaulais@citalyo.com ou à l’adresse postale de l’article 1. Précisez votre demande et les éléments utiles pour retrouver les données. Aucun abonnement actif ni connexion n’est nécessaire. N’envoyez pas spontanément de pièce d’identité : un justificatif proportionné ne peut être demandé qu’en cas de doute raisonnable.

Une réponse est apportée dans les meilleurs délais, au plus tard dans un mois après réception. Une prolongation de deux mois supplémentaires est possible si la complexité ou le nombre de demandes le justifie ; vous en êtes informé avec les motifs dans le premier mois. Un refus doit être motivé et indiquer les recours. L’exercice des droits est en principe gratuit, sous réserve des exceptions légales pour les demandes manifestement infondées ou excessives.

Vous pouvez saisir la CNIL sur cnil.fr/plaintes ou l’autorité de contrôle compétente, sans obligation de contacter d’abord Citalyo, et exercer un recours juridictionnel. Les droits s’exercent dans le respect des droits et libertés d’autrui.

Une rectification, un effacement ou une limitation est communiqué aux destinataires concernés, sauf impossibilité ou efforts disproportionnés dans les conditions de l’article 19 du RGPD. Vous pouvez demander à connaître ces destinataires.

• Accès : savoir si vos données sont traitées et en obtenir une copie avec les informations prévues par la loi.
• Rectification : faire corriger ou compléter une information pertinente, notamment dans votre fiche ou les historiques.
• Effacement : obtenir la suppression dans les cas prévus par le RGPD, sous réserve des exceptions légales.
• Limitation : suspendre certains usages, notamment pendant l’examen d’une contestation.
• Opposition : pour des raisons liées à votre situation, vous opposer aux traitements fondés sur l’intérêt légitime ; vous opposer à la prospection directe sans justification.
• Portabilité : recevoir les données fournies dans un format structuré et lisible par machine et demander leur transmission si possible, lorsque le traitement automatisé repose sur le contrat ou le consentement.
• Retrait du consentement : revenir sur un accord facultatif, sans remettre en cause la licéité des traitements antérieurs. Ce retrait ne clôture pas à lui seul le compte.
• Directives après décès : définir les directives prévues par le droit français concernant la conservation, l’effacement et la communication de vos données.

Le canal de suppression est asaulais@citalyo.com, objet conseillé « Suppression de données MyCitalyo ». Indiquez l’e-mail du compte, le commerce et le périmètre : échange, image, connexion, données importées ou ensemble de l’espace. Pour Meta, un nom ou lien public de Page Facebook ou de compte Instagram aide à retrouver les données. Aucun mot de passe ni jeton n’est demandé par e-mail.

Citalyo vérifie l’identité ou l’habilitation si nécessaire, identifie les données et copies, arrête les accès et opérations concernés par la clôture, puis procède à l’effacement applicable. La réponse précise les mesures prises et les éventuelles données conservées, leur justification et leur durée ou critère de conservation.

Révoquer l’accès à Meta ou Google, supprimer les données chez Citalyo et retirer un contenu déjà publié sont trois opérations distinctes. Demander l’une ne signifie pas automatiquement demander les autres. Fermer MyCitalyo ne supprime pas votre compte Meta ou Google.

La page citalyo.com/suppression-donnees-mycitalyo décrit la démarche sans connexion. Elle correspond actuellement à un traitement par Citalyo, pas à une promesse de suppression instantanée par un bouton ou un callback. Les délais et recours de l’article 14 s’appliquent aussi si vous avez perdu l’accès au service.

Les demandes commerciales de citalyo.com utilisent les coordonnées, le projet, les choix de prestation et le message pour répondre et préparer une prestation. Elles peuvent être transmises au CRM de Citalyo et à Resend lorsque l’envoi du site est activé. Les données restent conservées pour traiter la demande et ses suites utiles ; les éléments nécessaires à une prestation rejoignent le dossier client. Ce circuit est distinct des e-mails de connexion MyCitalyo envoyés via OVHcloud.

L’audit public de citalyo.com est distinct des agents du compte. Sa notice précise les sources et services activés pour le diagnostic. Un e-mail fourni à cet audit n’est pas destiné aux moteurs de recherche ou à l’IA et ne vaut pas consentement général à la publicité. Les droits s’exercent auprès du même contact.

Version 2.0 du 1er novembre 2026 : informations relatives aux comptes clients, à l’hébergement OVHcloud, aux agents OpenAI, aux publicités, aux connecteurs et à l’application Windows.

Une modification importante des finalités, destinataires ou garanties est portée à votre connaissance par un moyen adapté. Un nouvel accord est recueilli lorsqu’il est nécessaire. La politique reste publique, consultable et imprimable sans compte ; les notices de collecte et de connexion la complètent pour les fonctions concernées.

• CNIL : information des personnes et transparence
• RGPD : droits des personnes
• Politique de confidentialité de Meta / Facebook
• Politique de confidentialité Instagram
• Code de commerce : conservation des pièces comptables (L.123-22)
• Code civil : prescription de droit commun (2224)
• Conditions de la plateforme Meta