Politique de confidentialité

Responsable du traitement

Graden SASU, au capital de 2 000 €, 15 rue Beudant, 75017 Paris, RCS Paris 940 129 125. Contact : antoine@graden.fr.

Données que nous traitons

• Votre compte postit : adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), date de confirmation de l'adresse.
• Votre connexion Facebook : identifiant et nom de votre compte Facebook, nom, image et nombre d'abonnés de la Page choisie, autorisations accordées, et jeton d'accès de la Page.
• Votre compte Instagram professionnel : identifiant, nom d'utilisateur, nom, image de profil et nombre d'abonnés ; jeton d'accès si vous connectez Instagram directement.
• Vos posts : légendes, images et vidéos que vous ajoutez, dates de programmation, identifiants et liens des publications créées, et nombre de likes et de commentaires de ces seules publications.
• Vos alertes : adresses de webhook Discord ou Slack, si vous les configurez, et historique des envois.
• Journaux techniques : trace des appels faits aux services de Meta pour votre compte (date, type d'appel, code de réponse), utilisée pour le diagnostic et le respect des limites de Meta.

Les jetons d'accès Meta et les adresses de webhook sont chiffrés dans notre base de données. postit n'utilise qu'un cookie, strictement nécessaire, qui maintient votre session. Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.

Données issues de Facebook et Instagram

Les données obtenues auprès de Meta servent uniquement à fournir le service que vous demandez : afficher vos comptes, publier et programmer vos posts, et suivre les likes et commentaires des posts publiés depuis postit. Elles ne sont ni vendues, ni louées, ni partagées avec des tiers, ni utilisées à des fins publicitaires ou de profilage. postit ne lit pas les messages privés et ne publie rien sans votre action.

Finalités et bases légales

• Fournir le service (compte, connexion Meta, publication, programmation, suivi) : exécution du contrat qui nous lie lorsque vous utilisez postit.
• Envoyer les e-mails du service (confirmation d'adresse, mot de passe oublié, alertes que vous activez) : exécution du contrat.
• Assurer la sécurité et le bon fonctionnement (journaux, limitation des tentatives de connexion) : intérêt légitime.

Destinataires et sous-traitants

• Meta Platforms (Facebook, Instagram) : reçoit le contenu que vous publiez, via ses interfaces officielles.
• IONOS : hébergement du service et stockage des médias, dans l'Union européenne.
• Brevo : envoi des e-mails du service, dans l'Union européenne.
• Discord et Slack : uniquement si vous configurez une alerte vers ces services ; le message contient un extrait du post concerné.

Durées de conservation

• Compte et connexions : tant que votre compte existe.
• Jetons d'accès Meta : supprimés dès que vous déconnectez Facebook ou Instagram dans postit.
• Images et vidéos : supprimées 30 jours après la publication du post ; un fichier envoyé mais jamais rattaché à un post est supprimé après 24 heures.
• Journaux d'appels à Meta et historique des alertes : 30 jours.
• Un post supprimé dans postit disparaît de l'interface ; ses données sont effacées définitivement avec votre compte, ou plus tôt sur simple demande.

Les posts déjà publiés sur Facebook ou Instagram restent sur ces réseaux tant que vous ne les y supprimez pas : postit ne les retire pas.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement, en écrivant à antoine@graden.fr depuis l'adresse de votre compte. Nous répondons sous 30 jours. Pour effacer vos données, supprimez votre compte depuis Réglages, puis Compte : l'effacement est immédiat (voir Suppression des données). Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les jetons d'accès sont chiffrés, et les médias sont stockés dans un espace privé, accessible seulement par des liens temporaires.

Modifications

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail.