CHARIK STUDIO

Politique de confidentialité

Quelles données Charik Studio utilise, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

Qui est responsable

Charik Studio est édité par CHARIK, SAS au capital de 100 000 €, 10 rue de Penthièvre, 75008 Paris, SIREN 981 587 793 (RCS Paris), responsable du traitement de vos données. Contact : [email protected].

Les données que nous utilisons

• Votre identité LinkedIn : identifiant de membre et nom, reçus quand vous vous connectez avec LinkedIn. Aucun mot de passe n’est demandé ni stocké.
• L’autorisation de publier : le jeton d’accès LinkedIn de votre profil (et de vos pages entreprise si vous les importez), chiffré (AES-256-GCM) et valable environ 60 jours.
• Vos contenus : textes des posts, premiers commentaires, images, documents, sondages, liens, dates de programmation, et l’état de chaque publication.
• Vos flux RSS : leurs adresses, vos réglages et les articles lus (titre, lien, résumé, date).
• Vos appareils, si vous activez les notifications : l’adresse d’abonnement fournie par votre navigateur et ses clés de chiffrement.
• Les clics sur vos liens, sauf si vous désactivez le comptage : les liens de vos posts publiés passent par charik.studio, qui enregistre seulement le nombre de clics par heure. Pour ne pas compter deux fois la même personne, une empreinte hachée de son adresse IP et de son navigateur est gardée une heure en mémoire, jamais enregistrée. Aucun cookie.
• Votre abonnement, si vous vous abonnez : vos identifiants de client et d’abonnement chez Stripe, l’état de l’abonnement et sa date de renouvellement. Votre numéro de carte se saisit chez Stripe : Charik Studio ne le voit jamais.
• Les assistants connectés (ChatGPT par exemple) : le nom de l’application et des jetons d’accès, conservés sous forme d’empreinte (hachés).
• Des données techniques : cookie de session, adresse IP et pages demandées dans les journaux du serveur, compteurs anti-abus temporaires.

Pourquoi

• Fournir le service que vous demandez : enregistrer, programmer et publier vos posts sur LinkedIn, vous prévenir, lire vos flux, répondre à votre assistant. Base légale : l’exécution du contrat (les présentes conditions).
• Protéger le service et ses utilisateurs : sécurité, prévention des abus, diagnostic des erreurs. Base légale : notre intérêt légitime.

Pas de publicité, pas de revente, pas de profilage, et vos contenus ne servent pas à entraîner de modèle d’intelligence artificielle.

Avec qui

• OVHcloud (OVH SAS, France) héberge le service et ses données à Strasbourg, et la copie chiffrée des sauvegardes à Gravelines.
• Cloudflare protège et achemine le trafic du site.
• LinkedIn reçoit ce que vous publiez, au moment que vous avez choisi.
• Stripe (Stripe Payments Europe, Irlande), si vous vous abonnez, pour la facturation : il reçoit votre nom LinkedIn, l’e-mail, le pays et le numéro de TVA saisis au paiement, et votre identifiant client Stripe, jamais votre numéro de carte par notre intermédiaire. Son utilisation de vos données relève de la politique de confidentialité de Stripe.
• Les services de notification des navigateurs (Google, Apple, Mozilla, Microsoft) acheminent vos notifications, chiffrées de bout en bout : ils ne peuvent pas les lire.
• OpenAI (ChatGPT), seulement si vous connectez Charik Studio à ChatGPT : les informations que ChatGPT demande pour vous (vos comptes, flux, articles, posts) lui sont transmises, et leur utilisation dans ChatGPT relève de la politique de confidentialité d’OpenAI.
• Les sites de vos flux RSS et des liens que vous ajoutez, que Charik Studio consulte pour en lire le contenu.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne ; ces transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d’adéquation).

Combien de temps

• Votre compte et vos contenus : tant que votre compte existe. Vous pouvez le supprimer à tout moment (Compte › Supprimer mon compte) : tout est effacé immédiatement de Charik Studio ; les copies de sauvegarde sont détruites au plus tard 2 mois après (14 jours sur le serveur, 2 mois pour la copie chiffrée hors site), et ne sont jamais restaurées en dehors d’une reprise après incident.
• Facturation : les factures et pièces comptables sont conservées 10 ans, comme la loi l’exige ; supprimer votre compte Charik Studio ne les supprime pas chez Stripe. Les identifiants Stripe sont conservés tant que votre compte existe.
• Liens courts : conservés après la suppression de votre compte, pour que les posts déjà sur LinkedIn continuent de fonctionner ; ils ne sont alors plus rattachés à personne (seule l’adresse de destination reste).
• Images et documents : effacés dès la publication du post, ou au bout de 24 heures s’ils ne sont rattachés à aucun post, et ne figurent dans aucune sauvegarde.
• Sessions : 30 jours, prolongées à chaque utilisation. Jetons LinkedIn : environ 60 jours. Jetons des assistants : 1 heure, renouvelables 30 jours.
• Journaux : 14 jours pour les journaux d’accès (adresse IP), 5 semaines pour les journaux de l’application. Le journal des décisions d’administration sur un compte (une suspension pour abus, par exemple) : 1 an.
• Sauvegardes : 14 jours sur le serveur, et copie chiffrée hors site détruite au plus tard 2 mois après sa création.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander une copie, vous opposer à un traitement ou en demander la limitation, en écrivant à [email protected]. Vous pouvez aussi retirer à tout moment l’accès de Charik Studio dans les réglages de confidentialité de LinkedIn, et déconnecter un assistant depuis Sources. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cookies

Charik Studio n’utilise que des cookies indispensables à son fonctionnement (votre session et la sécurité de la connexion LinkedIn), et le stockage local de votre navigateur pour de simples préférences d’affichage. Aucun cookie publicitaire ni de mesure d’audience.

Sécurité

Connexions chiffrées (HTTPS), jetons chiffrés ou hachés, données de chaque utilisateur strictement séparées, service isolé des autres applications du serveur (compte, disque et réseau séparés), sauvegardes quotidiennes. Aucun système n’est infaillible : en cas d’incident affectant vos données, nous vous en informerons dans les conditions prévues par la loi.

Dernière mise à jour : 18 octobre 2026.