Politique de confidentialité

La présente politique explique comment PilotPost collecte, utilise et protège les données personnelles lorsque vous utilisez https://pilotpost.social et le service PilotPost (le « Service »). Nous agissons en tant que responsable du traitement pour les données de compte et en tant que sous-traitant pour le contenu que vous publiez via le Service. Contactez-nous à l'adresse support@pilotpost.social.

1. Données que nous collectons

• Données de compte : votre nom, votre adresse e-mail et un mot de passe haché de manière sécurisée.
• Données de facturation : votre offre d'abonnement et son statut. Les paiements sont traités par Whop ; nous ne voyons ni ne conservons jamais l'intégralité de vos coordonnées bancaires.
• Comptes sociaux connectés : lorsque vous connectez un réseau social, nous recevons et conservons les jetons d'accès et les informations de profil de base (identifiant du compte, nom, photo de profil et, pour Pinterest, la liste de vos tableaux) nécessaires pour publier en votre nom. Les jetons sont chiffrés au repos.
• Contenu que vous créez : texte des publications, titres, liens, images et vidéos que vous mettez en ligne, planifications et résultats de publication renvoyés par chaque plateforme.
• Identifiants WhatsApp, Telegram et Bluesky : si vous connectez ces services, le jeton d'accès, le jeton du bot ou le mot de passe d'application, ainsi que les numéros de téléphone des destinataires ou le canal que vous indiquez. Ces données sont chiffrées au repos.
• Données techniques : un cookie de session qui vous maintient connecté, un cookie qui mémorise votre langue et des journaux serveur standard (adresse IP, type de navigateur, heure de la requête) conservés à des fins de sécurité et de dépannage.

2. Utilisation de vos données

• Pour fournir le Service : publier et planifier vos publications sur les comptes que vous choisissez. (Base légale : exécution d'un contrat.)
• Pour gérer votre abonnement et votre accès. (Contrat.)
• Pour assurer la sécurité du Service, prévenir les abus et résoudre les problèmes. (Intérêts légitimes.)
• Pour envoyer des e-mails essentiels liés au service, tels que des avis de paiement ou de compte. (Contrat.)
• Pour respecter nos obligations légales, telles que la tenue des registres fiscaux. (Obligation légale.)

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et n'utilisons pas votre contenu pour entraîner des modèles d'IA.

3. Données issues des plateformes sociales

Nous n'accédons qu'aux données de réseaux sociaux que vous autorisez, et uniquement pour fournir les fonctionnalités que vous utilisez : identifier votre compte connecté et publier le contenu que vous planifiez. Vous pouvez déconnecter n'importe quel compte à tout moment depuis la page Comptes. Vous pouvez également révoquer notre accès directement dans les paramètres de chaque plateforme.

YouTube : PilotPost utilise les services d'API YouTube. En connectant YouTube, vous acceptez les Conditions d'utilisation de YouTube, et l'utilisation des données par Google est régie par les Règles de confidentialité de Google. Vous pouvez révoquer l'accès sur myaccount.google.com/permissions. L'utilisation et le transfert par PilotPost des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Meta (Facebook, Instagram, Threads, WhatsApp), TikTok, LinkedIn, X, Pinterest, Telegram et Bluesky : les données reçues de ces plateformes sont utilisées uniquement pour fournir le Service et sont traitées conformément aux conditions destinées aux développeurs de chaque plateforme.

4. Destinataires des données

• Les plateformes sociales que vous choisissez, qui reçoivent le contenu que vous y publiez.
• Whop, notre prestataire de paiement, qui traite les abonnements et les paiements.
• Google, si vous choisissez « Continuer avec Google » : nous recevons uniquement votre nom, votre adresse e-mail et un identifiant de compte Google, et jamais votre mot de passe Google.
• Google, pour l'analyse d'audience du site web et la mesure publicitaire, uniquement si vous acceptez les cookies.
• Whop, pour le suivi des visites et des inscriptions, uniquement si vous acceptez les cookies.
• Meta Platforms Ireland, pour la mesure publicitaire via le Meta Pixel, uniquement si vous acceptez les cookies.
• OpenAI, pour la mesure de nos publicités OpenAI Ads, uniquement si vous acceptez les cookies. Lorsque vous vous abonnez, nous pouvons également signaler à OpenAI qu'une commande a eu lieu (un numéro de commande et une heure, sans aucune donnée personnelle).
• Anthropic, le fournisseur d'IA derrière nos outils gratuits (générateurs de légendes, de publications, de hashtags et de noms, et analyse des sentiments) : le texte que vous saisissez dans un outil gratuit est envoyé à Anthropic pour produire le résultat. Nous ne le conservons pas, et Anthropic ne l'utilise pas pour entraîner ses modèles.
• SocialAPI.ai, notre prestataire de publication, qui se connecte à Facebook, Instagram, Threads, LinkedIn, TikTok, YouTube et Pinterest en votre nom et détient l'accès que vous accordez à ces réseaux.
• Hetzner Online GmbH (Allemagne/Finlande, UE), qui héberge nos serveurs et notre base de données.
• Les autorités, lorsque la loi l'exige.

Les médias que vous joignez à une publication sont stockés à une adresse web impossible à deviner, afin que les plateformes puissent les récupérer lors de la publication.

5. Durée de conservation des données

Nous conservons vos données tant que votre compte existe. La déconnexion d'un compte social supprime immédiatement ses jetons enregistrés. Lorsque vous supprimez votre compte, nous supprimons vos données de compte, vos comptes connectés, vos publications et vos médias dans un délai de 30 jours. Les données de facturation peuvent être conservées plus longtemps lorsque la loi l'exige.

6. Vos droits

En vertu du RGPD et des lois similaires, vous pouvez demander à accéder à vos données personnelles, à les rectifier, à les exporter ou à les supprimer, vous opposer à leur traitement ou en demander la limitation, et retirer votre consentement. Écrivez à support@pilotpost.social et nous vous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données. Consultez la page Suppression des données pour savoir comment supprimer vos données.

7. Sécurité

Nous utilisons HTTPS partout, chiffrons les jetons d'accès aux réseaux sociaux au repos (AES-256), hachons les mots de passe et restreignons l'accès aux serveurs. Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger vos données et vous informerons de toute violation conformément à la loi.

8. Cookies

Nous utilisons un cookie essentiel pour vous maintenir connecté et un autre pour mémoriser votre langue. Avec votre autorisation, nous utilisons également les cookies de Google Tag Manager et de Google Analytics pour comprendre comment les visiteurs utilisent notre site web, les cookies publicitaires de Google, le Meta Pixel et le pixel OpenAI Ads pour mesurer et améliorer nos propres publicités, ainsi que le suivi de Whop pour mesurer les visites et les inscriptions provenant de notre boutique Whop et de nos affiliés. Ces cookies ne sont déposés que si vous cliquez sur « Accepter » dans notre bandeau de cookies, et vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de page. L'utilisation de ces données par Google est décrite dans les règles relatives aux sites partenaires de Google.

9. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données.

10. Modifications

Nous pouvons mettre à jour la présente politique et indiquerons la nouvelle date ci-dessus. En cas de modification importante, nous vous en informerons par e-mail ou dans l'application.