Politique de confidentialité

1. Qui sommes-nous

Postcove (postcove.net) est exploité par M. Marcos (« Postcove », « nous »), établi au Portugal, dans l'Union européenne. Au sens du droit de la protection des données de l'UE et de l'EEE (RGPD), nous sommes le responsable du traitement des données personnelles décrites dans la présente politique.

Pour toute question relative à la confidentialité, contactez-nous à [email protected]. Pour toute autre demande, écrivez à [email protected].

2. Ce que fait Postcove

Postcove publie des posts sur les comptes de réseaux sociaux que vous connectez, aux moments que vous choisissez. Vous pouvez l'utiliser sur postcove.net, via notre API, via des assistants IA connectés à notre serveur MCP, ou depuis FolioPress.

3. Ce que nous collectons

Liste d'attente. Votre adresse e-mail, les plateformes sur lesquelles vous nous avez indiqué publier, la langue de la page depuis laquelle vous vous êtes inscrit, et votre provenance (un code de parrainage ou de campagne dans le lien, s'il y en avait un).

Votre compte. Vos nom, adresse e-mail et mot de passe. Le mot de passe est stocké uniquement sous forme de hachage salé, jamais en clair. Si vous activez l'authentification à deux facteurs, nous stockons également son secret.

Comptes de réseaux sociaux que vous connectez. Lorsque vous connectez un compte (par exemple sur Bluesky, LinkedIn, Facebook, Instagram, Threads, TikTok, YouTube, Pinterest ou X), la plateforme nous transmet :

• l'identifiant, le nom d'utilisateur, le nom affiché et la photo de profil de votre compte
• les jetons d'accès et d'actualisation qui nous permettent de publier pour vous
• les autorisations que vous avez accordées

Vous choisissez également une langue pour chaque compte. Nous chiffrons les jetons avant de les stocker.

Votre contenu. Les posts que vous rédigez ou programmez, notamment :

• les versions que vous rédigez pour chaque compte
• les images et vidéos que vous téléversez
• les programmations et fuseaux horaires
• ce que chaque plateforme a renvoyé lors de la publication : l'identifiant et le lien du post, ou l'erreur

Facturation. Si vous souscrivez un abonnement, notre prestataire de paiement, Polar (polar.sh, marchand officiel), traite vos données de paiement. Nous recevons votre formule, le statut de votre abonnement et vos factures, jamais votre numéro de carte.

Données techniques. Nos serveurs journalisent les requêtes (adresse IP, navigateur, heure, page) afin d'assurer la sécurité et le bon fonctionnement du service. Nous mesurons les visites avec Plausible, un outil d'analyse sans cookies que nous hébergeons nous-mêmes. Il comptabilise les visites de manière agrégée et ne vous identifie pas ni ne vous suit d'un site à l'autre.

4. Pourquoi nous les utilisons, et sur quelle base juridique

Finalité	Base juridique (RGPD)
Gestion de votre compte et publication de vos posts	Contrat (art. 6, paragraphe 1, point b))
Informer les inscrits sur la liste d'attente de l'ouverture de Postcove	Consentement (art. 6, paragraphe 1, point a)) ; retrait possible à tout moment
E-mails de service (réinitialisation du mot de passe, posts en échec, modifications du compte)	Contrat
Facturation et comptabilité	Contrat ; obligation légale (art. 6, paragraphe 1, point c))
Sécurité, prévention des abus, correction d'erreurs	Intérêt légitime (art. 6, paragraphe 1, point f))
Statistiques de visite agrégées, sans cookies	Intérêt légitime

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne dressons pas de profil de vous.

5. Données provenant des plateformes sociales

Nous utilisons l'accès que vous accordez à une plateforme uniquement pour faire ce que vous avez demandé :

• afficher le compte connecté
• vérifier ses limites de publication
• publier vos posts et vous indiquer si chacun d'eux a bien été publié

Nous ne lisons pas votre fil d'actualité, vos messages, vos abonnés ni le contenu d'autres comptes, et nous n'utilisons pas les données des plateformes pour entraîner des modèles d'IA.

