Politique de confidentialité

1. Introduction

Merci d'utiliser AdaptlyPost, notre plateforme de gestion des réseaux sociaux. Cette Politique de confidentialité explique comment Taras Shynkarenko, opérant sous la marque AdaptlyPost ('nous', 'notre'), gère vos données. Nous avons fait notre possible pour rester clairs et compréhensibles. Si vous utilisez AdaptlyPost pour traiter les données personnelles d'autres personnes pour votre activité, nous traitons ces données pour vous en tant que sous-traitant, selon notre Accord de traitement des données. Si quelque chose ne vous convient pas, n'utilisez pas notre service.

2. Responsable du traitement

L'entité responsable de vos données personnelles est :

3. Quelles données nous collectons

Nous collectons les données que vous nous donnez, celles générées lors de votre utilisation, et certaines provenant de services tiers.

4. Comment nous utilisons vos données

Voici ce que nous faisons avec les informations collectées :

• Fournir, faire fonctionner et assister notre plateforme

• Traiter vos paiements et abonnements

• Vous envoyer des infos importantes et alertes de sécurité

• Répondre à vos questions et demandes de support

• Comprendre comment les gens utilisent notre service

• Corriger les bugs et prévenir les problèmes de sécurité

• Personnaliser votre expérience

• Respecter nos obligations légales

• Vous envoyer des e-mails marketing (uniquement si vous avez accepté)

5. Base légale (RGPD)

Si vous êtes dans l'UE, voici notre justification légale pour traiter vos données :

• Contrat : Nous avons besoin de vos données pour fournir le service

• Intérêt légitime : Pour sécuriser notre plateforme, prévenir les abus et corriger les erreurs

• Obligation légale : Pour respecter les lois fiscales, comptables et autres

• Consentement : Pour les cookies d'analyse et marketing du site et les enregistrements de session dans l'UE, l'EEE et au Royaume-Uni, et pour les e-mails marketing. Vous pouvez retirer votre consentement à tout moment

6. Avec qui nous partageons vos données

Nous ne partageons vos données que si nécessaire :

7. Fonctionnalités d'IA

Certaines fonctionnalités envoient à un fournisseur d'IA le texte, les images ou les instructions que vous leur donnez. Voici comment cela fonctionne :

• •

  Fournisseurs : les légendes sont rédigées par Anthropic (Claude). Les images et l'analyse d'images utilisent OpenAI. Certaines fonctionnalités de texte utilisent xAI (Grok) et Google (Gemini). Les embeddings utilisent OpenAI

• •

  Conditions d'API : nous utilisons l'API professionnelle de chaque fournisseur. Selon leurs conditions d'API, ces fournisseurs n'entraînent pas leurs modèles sur les données d'API. Ils les conservent pendant une durée limitée pour la surveillance des abus, généralement 30 jours

• •

  Pas d'entraînement : nous n'utilisons pas votre contenu pour entraîner ou affiner un modèle d'IA

• •

  Votre propre clé : si vous ajoutez votre propre clé API pour OpenAI, Anthropic, Google ou OpenRouter, ces requêtes vont à ce fournisseur selon votre propre accord avec lui

• •

  Historique IA : vos conversations, brouillons de rédaction et sessions d'images restent dans votre compte jusqu'à ce que vous les supprimiez ou que votre compte soit supprimé. L'historique IA supprimé est effacé définitivement après 30 jours

• •

  Localisation : ces fournisseurs traitent les données principalement aux États-Unis. La section 15 explique comment ces transferts sont protégés

8. Comment nous protégeons vos données

Nous prenons la sécurité au sérieux. Nos mesures incluent :

• Nos serveurs, notre base de données et nos sauvegardes sont dans l'UE (Hetzner, en Finlande et en Allemagne)

• Toutes les connexions à AdaptlyPost utilisent le chiffrement TLS

• Les jetons de réseaux sociaux sont chiffrés en AES-256

• L'accès aux systèmes de production est limité aux personnes qui en ont besoin

• Sauvegardes de la base de données toutes les heures, et journaux système pour la surveillance et la réponse aux incidents

Cela dit, aucun système n'est 100 % infaillible. Bien que nous fassions tout notre possible pour protéger vos données, nous ne pouvons pas garantir une sécurité absolue.

9. Combien de temps nous gardons vos données

Nous conservons vos informations uniquement le temps nécessaire aux finalités décrites ici, ou selon les exigences légales. Quand nous n'en avons plus besoin, nous les supprimons ou les anonymisons définitivement.

