Politique de confidentialité

Qui est responsable de vos données ?

Galo est une plateforme marketing qui s’appuie sur l’IA. Elle aide les fondateurs de SaaS à analyser leur site, à créer des publicités et des contenus, à les publier sur leurs réseaux sociaux et à suivre les résultats.

Le responsable du traitement est Teaser Software, entreprise individuelle de Carl Ndoumbe, 556 Chaussées Jules Ferry, 80090 Amiens, France. Pour toute question sur vos données : hello@trygalo.app.

Galo s’adresse à des professionnels majeurs. Nous ne collectons pas sciemment de données de mineurs.

Les données que nous traitons

• Compte : nom, adresse e-mail, empreinte cryptographique du mot de passe (jamais le mot de passe lui-même), identifiant Google si vous vous connectez avec Google, sessions de connexion.
• Marque : l’adresse de votre site, les pages publiques que Galo lit pour comprendre votre activité, vos choix de ton, de cible et de style, les logos et images que vous ajoutez.
• Contenus : les publicités, visuels, vidéos et textes créés pour vous, leurs versions, vos validations et vos retouches, vos échanges avec Galo.
• Connexions aux réseaux : les jetons d’accès que les réseaux nous remettent quand vous les autorisez. Ils sont chiffrés et ne sont jamais envoyés aux fournisseurs d’IA.
• Statistiques et données de publicité : les résultats des publications et des campagnes lus sur vos comptes connectés (détail plus bas pour Meta).
• Mesure d’usage du produit : événements d’utilisation (écran ouvert, création validée, erreur rencontrée), sans texte libre.
• Paiement : l’état de votre abonnement, vos factures et le statut des paiements. Votre numéro de carte reste chez Stripe ; Galo ne le voit jamais.
• Assistance : vos messages et les informations techniques utiles pour vous répondre.

Nous ne demandons pas de pièce d’identité et nous ne traitons pas sciemment de données sensibles. Évitez de les saisir dans les champs libres.

Les données des plateformes Meta (Facebook et Instagram)

Quand vous connectez Facebook et Instagram, vous passez par la fenêtre d’autorisation de Meta. Vous choisissez les Pages, les comptes Instagram professionnels et les comptes publicitaires que Galo peut utiliser. Galo n’accède à rien d’autre.

Ce que Galo lit ou fait avec ces connexions, et pourquoi :

• Votre profil public et votre adresse e-mail Meta : vous identifier lors de la connexion.
• La liste de vos Pages, de vos comptes Instagram professionnels et de vos comptes publicitaires : vous laisser choisir ceux que Galo gère.
• Les publications de vos Pages et de vos comptes Instagram professionnels (texte, médias, date, lien) : afficher votre calendrier et retrouver ce qui a été publié.
• Les statistiques de ces Pages et comptes (portée, impressions, interactions, nombre d’abonnés) : construire vos rapports et améliorer les prochaines propositions.
• Vos campagnes, ensembles de publicités et publicités, leurs budgets et leurs résultats : les créer, les mettre en pause ou les modifier quand vous le demandez, et mesurer leur performance.
• La publication : envoyer à votre Page ou à votre compte Instagram le contenu que vous avez validé, ou que vous avez autorisé Galo à publier automatiquement.

Galo ne demande pas l’accès à vos messages privés, à la liste de vos abonnés ni aux données personnelles des personnes qui voient ou commentent vos publications. Les statistiques sont des chiffres agrégés fournis par Meta.

Nous n’utilisons les données reçues de Meta que pour ces fonctions : vos publications, vos rapports, vos recommandations et l’apprentissage par niche décrit plus bas, sous forme agrégée et anonymisée. Nous ne les vendons pas, nous ne les louons pas, nous ne les transmettons pas à des courtiers en données et nous ne les utilisons pas pour des publicités sans rapport avec votre usage de Galo.

Durée de conservation : les jetons de connexion sont supprimés dès que vous déconnectez le compte ou supprimez votre compte Galo. Les autres données reçues de Meta sont effacées dans les 30 jours qui suivent la déconnexion, la suppression de la marque ou la suppression du compte. Si vous retirez Galo depuis les paramètres de Facebook ou d’Instagram, Galo perd l’accès immédiatement, traite la connexion comme déconnectée et applique le même délai de 30 jours.

Ce que vous pouvez révoquer : à tout moment, vous pouvez déconnecter un compte dans Galo, ou retirer Galo dans les paramètres de Facebook ou d’Instagram. La page Suppression des données (/suppression-des-donnees) explique les étapes.

Pourquoi nous utilisons ces données

• Fournir le service que vous demandez : analyser votre marque, créer, publier, mesurer, gérer vos publicités (exécution du contrat).
• Sécuriser les comptes, limiter les abus, corriger les erreurs (intérêt légitime).
• Comprendre comment le produit est utilisé pour l’améliorer, avec des événements pseudonymisés et sans texte libre (intérêt légitime).
• Facturer et tenir la comptabilité (obligation légale).
• Vous écrire pour le service : confirmation d’adresse, rappels de validation, alertes de connexion expirée. Les messages commerciaux ne partent qu’avec votre accord, que vous pouvez retirer.

