Politique de confidentialité

Responsable du traitement

[À compléter : ton nom et prénom, ou la raison sociale de ta société], [À compléter : adresse postale]. Contact : zimeobateli@gmail.com.

Ce que nous conservons

Ton adresse e-mail, ton nom si tu le donnes, et ton mot de passe sous forme de condensat (scrypt), jamais en clair.

Les réponses de ton parcours de mise en route, qui servent à régler l’outil.

Tes comptes, tes banques d’images, tes styles, tes formats, tes groupes, tes automatisations, et les carrousels créés depuis Claude.

Tes clés d’IA (Gemini, Claude) et les jetons d’accès à Google Drive et à TikTok quand tu connectes ces services. Ils sont chiffrés (AES-256) avant d’être enregistrés.

Pour les comptes TikTok connectés : ton nom public, ta photo, tes nombres d’abonnés et de likes, la liste de tes publications avec leurs compteurs, et un relevé quotidien des abonnés pour la courbe de la page Stats. Pour les comptes Instagram connectés : les mêmes données, plus la portée, les vues, les partages et les enregistrements de tes publications.

Pour l’abonnement : l’identifiant client Stripe, la formule, le statut, les dates de la période en cours, et la date à laquelle tu as accepté les conditions. Nous ne voyons ni ne conservons jamais tes données de carte bancaire.

Pour la sécurité : ton adresse IP est utilisée de façon temporaire (moins de 24 heures) pour limiter les tentatives de connexion répétées.

Pourquoi, et sur quelle base

Fournir le service et gérer ton abonnement : exécution du contrat.

Conserver les factures : obligation légale.

Protéger le service (limites de tentatives, sécurité des comptes) : intérêt légitime.

Nous ne vendons pas tes données et ne faisons pas de publicité ciblée.

Prestataires (sous-traitants)

Vercel (hébergement du site, États-Unis) ; Supabase (base de données et fichiers, Irlande, Union européenne) ; Stripe (paiement et facturation) ; Google (connexion avec Google, Google Drive, et Gemini pour l’écriture) ; TikTok (lecture de tes comptes connectés) ; Anthropic (si tu choisis Claude ou utilises le connecteur Claude) ; Pexels (recherche d’images).

Certains de ces prestataires sont situés hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation, dont le Data Privacy Framework, ou clauses contractuelles types de la Commission européenne).

Google Drive

L’autorisation demandée est limitée à « drive.file » : le service ne voit que les fichiers qu’il a lui-même créés et ne peut pas lire le reste de ton Drive. Le ménage automatique met à la corbeille les dossiers de jour plus anciens que la durée de conservation choisie. Rien d’autre n’est touché.

L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Ces données ne servent qu’à déposer tes carrousels sur ton Drive : elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d’IA.

Tu peux retirer l’accès à tout moment depuis « Mon compte » (« Déconnecter » à côté de Google Drive) ou depuis myaccount.google.com/permissions.

TikTok

Quand tu connectes un compte TikTok, le service lit ton profil public (nom, photo), tes compteurs (abonnés, likes, vidéos) et la liste de tes publications avec leurs vues, pour la page Stats et l’analyse de tes posts. Il ne publie rien et ne modifie rien sur ton compte.

Radar : si tu l’acceptes (case « Partager mes carrousels qui marchent », désactivée par défaut), les carrousels de tes comptes qui sur-performent apparaissent dans le radar des autres utilisateurs, avec leurs slides et leurs chiffres mais sans ton pseudo ni le lien. Les carrousels publics que tu importes par lien y apparaissent aussi, sans ton nom.

Ces données ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour de la publicité. En déconnectant le compte depuis la page Comptes, l’accès est révoqué chez TikTok et les jetons sont effacés ; tu peux aussi retirer l’autorisation depuis les réglages de l’application TikTok. Écris-nous pour effacer aussi l’historique des stats.

Durées de conservation

Les données de ton compte sont conservées tant que ton compte existe, puis supprimées à sa fermeture, à l’exception des formats que tu as publiés dans la bibliothèque partagée.

Les factures et données comptables sont conservées 10 ans (obligation légale), chez Stripe.

Cookies

Le site n’utilise que des cookies nécessaires à son fonctionnement : ta session de connexion et des cookies techniques temporaires pendant les connexions à Google, TikTok et Claude. Aucun cookie publicitaire ni de mesure d’audience. Ils ne demandent donc pas de consentement.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation sur tes données. Une grande partie se modifie directement dans le studio.

Pour exercer tes droits ou supprimer ton compte, écris à zimeobateli@gmail.com. Nous répondons sous un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).