Durée de conservation de chaque type de données :

• Données de compte : tant que votre compte est actif. Vous pouvez supprimer votre compte dans les Paramètres. Si vous êtes propriétaire d'une organisation qui a d'autres membres, transférez la propriété ou retirez-les d'abord. La suppression de votre compte supprime tout votre historique IA et les organisations dont vous êtes le seul membre, avec leurs espaces de travail, comptes connectés et publications, et annule un abonnement actif. La suppression prend effet immédiatement. Vous pouvez aussi nous le demander à contact@adaptlypost.com

• Organisations et espaces de travail : la suppression d'une organisation supprime ses espaces de travail, comptes connectés et jetons, et publications. Elle ne supprime l'historique IA que pour les membres qui n'ont plus d'autre organisation, car l'historique IA appartient à chaque utilisateur. La suppression d'un espace de travail supprime ses publications, mais pas l'historique IA. Les fichiers médias sont supprimés sous 14 jours

• Médias des publications : supprimés du stockage une fois la publication publiée et ses aperçus créés. Les médias des publications en échec sont supprimés après 14 jours

• Historique IA : conservé jusqu'à ce que vous le supprimiez ou que votre compte soit supprimé. L'historique IA supprimé est effacé définitivement après 30 jours

• Journaux du service : jusqu'à 90 jours

• Sauvegardes : les données supprimées disparaissent de nos sauvegardes sous 21 jours

• Données de facturation et factures : aussi longtemps que le droit fiscal polonais l'exige, soit 5 ans à compter de la fin de l'exercice fiscal

• Historique support : pour la qualité de service et la conformité légale

10. Vos droits

Selon le RGPD et lois similaires, vous pouvez :

• Accéder à vos données : Obtenir une copie de ce que nous avons sur vous

• Corriger vos données : Rectifier ce qui est inexact ou incomplet

• Supprimer vos données : Nous demander d'effacer vos informations (avec quelques exceptions). Vous pouvez supprimer votre compte dans les Paramètres. Si vous êtes propriétaire d'une organisation qui a d'autres membres, transférez la propriété ou retirez-les d'abord. La suppression de votre compte supprime tout votre historique IA et les organisations dont vous êtes le seul membre, avec leurs espaces de travail, comptes connectés et publications, et annule un abonnement actif. La suppression prend effet immédiatement. Vous pouvez aussi nous le demander à contact@adaptlypost.com.

• Limiter le traitement : Restreindre l'utilisation de vos données

• Exporter vos données : Exporter les analyses en CSV, XLSX ou PDF dans l'application, récupérer vos publications et brouillons via l'API REST (GET /social-posts), ou nous demander un export complet à contact@adaptlypost.com, que nous envoyons sous 30 jours

• Vous opposer : Refuser certaines utilisations, notamment le marketing

• Retirer votre consentement : Changer d'avis sur ce que vous avez accepté

• Déposer une plainte : Contacter votre autorité de protection des données si vous n'êtes pas satisfait

Pour exercer ces droits, écrivez à contact@adaptlypost.com. Nous répondons dans un délai d'un mois, comme l'exige le RGPD.

11. Cookies et suivi

Nous utilisons des cookies et des technologies similaires. Dans l'UE, l'EEE et au Royaume-Uni, seuls les cookies strictement nécessaires sont déposés tant que vous n'avez pas donné votre consentement. Voici ce que nous utilisons :

Dans l'UE, l'EEE et au Royaume-Uni, l'analyse et le marketing ne s'activent qu'après votre consentement. Ailleurs, ils sont actifs par défaut. Vous pouvez modifier votre choix à tout moment dans les préférences de cookies. Notre Politique de cookies liste chaque cookie.

12. Prestataires de services

Nous faisons appel à ces types de prestataires. Notre page des sous-traitants ultérieurs liste chacun d'eux, ce qu'il fait, où il traite les données et comment les transferts hors de l'UE sont protégés :

• Hébergement, base de données et sauvegardes : Hetzner (Finlande et Allemagne)

• CDN, DNS, sécurité, hébergement du site et stockage des médias : Cloudflare (médias stockés dans l'UE)

• Connexion et gestion des comptes : WorkOS (États-Unis)

• Protection contre les bots et vérifications à l'inscription : Arcjet (États-Unis) et Cloudflare Turnstile

• Paiements : Mollie (UE). Licences à vie : AppSumo (États-Unis)

• E-mail : Resend (Irlande) et SendFox (États-Unis). Boîte de réception du support : Zoho (États-Unis). Chat de support : Heyo (Singapour)

