Politique de confidentialité

Cette page explique, simplement, quelles informations Visipost conserve, pourquoi, avec qui elles sont partagées et comment vous gardez la main dessus. Elle respecte le Règlement général sur la protection des données (RGPD).

1. Qui est responsable de vos données ?

[À COMPLÉTER : raison sociale et forme juridique] (SIRET [À COMPLÉTER : numéro SIRET]), dont le siège est situé [À COMPLÉTER : adresse du siège social]. Pour toute question sur vos données : [À COMPLÉTER : email de contact, ex. contact@votredomaine.fr].

2. Quelles données conservons-nous ?

• Votre compte : votre adresse email et votre mot de passe (conservé de façon sécurisée, jamais en clair). Si vous passez par Google, nous recevons votre adresse email.
• Votre entreprise : son nom, votre métier, votre ville et votre zone, vos clients, votre ton, vos services, vos objectifs, le nombre de posts voulus par semaine et, si vous l'indiquez, votre site web.
• Vos posts : les notes que vous écrivez, les photos que vous envoyez, les textes rédigés, leurs dates et leur état (à valider, planifié, publié, à corriger).
• Vos connexions : les noms de vos établissements Google, Pages Facebook et comptes Instagram, et les accès que vous nous donnez (chiffrés, voir la partie 7).
• Un historique technique : pour chaque texte rédigé, quand, avec quel outil, et si cela a fonctionné.

Nous ne conservons ni vos messages privés, ni vos contacts, ni les avis de vos clients, ni aucune donnée de paiement.

3. Pourquoi les utilisons-nous ?

• Pour écrire, vous faire relire et publier vos posts : c'est le service que vous avez demandé.
• Pour vous écrire quand c'est utile au service, par exemple « des posts attendent votre accord ».
• Pour assurer la sécurité du service et éviter les abus.

Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité.

4. Ce que nous faisons avec votre compte Google

Quand vous connectez Google, nous demandons l'accès à vos fiches Google Business Profile. Nous l'utilisons pour deux choses seulement : afficher vos établissements pour que vous choisissiez le bon, et publier les posts que vous avez approuvés. Nous ne modifions ni vos horaires, ni vos informations, ni vos avis.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

5. Ce que nous faisons avec vos comptes Facebook et Instagram

Quand vous connectez Facebook, nous demandons les autorisations suivantes. Chacune sert à une seule chose :

• Voir la liste de vos Pages (pages_show_list) : pour que vous choisissiez celle où publier.
• Publier sur votre Page (pages_manage_posts) : uniquement les posts que vous avez approuvés.
• Lire les informations de base de votre Page (pages_read_engagement) : son nom et le compte Instagram qui lui est lié, pour savoir où publier.
• Reconnaître votre compte Instagram professionnel (instagram_basic) : pour vous le proposer.
• Publier sur Instagram (instagram_content_publish) : uniquement les posts que vous avez approuvés.
• Accéder aux Pages gérées depuis Meta Business Suite (business_management) : si votre Page est rattachée à un compte professionnel.

Les informations reçues de Meta ne sont ni vendues, ni partagées avec d'autres que nos prestataires techniques, ni utilisées à d'autres fins.

6. Qui d'autre accède à vos données ?

Pour faire fonctionner Visipost, nous travaillons avec ces prestataires :

• Supabase : base de données, connexion à votre compte et stockage des photos (région : [À COMPLÉTER : région du projet Supabase, ex. UE (Francfort)]).
• Vercel : hébergement du site et exécution des tâches automatiques.
• Anthropic : rédaction des textes. Nous ne lui envoyons que le nécessaire : le profil de votre entreprise, votre note, votre photo éventuelle et vos posts récents (pour éviter les répétitions).
• Resend : envoi de nos emails.
• Google et Meta : les réseaux sur lesquels vous nous demandez de publier.

Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

7. Comment protégeons-nous vos données ?

• Vos accès à Google, Facebook et Instagram sont chiffrés (AES-256) avant d'être enregistrés. Votre navigateur ne les voit jamais.
• Chaque utilisateur ne peut consulter que ses propres données.
• Toutes les connexions au site sont chiffrées (HTTPS).

8. Combien de temps les gardons-nous ?

Tant que votre compte existe. Quand vous le supprimez, vos données sont effacées tout de suite : profil, posts, photos, connexions et historique. Seules les sauvegardes techniques restent un peu plus longtemps, jusqu'à [À COMPLÉTER : durée de conservation des sauvegardes, ex. 30 jours]. Les posts déjà publiés sur Google, Facebook ou Instagram restent en ligne : pour les retirer, il faut le faire depuis ces réseaux.

9. Quels sont vos droits ?

Vous pouvez consulter vos données, les corriger, les récupérer, vous opposer à leur utilisation, demander leur limitation ou leur effacement. Dans Paramètres, vous pouvez télécharger vos données et supprimer votre compte en un clic. Vous pouvez aussi nous écrire à [À COMPLÉTER : email de contact, ex. contact@votredomaine.fr]. La page Supprimer vos données détaille les démarches.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez contacter la CNIL (cnil.fr).

10. Cookies

Visipost n'utilise que les cookies indispensables : ils gardent votre session ouverte et sécurisent les connexions à Google et Meta. Aucun cookie publicitaire, aucun outil de mesure d'audience : vous n'avez donc aucun bandeau à accepter.

11. Si ce texte change

Nous pouvons mettre cette page à jour. Si le changement est important, nous vous prévenons par email ou dans l'application.