Politique de confidentialité

Qui est responsable

l’exploitant de ce service Publaro est le responsable du traitement des données personnelles décrites ici. Vous pouvez nous joindre via les coordonnées figurant sur ce site.

Si vous utilisez Publaro via une entreprise ou une agence, cette organisation décide de ce qui est publié et de qui peut le voir. Pour les contenus et les comptes connectés de ses espaces de travail, elle est le responsable du traitement et nous agissons pour son compte.

Ce que nous collectons

• Données du compte : votre nom, votre adresse e-mail et votre langue, ainsi qu’un mot de passe stocké uniquement sous forme de hachage salé (scrypt). Si vous utilisez l’authentification unique, l’identité que votre fournisseur nous transmet.
• Données de sécurité : si l’authentification à deux facteurs est activée, les codes de récupération (stockés hachés) et vos appareils connectés.
• Vos contenus : publications, brouillons, commentaires sur les publications, médias que vous importez, paramètres de marque, légendes enregistrées et tous les éléments que vous fournissez pour la rédaction par IA.
• Comptes connectés : le nom, l’identifiant public et l’identifiant de chaque compte social que vous connectez, ainsi que les jetons d’accès que la plateforme nous remet. Les jetons sont chiffrés (AES-256-GCM) avant d’être stockés, et nous ne voyons jamais vos mots de passe des plateformes.
• Requêtes IA : les instructions que vous donnez et les textes ou images générés, conservés pour que vous puissiez consulter votre historique et pour que l’utilisation puisse être comptabilisée.
• Facturation : votre forfait et les identifiants de votre abonnement. Les données de carte sont saisies auprès de notre prestataire de paiement (Stripe) et détenues par lui ; nous ne les recevons pas.
• Journaux d’utilisation et de sécurité : les actions effectuées dans votre organisation (un journal d’audit avec l’heure, l’action, une adresse IP et un type de navigateur) et les compteurs servant à appliquer les limites du forfait.
• Clics sur les liens courts, si vous utilisez le suivi des liens : l’heure, le type d’appareil, le site d’où vient le visiteur et le pays. Un visiteur n’est reconnu que par un hachage à sens unique créé avec un sel qui change chaque jour, de sorte qu’une personne ne peut pas être suivie d’un jour à l’autre. Les adresses IP ne sont pas stockées avec les clics.
• Les messages que vous nous envoyez et les e-mails que nous vous envoyons (par exemple pour vérifier votre adresse, réinitialiser un mot de passe ou vous signaler l’échec d’une publication).

Pourquoi nous les utilisons

• Pour fournir le service que vous avez demandé : vous connecter, publier sur les plateformes que vous avez connectées, faire fonctionner votre calendrier, vos validations et votre boîte de réception, et appliquer votre forfait. (Exécution de notre contrat avec vous.)
• Pour garder le service sûr et fiable : prévenir les abus, détecter la fraude, limiter les débits, consigner qui a fait quoi et corriger les pannes. (Notre intérêt légitime à exploiter un service sûr.)
• Pour vous facturer et respecter les règles fiscales et comptables. (Contrat et obligation légale.)
• Pour envoyer des messages de service. Nous n’envoyons pas d’e-mails commerciaux sauf si vous en faites la demande. (Contrat ; consentement lorsque la loi l’exige.)
• Pour améliorer le produit à partir de compteurs et de rapports d’erreurs, non du contenu de vos publications. (Intérêt légitime.)

Nous ne vendons pas de données personnelles et n’utilisons pas vos contenus pour entraîner des modèles d’IA.

Avec qui nous les partageons

Nous faisons appel à des prestataires qui traitent des données pour notre compte, uniquement aux fins ci-dessus :

• Des hébergeurs et fournisseurs de bases de données, qui stockent le service et ses sauvegardes.
• Un stockage d’objets (un service compatible S3) pour les médias que vous importez.
• Un fournisseur d’e-mail, pour acheminer nos messages.
• Stripe, pour encaisser les paiements et gérer les abonnements.
• Un fournisseur d’IA, lorsque vous utilisez les fonctions d’IA : Anthropic par défaut, ou le fournisseur dont vous connectez vous-même la clé (par exemple OpenAI ou Google). Vos instructions et le texte que vous lui demandez de traiter sont envoyés à ce fournisseur ; avec votre propre clé, c’est votre accord avec ce fournisseur qui s’applique.
• Les plateformes sociales que vous connectez. Lorsque vous publiez, la publication, ses médias et vos instructions leur sont transmis, et leurs propres politiques de confidentialité s’appliquent à ce qu’elles en font.

