Dernière mise à jour : 28 octobre 2026
Cette politique décrit ce qu'AirPunk fait de vos données : ce que nous collectons, pourquoi, qui d'autre les traite, et comment les récupérer ou les supprimer. Elle décrit le fonctionnement réel du produit, pas des hypothèses.
L'authentification est assurée par Clerk. Nous recevons un identifiant de compte, votre adresse e-mail et, si vous utilisez Apple ou Google, l'identifiant renvoyé par ce fournisseur. Nous ne recevons ni ne stockons jamais votre mot de passe. Si vous utilisez « Se connecter avec Apple » avec le relais privé, nous ne voyons que l'adresse relais, jamais la vôtre.
Nom affiché, URL d'avatar et biographie. Tout est facultatif.
Nom de la marque, mission, descriptions et prix de produits, audience visée, références visuelles et fichiers que vous importez. C'est la matière première du système.
Sites générés, pages produit, créations publicitaires, textes, images et vidéos, ainsi que les missions, scores de qualité et historique de génération correspondants.
Lorsqu'un acheteur commande sur un site créé par AirPunk pour vous, nous traitons la commande — e-mail de l'acheteur, contenu, montants — afin qu'elle soit enregistrée et honorée. Les données de carte bancaire sont traitées par Stripe et n'atteignent jamais les serveurs d'AirPunk.
Votre abonnement et votre solde de crédits. Sur le web, le paiement est traité par Stripe ; sur iOS, par Apple via RevenueCat. Dans les deux cas nous conservons l'état résultant, pas votre carte.
Journaux serveur, adresse IP, informations de navigateur et d'appareil, rapports d'erreur, événements d'utilisation, et comptabilisation par mission de la capacité d'IA consommée.
Sur iOS, un jeton d'appareil permettant à Apple de délivrer les notifications demandées.
AirPunk s'appuie sur des prestataires. Voici lesquels, et ce que chacun fait :
| Prestataire | Rôle |
|---|---|
| Clerk | Authentification et identité, dont Apple et Google |
| Stripe | Paiements — abonnements AirPunk et encaissement sur vos boutiques |
| Apple & RevenueCat | Achats intégrés et reçus sur iOS |
| Anthropic | Génération de texte et de raisonnement |
| OpenAI | Génération de texte et d'images |
| Replicate | Hébergement de modèles image et vidéo |
| Cloudflare R2 | Stockage et diffusion des fichiers générés |
| Neon | Base de données PostgreSQL |
| Render | Hébergement de l'application et des sites |
| Resend | E-mails transactionnels, de commande et de réduction |
| Apple (APNs) | Distribution des notifications push |
| Sentry | Supervision des erreurs |
| Amplitude | Mesure d'usage produit de l'application connectée, hébergée dans l'UE — désactivable dans les Réglages de l'application |
| Meta | Campagnes publicitaires — uniquement si vous utilisez ces fonctions |
Les informations de marque que vous saisissez sont transmises aux fournisseurs d'IA ci-dessus pour générer vos contenus. Nous utilisons leurs offres API professionnelles ; le traitement des contenus soumis relève de leurs propres conditions. Nous ne vendons pas vos données et nous n'utilisons pas vos contenus pour entraîner nos propres modèles.
Plusieurs de ces prestataires sont établis aux États-Unis. Les transferts hors EEE reposent sur les clauses contractuelles types de la Commission européenne ou un mécanisme d'adéquation équivalent.
Au titre du RGPD, vous pouvez accéder à vos données, les rectifier, les exporter, les supprimer, en limiter le traitement, vous y opposer et retirer votre consentement lorsqu'il fonde le traitement. Deux de ces droits sont intégrés au produit plutôt que renvoyés à un e-mail :
GET /api/v1/users/{votre-id}/export. Vous ne pouvez exporter que vos propres données.
Pour tout le reste — ou si vous préférez que nous le fassions — écrivez à airpunk@thesocialcie.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
Lorsqu’un marchand connecte une boutique Shopify existante, AirPunk lit les identifiants de commandes, les montants, la devise, le statut de test ou d’annulation et le statut de paiement via l’API Shopify. Ces données servent uniquement à calculer et afficher le chiffre d’affaires historique total de la boutique dans AirPunk. Nous ne demandons ni le nom, ni l’adresse, ni l’e-mail, ni le téléphone des acheteurs et ne conservons pas les commandes Shopify individuellement. Tant que la connexion est active, nous conservons le domaine de la boutique, les jetons d’accès chiffrés, l’état de synchronisation et le total agrégé.