• Journaux, suivi des erreurs et analyse produit : PostHog (UE), Axiom (Allemagne), Better Stack (Allemagne), Grafana Labs (Europe)

• IA : Anthropic, OpenAI, Google et xAI (voir la section 7)

• Mises en ligne de secours sur YouTube : bundle.social (Pologne), uniquement pour les chaînes où la sauvegarde est activée

• Analyse et marketing du site, uniquement après consentement dans l'UE, l'EEE et au Royaume-Uni : RudderStack, Google Analytics et Google Ads, Ahrefs, Rekomi

Les réseaux sociaux et autres services que vous connectez reçoivent des données parce que vous nous demandez de les leur envoyer. Leurs propres conditions et politiques de confidentialité encadrent ce qu'ils en font.

13. Intégration des plateformes de réseaux sociaux

Lorsque vous connectez vos comptes de réseaux sociaux à AdaptlyPost, les conditions spécifiques suivantes s'appliquent :

14. Extension de navigateur

L'extension de navigateur AdaptlyPost est un moyen facultatif de rédiger, planifier et publier des contenus sans ouvrir le tableau de bord. Elle est disponible pour Chrome, Firefox, Microsoft Edge et Opera. Tout ce qui précède s'y applique. Cette section décrit ce qu'elle fait en plus.

• •

  Authentification. L'extension demande un jeton d'API AdaptlyPost que vous créez vous-même dans Gérer, API et agents IA. Le jeton est conservé dans le stockage local du navigateur, sur votre propre appareil, et n'est envoyé qu'à l'API AdaptlyPost. Supprimer le jeton met immédiatement fin à l'accès de l'extension.

• •

  Contenu des publications. Le texte, les images et les horaires de planification que vous saisissez dans l'extension sont envoyés à l'API AdaptlyPost et enregistrés dans votre compte, exactement comme si vous les aviez saisis dans le tableau de bord. Les images sont transférées vers notre hébergeur de stockage via une URL présignée de courte durée.

• •

  Contenu de la page. L'extension n'a aucun script de contenu et ne lit aucune page automatiquement. Elle ne lit la page où vous vous trouvez que lorsque vous choisissez l'une de ses actions du clic droit, et uniquement pour capturer ce à quoi sert cette action : le titre de la page et l'image OpenGraph, le texte que vous avez sélectionné, ou l'image sur laquelle vous avez fait un clic droit. Ces données arrivent dans l'éditeur, où vous pouvez les modifier ou les supprimer avant tout envoi.

• •

  Statut de publication. Après la publication, l'extension demande à l'API AdaptlyPost toutes les 30 secondes, pendant dix minutes au maximum, si chaque réseau a accepté le contenu, puis signale le résultat dans une notification de bureau. Aucune autre activité en arrière-plan n'a lieu.

• •

  Stockage local. Votre jeton, votre brouillon non envoyé et les comptes que vous avez sélectionnés en dernier sont conservés dans le stockage local du navigateur, sur votre appareil. La suppression de l'extension les efface.

L'extension ne contient aucun code d'analyse, de publicité ou de suivi. Elle communique avec l'API AdaptlyPost et notre hébergeur de stockage, et avec aucun autre serveur. Votre historique de navigation n'est jamais collecté.

15. Transferts internationaux

Nos serveurs, notre base de données, nos sauvegardes et le stockage des médias sont dans l'UE. Certains prestataires traitent des données hors de l'UE, principalement aux États-Unis. Pour ces transferts, nous nous appuyons sur l'EU-US Data Privacy Framework lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types approuvées par la Commission européenne (2021/914). Notre page des sous-traitants ultérieurs indique où chaque prestataire traite les données.

16. Confidentialité des mineurs

Notre service n'est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants. Si vous êtes parent et pensez que votre enfant nous a communiqué des infos, contactez-nous et nous les supprimerons immédiatement.

17. Ne pas suivre

Certains navigateurs ont un paramètre 'Ne pas suivre'. Notre plateforme n'y répond pas actuellement, mais vous pouvez contrôler le suivi via vos préférences de cookies.

18. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique de temps en temps pour refléter les changements dans nos pratiques ou exigences légales. Quand nous faisons des changements importants, nous mettons à jour la date en haut et vous prévenons. Continuer à utiliser notre service signifie que vous acceptez la politique mise à jour.

19. Nous contacter

Des questions sur cette politique ou comment nous gérons vos données ? Contactez-nous :

20. Autorité de protection des données

Si vous êtes dans l'UE et souhaitez déposer une plainte, contactez votre autorité locale de protection des données. En Pologne, c'est :