Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

1. Qui sommes-nous ?

Postiflo est un outil de programmation de publications sur les réseaux sociaux exploité par [à compléter dans Réglages → Kit de revue] (« nous »). Il publie, à l’heure choisie par vous, les vidéos et images que vous lui confiez, sur les comptes que vous avez vous-même connectés.

2. Données traitées

• Votre compte Postiflo : adresse e-mail, nom affiché, mot de passe (stocké uniquement sous forme d’empreinte scrypt).
• Accès aux réseaux sociaux : lorsque vous connectez un compte (TikTok, Instagram, Facebook, YouTube, etc.), nous recevons un jeton d’accès, l’identifiant du compte et son nom public. Les jetons sont chiffrés (AES-256-GCM) et servent uniquement à publier ce que vous avez programmé et à lire les statistiques de ces publications.
• TikTok : identifiant ouvert (open_id), nom et avatar du compte, et les informations du créateur nécessaires à la publication (niveaux de confidentialité autorisés, durée maximale, interactions désactivées). Nous n’accédons ni à vos messages, ni à vos abonnés, ni à d’autres vidéos que celles publiées via Postiflo.
• Meta (Facebook, Instagram, Threads) : identifiant de l’utilisateur propre à l’application, liste des Pages et comptes Instagram professionnels que vous choisissez de relier, jetons de Page.
• Vos contenus : fichiers importés, textes, hashtags, dates de programmation, historique et résultat des publications (identifiant de la publication, nombre de vues, mentions « J’aime », commentaires lorsque le réseau les fournit).
• Journaux techniques : adresse IP et actions réalisées (connexion, programmation), à des fins de sécurité.

3. Pourquoi ?

Uniquement pour fournir le service : publier ce que vous avez programmé, vous montrer si c’est en ligne, vous alerter en cas d’échec et produire vos rapports. Aucune donnée n’est vendue, louée ni utilisée pour de la publicité. Base légale : exécution du contrat (article 6.1.b du RGPD) et intérêt légitime pour la sécurité (6.1.f).

4. Qui y a accès ?

• Les membres de votre espace de travail, selon le rôle que vous leur donnez.
• Le réseau social concerné, au moment de la publication (c’est le but).
• L’hébergeur du serveur, en tant que sous-traitant technique.
• Si et seulement si vous activez l’option IA : Anthropic reçoit le nom du fichier et vos consignes pour proposer un texte. Si vous activez les alertes : Telegram ou l’adresse de webhook que vous indiquez reçoit le résumé de l’événement.
• Si et seulement si vous connectez un assistant d’intelligence artificielle (par exemple ChatGPT d’OpenAI ou Claude d’Anthropic) : cet assistant reçoit les informations que vous lui demandez de consulter dans l’espace autorisé (état, liste des contenus, publications prévues, échecs, statistiques). L’accès passe par un jeton à votre nom, limité à un espace, que vous révoquez dans Profil → Jetons d’API ; le traitement par l’assistant relève de la politique de confidentialité de son éditeur.
• Déclaration de contenu généré par IA : lorsque vous cochez la case, cette information est transmise au réseau concerné avec la publication.

5. Combien de temps ?

Tant que votre compte existe. Déconnecter un réseau efface immédiatement son jeton. Supprimer un contenu efface le fichier. Les journaux de sécurité sont conservés 12 mois au plus.

6. Vos droits

Accès, rectification, effacement, limitation, portabilité et opposition : écrivez à [à compléter dans Réglages → Kit de revue]. Vous pouvez aussi retirer l’accès depuis les réglages du réseau social concerné, ou suivre la procédure décrite sur la page Suppression des données. Vous pouvez saisir la CNIL (cnil.fr).

7. Mineurs

Chaque réseau fixe son propre âge minimum (13 ans pour TikTok, Instagram et Facebook). En France, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : l’accord d’un titulaire de l’autorité parentale est nécessaire, et c’est lui qui crée et administre le compte Postiflo.

8. Sécurité

Connexion chiffrée (HTTPS), jetons chiffrés au repos, mots de passe hachés, accès par rôles, protection contre la falsification de requêtes.

Éditeur du service : [à compléter dans Réglages → Kit de revue] — contact : [à compléter dans Réglages → Kit de revue]
Confidentialité · Conditions d’utilisation · Suppression des données