Politique de confidentialité

1. Données que nous collectons

• Compte : nom, adresse e-mail, mot de passe chiffré, marques et membres de ton espace.
• Contenus : vidéos, transcriptions, montages, textes, sous-titres et calendrier de publication que tu crées.
• Comptes de réseaux sociaux connectés : identifiant et nom du compte, photo de profil, jetons d’accès chiffrés, et statistiques de tes publications (vues, likes, commentaires, partages).
• Facturation : offre choisie et historique d’abonnement. Les données de carte sont traitées par Stripe et ne passent jamais par nos serveurs.
• Technique : journaux de connexion et d’erreurs, nécessaires à la sécurité et au bon fonctionnement du service.

2. Pourquoi nous les utilisons

• Fournir le service : transcrire, monter, préparer et publier les contenus que tu valides, et afficher leurs résultats.
• Gérer ton abonnement et t’envoyer les e-mails liés à ton compte.
• Sécuriser le service, prévenir les abus et corriger les erreurs.

Nous ne vendons pas tes données, nous ne les utilisons pas pour de la publicité et nous ne les utilisons pas pour entraîner des modèles d’IA. Les bases légales sont l’exécution du contrat, notre intérêt légitime à sécuriser le service et, le cas échéant, tes obligations légales de facturation.

3. Données des réseaux sociaux

Postavia accède à tes comptes uniquement avec ton autorisation explicite, donnée sur la page de connexion du réseau. Nous utilisons ces accès pour publier les contenus que tu as validés et lire les statistiques de tes publications, rien d’autre.

• YouTube et Google. Postavia utilise les services d’API YouTube. En connectant ta chaîne, tu acceptes les conditions d’utilisation de YouTube et la règle de confidentialité de Google. L’utilisation et le transfert des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. Tu peux révoquer l’accès depuis les autorisations de ton compte Google.
• Instagram et Facebook. Nous accédons à tes Pages et à tes comptes Instagram professionnels liés pour publier et lire les statistiques. Tu peux retirer l’accès dans les paramètres de Facebook, rubrique Intégrations professionnelles.
• TikTok. Nous accédons aux informations de base de ton profil, envoyons les vidéos que tu as validées et lisons la liste et les statistiques de tes vidéos. Tu peux retirer l’accès dans les paramètres de sécurité de ton compte TikTok.

4. Sous-traitants

Nous faisons appel à des prestataires qui traitent des données pour notre compte, sous contrat :

• Supabase : base de données, authentification et stockage des fichiers, hébergés dans l’Union européenne.
• Vercel : hébergement de l’application.
• Stripe : paiement et facturation.
• OpenAI : transcription de l’audio de tes vidéos.
• Fournisseurs de modèles d’IA via Vercel AI Gateway : propositions de l’agent (accroches, montage).

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

5. Durée de conservation

• Les données de compte et les contenus sont conservés tant que ton compte est actif.
• Les fichiers vidéo originaux sont supprimés automatiquement au terme de la durée de conservation de ton offre. Une version légère reste disponible pour le montage.
• Les jetons d’accès aux réseaux sont supprimés dès que tu déconnectes un compte.
• À la suppression de ton compte, tes données sont effacées sous 30 jours, sauf les éléments de facturation que la loi nous oblige à garder.

6. Sécurité

Les échanges sont chiffrés (HTTPS), les jetons d’accès aux réseaux sont chiffrés en base, et chaque espace est isolé des autres par des règles d’accès au niveau de la base de données.

7. Tes droits et la suppression de tes données

Tu peux accéder à tes données, les corriger, les exporter, t’opposer à un traitement ou en demander l’effacement. Pour supprimer tes données :

• déconnecte un réseau social depuis la page de ta marque, dans Marques : ses jetons sont supprimés immédiatement et l’accès est révoqué auprès du réseau ;
• pour supprimer ton compte et toutes ses données, écris-nous à contact@postavia.app depuis l’adresse de ton compte : nous effaçons tout sous 30 jours.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

8. Cookies

Postavia n’utilise que les cookies nécessaires à ta connexion. Nous n’utilisons pas de cookies publicitaires ni de traceurs tiers.

9. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous te prévenons par e-mail. Pour toute question : contact@postavia.app.