Nous communiquons aussi des données lorsque la loi l’exige, ou pour protéger les droits et la sécurité de nos utilisateurs et les nôtres. Si l’entreprise est vendue ou fusionnée, les données personnelles peuvent passer au nouveau propriétaire, avec les mêmes engagements.

Transferts internationaux

Nos prestataires et les plateformes que vous connectez peuvent traiter des données en dehors de votre pays. Lorsque la loi l’exige, nous nous appuyons sur des garanties telles que les clauses contractuelles types de la Commission européenne.

Combien de temps nous les conservons

• Tant que votre compte est ouvert, nous conservons vos contenus et vos paramètres pour que vous puissiez les utiliser.
• Lorsque vous supprimez votre compte ou votre organisation, il est masqué immédiatement et ses données sont définitivement supprimées après 30 jours, sauf si un autre délai est prévu dans votre contrat. Les justificatifs de facturation (montants, dates et identifiants, sans contenu personnel) sont conservés plus longtemps à des fins fiscales et en cas de litige.
• Les enregistrements de clics sur les liens courts sont conservés 90 jours, puis réduits à des totaux quotidiens.
• Les copies présentes dans les sauvegardes sont supprimées au fil de la rotation des sauvegardes.
• Les médias que vous supprimez sont retirés du stockage ; les importations échouées ou abandonnées sont nettoyées automatiquement.

Vos droits

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos données, de les rectifier, de les supprimer, d’en limiter l’utilisation ou de vous y opposer, d’en recevoir une copie dans un format portable, de retirer votre consentement et d’introduire une réclamation auprès de votre autorité de protection des données.

• Téléchargez une copie de vos données depuis les Paramètres. C’est un fichier lisible par machine.
• Supprimez votre compte depuis les Paramètres. Le calendrier de suppression figure plus haut.
• Pour tout autre sujet, contactez-nous via les coordonnées figurant sur ce site. Nous répondrons dans le délai exigé par la loi.

Cookies et stockage similaire

Publaro n’utilise que le stockage nécessaire à son fonctionnement. Il n’y a ni cookies publicitaires ni scripts d’analyse tiers, donc aucun bandeau de cookies à accepter.

• Un cookie de connexion qui vous garde connecté. Les scripts de la page ne peuvent pas le lire et il n’est envoyé qu’à notre propre service.
• Un cookie de langue et un cookie de fuseau horaire, pour que les pages s’affichent dans votre langue et à votre heure.
• Votre choix de thème (clair ou sombre) et quelques choix d’interface, conservés dans le stockage local de votre navigateur, sur votre appareil.
• Des cookies de courte durée utilisés lorsque vous connectez un compte social ou vous connectez via le fournisseur d’identité de votre entreprise, afin de s’assurer que la réponse correspond à votre demande.

Sécurité

Les jetons des plateformes sont chiffrés avant d’être stockés, les mots de passe sont hachés avec une fonction gourmande en mémoire, les sessions tournent et peuvent être terminées depuis n’importe quel appareil, et l’authentification à deux facteurs est disponible. Les connexions au service utilisent HTTPS. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons ainsi que les autorités, comme l’exige la loi.

Enfants

Publaro s’adresse aux personnes d’au moins 16 ans, ou à l’âge du consentement numérique de leur pays s’il est plus élevé. Nous ne collectons pas sciemment de données auprès d’enfants plus jeunes.

Modifications

Lorsque nous modifions cette politique de manière significative, nous vous en informerons par e-mail ou dans l’application avant l’entrée en vigueur. La date en haut indique la dernière version.

Contact

l’exploitant de ce service Publaro.