Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit comment SupaPost (« le Service ») collecte, utilise et protège les informations personnelles de ses utilisateurs. Nous nous engageons à protéger votre vie privée et à traiter vos données de manière transparente et conforme au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Le Service collecte les types de données suivants :

2.1 Données de connexion

• Mot de passe d'authentification de l'application (stocké de manière sécurisée)

2.2 Données de contenu

• Vidéos reçues via le webhook Telegram (fichiers multimédias)
• Métadonnées associées aux vidéos (date de réception, classification verticale/paysage)
• Titres et descriptions de publication

2.3 Données de publication

• Historique des publications vers les réseaux sociaux
• Statut des publications (réussite, échec, en attente)
• Programmations et créneaux horaires configurés

2.4 Données de connexion aux réseaux sociaux

• Jetons d'accès (OAuth) pour les plateformes connectées via Composio
• Ces jetons sont gérés par Composio et ne sont pas stockés directement par le Service

3. Finalités du traitement

Vos données sont collectées et traitées aux fins suivantes :

• Fourniture du service de publication multi-réseaux
• Authentification et sécurité de l'accès au Service
• Stockage et gestion de votre bibliothèque de vidéos
• Programmation et exécution des publications automatiques
• Affichage de l'historique et des statistiques d'activité
• Amélioration du Service et résolution de problèmes techniques

4. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement — en utilisant le Service, vous consentez à la collecte et au traitement de vos données tel que décrit dans la présente politique
• L'exécution du contrat — le traitement est nécessaire pour fournir le Service demandé
• L'intérêt légitime — pour la sécurité du Service et la prévention des abus

5. Partage des données

Nous ne vendons pas vos données personnelles. Vos données peuvent être partagées uniquement dans les cas suivants :

• Composio — les données de publication sont transmises à Composio pour diffuser vos vidéos sur les plateformes sélectionnées
• Telegram — les vidéos sont reçues via l'API Telegram Bot
• Google (Firebase) — les données sont stockées dans Firebase Firestore
• Vercel — l'application est hébergée sur Vercel, qui peut avoir accès aux données transitant par ses serveurs

Ces services tiers agissent en tant que sous-traitants de traitement et sont tenus de respecter le RGPD.

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de vos données et de votre compte à tout moment en nous contactant.

Les données de publication et d'historique sont conservées pour permettre le fonctionnement du Service (anti-doublons, statistiques) et sont supprimées lorsque vous demandez la suppression de votre compte.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction, notamment :

• Authentification par mot de passe
• Connexions HTTPS chiffrées
• Accès aux données limité et contrôlé
• Stockage sécurisé via Firebase

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données
• Droit de limitation — demander la limitation du traitement

Pour exercer ces droits, contactez-nous à l'adresse : support@supapost.com

9. Cookies et technologies similaires

Le Service utilise un cookie d'authentification strictement nécessaire au fonctionnement de l'application. Ce cookie ne contient aucune donnée personnelle et n'est utilisé qu'à des fins d'authentification de session.

Le Service n'utilise pas de cookies de tracking, de cookies publicitaires ou de toute autre technologie de suivi.

10. Transferts de données hors UE

Certains de nos sous-traitants (Vercel, Firebase/Google) peuvent transférer des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications prendront effet dès leur publication sur cette page. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : support@supapost.com

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit de déposer une plainte auprès de la CNIL : www.cnil.fr/fr/plaintes