Le marchand autorise ce traitement en connectant sa boutique et peut la déconnecter dans AirPunk. La déconnexion, la suppression de la marque associée ou une demande Shopify vérifiée de suppression de la boutique efface la connexion, ses jetons et le total agrégé. Nous ne vendons pas les données de commandes Shopify et ne les utilisons ni pour la publicité ni pour prendre des décisions concernant un acheteur individuel. Pour toute question ou demande relative aux données personnelles des clients : airpunk@thesocialcie.com.
Données de compte et de marque : tant que votre compte existe. Après suppression, nous les effaçons, à l'exception de ce que la loi impose de conserver — les factures et pièces comptables sont conservées 10 ans en droit français — et du minimum nécessaire à la prévention de la fraude et des abus.
Avant l'ouverture publique d'AirPunk, une liste d'attente existait. Ces inscriptions historiques sont conservées à titre d'archive ; la liste est fermée et ne collecte plus rien. Écrivez-nous pour faire supprimer la vôtre.
Si vous jouez à la table bonus sur airpunk.ai et saisissez votre adresse e-mail pour activer une réduction, nous conservons cette adresse, la réponse choisie à la table, la langue de la page, l'heure et les paramètres de campagne de votre visite. Nous ne l'utilisons que pour vous envoyer l'e-mail d'activation et quelques rappels pour créer votre compte. Chaque e-mail contient un lien de désinscription en un clic. Une adresse jamais confirmée par l'ouverture du lien reçu par e-mail est supprimée au bout de 12 mois ; écrivez-nous pour faire supprimer la vôtre plus tôt.
Le site vitrine et le dashboard AirPunk utilisent le Pixel Meta d'acquisition distinct uniquement si vous choisissez « Accepter les cookies ». Avec votre accord, le navigateur et notre serveur envoient à Meta les mêmes visites de page, inscriptions terminées, vues du paywall et débuts de paiement avec un identifiant commun pour éviter de les compter deux fois. Après un paiement AirPunk confirmé, notre serveur peut envoyer à Meta un événement Purchase avec son montant, sa devise et l'e-mail du paiement haché. Vous pouvez modifier ce choix à tout moment. Dashboard : Réglages → Cookies. Site vitrine : le lien « Choix des cookies » en pied de page. Le choix est enregistré dans un seul cookie partagé par airpunk.ai et le dashboard : un visiteur non connecté peut donc retirer son consentement depuis le pied de page du site vitrine. Le refus empêche cette mesure publicitaire. Cela ne concerne pas les sites ni les publicités des clients. La table bonus d'airpunk.ai mémorise dans le stockage local de votre navigateur que son offre de réduction a été affichée, fermée ou terminée — jamais votre adresse e-mail — et compte combien de fois chaque étape de l'offre se produit, sous forme de totaux anonymes, sans identifiant ni cookie. Dans l'application, le stockage navigateur sert uniquement à vous maintenir connecté (via Clerk), à mémoriser l'état de l'interface, comme votre marque active, et à retenir vos préférences de mesure d'usage. L'application connectée mesure l'usage produit avec Amplitude (hébergé dans l'UE) : des événements du type « une fenêtre a été ouverte », rattachés à votre identifiant de compte interne — jamais votre e-mail, vos consignes, ni le contenu qu'AirPunk crée pour vous. Vous pouvez désactiver cette mesure à tout moment dans Réglages → Mes données.
AirPunk est un outil professionnel et ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants.
Les données sont chiffrées en transit. L'accès aux systèmes de production est restreint, les secrets sont tenus hors du code, et aucune donnée de paiement ne transite par nos serveurs. Les jetons d'accès Shopify sont chiffrés avant stockage et la base de données qui conserve la connexion Shopify est chiffrée au repos par notre fournisseur de base de données. Aucun système n'est parfaitement sûr : en cas de violation affectant vos données, nous vous informerons ainsi que la CNIL dans les conditions prévues par la loi.
Si notre traitement de vos données change, nous mettons cette page et sa date à jour. Les changements substantiels sont communiqués aux titulaires de compte.