Politique de confidentialité

1. Données que nous collectons

Données de compte : ton nom et ton email, ou ton profil Google (nom, email, avatar) si tu te connectes avec Google.

Contenu que tu crées : posts, légendes et médias (images/vidéos) que tu importes.

Leads que tu captes : les identifiants de contact, messages et preuves de consentement générés par tes formulaires de capture et tes canaux connectés.

Données techniques : adresse IP, informations sur l’appareil/le navigateur et journaux serveur, utilisées pour la sécurité et la fiabilité.

2. Utilisation de tes données

Pour fournir et sécuriser le service, t’authentifier, capter et qualifier tes leads, et t’envoyer les emails transactionnels (vérification, réinitialisation de mot de passe, notifications).

Pour maintenir, dépanner et améliorer le produit. Nous ne vendons pas tes données personnelles.

3. Base légale (RGPD)

Nous traitons les données pour exécuter notre contrat avec toi, sur la base de notre intérêt légitime à exploiter et sécuriser le service, et sur ton consentement lorsqu’il est requis (par ex. l’opt-in de capture de leads).

4. Sous-traitants & localisation

Nous nous appuyons sur un ensemble restreint de sous-traitants : Cloudflare R2 (stockage média, juridiction UE), Resend (email transactionnel), Google (uniquement si tu choisis la connexion Google), et notre hébergeur.

Les données personnelles sont hébergées dans l’Union européenne.

5. Conservation

Nous conservons tes données tant que ton compte est actif. Lorsque tu supprimes ton compte, nous effaçons les données rattachées à ton compte — y compris les médias stockés — dans le cadre de la suppression.

6. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement de tes données. Écris à [email protected] pour les exercer.

Tu peux aussi introduire une réclamation auprès de ton autorité de protection des données (en France, la CNIL).

7. Cookies

Nous n’utilisons que les cookies essentiels nécessaires à te maintenir connecté. Aucun cookie publicitaire ni traceur tiers.

8. Sécurité

Les données sont chiffrées en transit. Les secrets sensibles (tels que les jetons OAuth) sont stockés chiffrés, jamais en clair.

9. Modifications

Nous pouvons mettre à jour cette politique ; la date ci-dessus reflète la dernière version. Les changements importants seront communiqués dans l’application.