Politique de confidentialité

Le responsable du traitement est Kodeho, éditeur de POSTYNC, joignable à contact@kodeho.com. Son identité complète figure dans les mentions légales.

Nous traitons les catégories suivantes, et aucune autre :

• Compte — adresse e-mail, mot de passe (jamais stocké en clair : seule une empreinte cryptographique est conservée par notre prestataire d'authentification), nom affiché, avatar éventuel, date de création.
• Espaces de travail — nom, adresse lisible, membres et leur rôle.
• Comptes sociaux connectés — réseau, identifiant du compte sur ce réseau, nom affiché, avatar, autorisations accordées, date d'expiration des jetons.
• Médias importés — le fichier lui-même, son nom, son format, sa taille, sa durée et ses dimensions.
• Publications — réseau visé, légende, statut, identifiant de la publication distante, date.
• Abonnement — offre souscrite, statut, échéances, et l'identifiant client attribué par notre prestataire de paiement.
• Journaux techniques et d'administration — traces nécessaires à la sécurité et au diagnostic.

• Aucune donnée de carte bancaire. Le paiement se déroule intégralement chez Stripe ; ces informations ne transitent jamais par nos serveurs.
• Aucun jeton social lisible en base. Les jetons d'accès délivrés par les réseaux sont conservés chiffrés dans un coffre distinct, accessibles au seul serveur. Ils ne sont jamais transmis à votre navigateur, jamais affichés, jamais journalisés.
• Aucune URL d'accès durable à vos médias. Le stockage est privé. Une adresse temporaire n'est fabriquée qu'au moment de publier, pour que le réseau destinataire puisse récupérer le fichier, et n'est jamais enregistrée.
• Aucun traceur publicitaire ni mesure d'audience.

• Fournir le service (compte, connexion des réseaux, stockage, publication) — exécution du contrat.
• Gérer les abonnements et la facturation — exécution du contrat et obligations comptables.
• Assurer la sécurité (détection d'abus, journaux d'administration, application des quotas) — intérêt légitime à protéger le service et ses utilisateurs.
• Répondre à vos demandes — intérêt légitime.

La connexion d'un compte social repose sur l'autorisation que vous accordez au réseau concerné, révocable à tout moment.

Lorsque vous connectez un compte, nous ne demandons que les autorisations strictement nécessaires. Nous récupérons l'identifiant du compte, son nom affiché et son avatar, afin que vous puissiez reconnaître le compte sur lequel vous publiez.

Nous ne lisons ni vos messages privés, ni vos contacts, ni vos statistiques au-delà de ce que vous demandez explicitement. Nous n'utilisons ces données ni à des fins publicitaires, ni pour entraîner un modèle, et ne les revendons pas.

Les prestataires suivants traitent des données pour notre compte, sur nos instructions :

• Supabase, Inc. — Base de données, authentification et stockage des médias. Localisation : Londres, Royaume-Uni (région eu-west-2). Ce traitement implique un transfert hors de l'Espace économique européen, encadré par : Décision d'adéquation de la Commission européenne du 28 juin 2021 en faveur du Royaume-Uni.
• Vercel, Inc. — Hébergement et exécution de l'application. Localisation : Londres, Royaume-Uni (région lhr1). Ce traitement implique un transfert hors de l'Espace économique européen, encadré par : Décision d'adéquation de la Commission européenne du 28 juin 2021 en faveur du Royaume-Uni.
• Stripe Payments Europe, Ltd. — Paiement des abonnements et facturation. Localisation : Dublin, Irlande.

Par ailleurs, vos contenus sont transmis, sur votre instruction, aux réseaux que vous avez connectés :

• Meta Platforms Ireland Limited — Instagram, Facebook
• Google Ireland Limited — YouTube
• TikTok Technology Limited — TikTok

Ces réseaux ne sont pas nos sous-traitants : ils décident eux-mêmes de l'usage ultérieur des contenus publiés, selon leurs propres politiques, sur lesquelles nous n'avons aucune prise.

• Compte et espaces de travail — tant que le compte existe, puis suppression à votre demande.
• Comptes sociaux connectés et jetons — jusqu'à déconnexion. La déconnexion détruit immédiatement les jetons du coffre.
• Médias — jusqu'à leur suppression par vous. Supprimer un média efface réellement le fichier du stockage.
• Historique des publications — conservé pour le suivi des quotas et la traçabilité, puis supprimé avec le compte.
• Autorisations OAuth en cours — quelques minutes ; ces éléments transitoires expirent et sont détruits automatiquement.
• Pièces comptables — conservées le temps imposé par la loi, indépendamment de la suppression du compte.

Après suppression, les sauvegardes de nos hébergeurs peuvent contenir une copie résiduelle pendant la durée définie par leurs propres politiques de sauvegarde, avant rotation.

• Chiffrement des échanges en transit et des données au repos.
• Cloisonnement des espaces de travail appliqué par la base de données elle-même : une requête ne peut pas atteindre les données d'un espace auquel vous n'appartenez pas.
• Jetons sociaux isolés dans un coffre chiffré, hors de portée des requêtes applicatives ordinaires.
• Stockage des médias privé par défaut, sans accès public.
• Journalisation des actions d'administration, sans aucun secret.

POSTYNC n'utilise que les cookies strictement nécessaires au maintien de votre session. Aucun cookie publicitaire, aucune mesure d'audience, aucun traceur tiers. C'est la raison pour laquelle aucun bandeau de consentement ne vous est imposé : il n'y a rien à consentir.

Vous pouvez agir vous-même, immédiatement :

• Retirer un réseau — « Déconnecter » sur la page Comptes sociaux. Les jetons sont détruits et, lorsque le réseau le permet, l'autorisation est révoquée chez lui.
• Supprimer un média — « Supprimer » dans la Médiathèque efface le fichier du stockage.
• Depuis le réseau lui-même — vous pouvez retirer l'accès de POSTYNC dans les réglages de votre compte Instagram, Facebook, YouTube ou TikTok.

Pour la suppression complète de votre compte et de l'ensemble des données associées, écrivez à contact@kodeho.com depuis l'adresse du compte concerné. La demande est traitée dans un délai maximal de trente jours, et confirmée une fois exécutée.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent auprès de contact@kodeho.com. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur, et uniquement dans ce cas.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Cette politique évolue avec le service. Toute modification substantielle vous est annoncée avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.