Galo n’utilise pas vos données pour afficher de la publicité ciblée à des tiers.

L’apprentissage par niche

Pour mieux conseiller chaque marque, Galo apprend de l’ensemble des résultats obtenus dans une même niche (par exemple les outils de gestion de projet), en agrégé et anonymisé. Ce qui sert à apprendre : quels formats, accroches et rythmes de publication fonctionnent en moyenne.

Le contenu d’une marque et ses chiffres ne sont jamais montrés à une autre marque. Quand une niche compte trop peu de marques pour garantir l’anonymat, Galo n’utilise pas ses résultats pour les autres. Cet apprentissage figure aussi dans les conditions d’utilisation.

Une fois agrégés et anonymisés, ces résultats ne se rattachent plus à vous et ne peuvent donc pas être retirés individuellement. Vous pouvez vous y opposer : écrivez à hello@trygalo.app et vos résultats ne seront plus intégrés aux agrégats à venir.

Les prestataires qui interviennent

Nous faisons appel à ces prestataires pour faire fonctionner Galo. Ils ne traitent vos données que pour ce service.

• Vercel (États-Unis) : hébergement de l’application et du site.
• Turso (Union européenne, Irlande) : base de données de l’application.
• OpenRouter (États-Unis) et les fournisseurs de modèles d’IA qu’il relaie : génération de textes, d’images, de vidéos et de voix, analyse de votre site, dictée. Ils reçoivent le texte et les fichiers nécessaires à la tâche demandée, jamais vos jetons de connexion. Selon le modèle utilisé, le traitement a lieu aux États-Unis, dans l’Union européenne ou ailleurs.
• Resend (Union européenne) : envoi des e-mails du service.
• PostHog Cloud (Union européenne) : mesure d’usage du produit.
• Stripe (États-Unis et Union européenne) : paiements et facturation.
• Zoho Mail (Union européenne) : boîte de réception hello@trygalo.app, qui reçoit vos demandes.
• Stockage de fichiers et calcul à la demande : pour conserver vos médias et produire les vidéos, Galo utilise des prestataires d’infrastructure de stockage et de calcul.

Pour certains réseaux, Galo peut se connecter par l’intermédiaire d’un prestataire d’agrégation de publication. Dans ce cas, ce prestataire détient le jeton de connexion à votre place. L’écran de connexion l’indique avant que vous autorisiez quoi que ce soit.

Quand un prestataire traite des données hors de l’Union européenne, le transfert s’appuie sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis. Nous mettons cette liste à jour quand un prestataire change.

Les réseaux que vous connectez (Facebook, Instagram, TikTok, YouTube, LinkedIn, X) reçoivent ce que vous leur faites publier. Chacun traite ensuite ces données selon sa propre politique.

Combien de temps nous conservons vos données

• Compte, marques, contenus et échanges : tant que votre compte existe, puis effacés dans les 30 jours après sa suppression.
• Données et jetons des réseaux : voir la section Meta ci-dessus ; la même règle s’applique aux autres réseaux.
• Événements de mesure d’usage : 90 jours (30 jours pour les mesures techniques). Les comptes quotidiens anonymes sont gardés 730 jours.
• Journaux techniques de sécurité : 30 jours.
• Messages d’assistance : 12 mois après le dernier échange.
• Factures et pièces comptables : 10 ans, comme l’impose le droit français. Elles ne sont pas effacées avec le compte.
• Copies de sauvegarde : elles disparaissent d’elles-mêmes à leur échéance, au plus tard 90 jours après l’effacement des données d’origine.

Cookies et traceurs

Galo utilise les cookies nécessaires pour maintenir votre session et sécuriser votre connexion. Ils ne servent pas à la publicité.

Un traceur qui n’est pas strictement nécessaire (mesure d’audience détaillée, suivi publicitaire) n’est posé qu’avec votre accord. Vous pouvez le refuser ou le retirer à tout moment, sans perdre l’accès au service.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, leur limitation, leur portabilité, vous opposer à certains traitements et retirer un consentement à tout moment.

Depuis votre compte, vous pouvez modifier vos informations, exporter vos créations et vos données, et supprimer votre compte. Pour le reste, écrivez à hello@trygalo.app. Nous pouvons vous demander de confirmer votre identité, puis nous répondons dans un délai d’un mois.

Où que vous viviez, nous traitons ces demandes de la même façon. Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr) ou l’autorité de protection des données de votre pays.

Pour supprimer vos données, suivez la page Suppression des données (/suppression-des-donnees).

Sécurité et modifications

Les jetons de connexion sont chiffrés avant d’être enregistrés, les accès aux données sont limités par compte et les échanges passent par HTTPS. Aucune protection n’est absolue : en cas d’incident touchant vos données, nous vous prévenons et nous prévenons l’autorité compétente dans les délais légaux.

Si cette politique change de façon notable, nous vous l’indiquons par e-mail ou dans l’application avant l’entrée en vigueur du changement. La date de dernière mise à jour figure en haut de cette page.