Lorsque vous déconnectez un compte, nous supprimons ses jetons et demandons à la plateforme de les révoquer. Vous pouvez également retirer l'accès de Postcove à tout moment depuis les paramètres de la plateforme elle-même.

YouTube. Postcove utilise les services d'API YouTube. En connectant un compte YouTube, vous acceptez les conditions d'utilisation de YouTube, et l'utilisation de vos données par Google est régie par les règles de confidentialité de Google. Vous pouvez révoquer l'accès de Postcove à tout moment sur votre page des paramètres de sécurité Google. L'utilisation et le transfert par Postcove des informations reçues des API Google respectent le règlement relatif aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, X, Pinterest, Bluesky. Nous respectons les conditions applicables aux développeurs de chaque plateforme et n'utilisons leurs données que de la manière décrite ci-dessus. La procédure de suppression de vos données, y compris du côté d'une plateforme, figure sur notre page de suppression des données.

6. Qui traite les données pour notre compte

Nous faisons appel à un petit nombre de prestataires (sous-traitants), dans le cadre d'accords de traitement des données :

Prestataire	Finalité	Localisation
Hetzner Online GmbH	Serveurs qui font fonctionner Postcove et stockent ses données	Allemagne (UE)
Cloudflare, Inc.	DNS, sécurité réseau et mise en cache des pages publiques	Réseau mondial ; le trafic de l'UE peut être servi depuis des sites situés dans l'UE
Resend, Inc.	Envoi de nos e-mails	États-Unis
Polar Software Inc.	Paiements, en tant que marchand officiel	États-Unis

Lorsque vous publiez, le contenu est transmis aux plateformes que vous avez choisies ; à partir de ce moment, ce sont leurs propres conditions et politiques de confidentialité qui s'y appliquent.

7. Transferts hors de l'UE

Lorsqu'un prestataire traite des données hors de l'UE ou de l'EEE (par exemple aux États-Unis), le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié au titre de celui-ci, ou sur les clauses contractuelles types de la Commission européenne.

8. Durée de conservation

• Liste d'attente : jusqu'à ce que nous vous informions par e-mail de l'ouverture de Postcove, plus 6 mois. Plus tôt si vous le demandez.
• Votre compte et votre contenu : tant que votre compte existe. Lorsque vous supprimez votre compte, nous supprimons ses données dans un délai de 30 jours.
• Jetons : supprimés dès que vous déconnectez le compte ou supprimez votre compte Postcove.
• Médias téléversés : supprimés 30 jours après la publication de tous les posts qui les utilisent.
• Journaux serveur : 30 jours.
• Sauvegardes : chiffrées, conservées jusqu'à 30 jours, puis écrasées.
• Données de facturation : aussi longtemps que l'exige la législation fiscale (au Portugal, jusqu'à 10 ans).

9. Vos droits

Vous pouvez nous demander d'accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de limiter l'utilisation que nous en faisons ou de vous y opposer, et retirer votre consentement à tout moment. Écrivez à [email protected] et nous vous répondrons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès d'une autorité de protection des données : au Portugal, la Comissão Nacional de Proteção de Dados (cnpd.pt), ou l'autorité de votre lieu de résidence.

10. Cookies

Postcove utilise uniquement les cookies nécessaires au fonctionnement du service :

• session : maintient votre connexion
• csrftoken : protège les formulaires contre la falsification de requêtes intersites
• language : mémorise la langue que vous avez choisie

Nous n'utilisons pas de cookies publicitaires ou de traçage ; il n'y a donc pas de bandeau cookies.

11. Sécurité

• Tout le trafic est chiffré (HTTPS).
• Les jetons des plateformes sont chiffrés au repos.
• Les mots de passe sont hachés, et l'authentification à deux facteurs est disponible.
• Notre interface d'administration n'est accessible que depuis un réseau privé.

Aucun système n'est parfaitement sûr. Si nous avons connaissance d'une violation de données qui vous concerne, nous vous en informerons, ainsi que les autorités, comme l'exige la loi.

12. Enfants

Postcove n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

13. Modifications

Si nous modifions la présente politique, nous mettrons à jour la date figurant en haut de page. En cas de modification importante, nous en informerons également les titulaires de compte par e-mail avant son entrée en vigueur.