Dernière mise à jour : 17 juillet 2026
1. Données collectées
Le Service collecte uniquement ce qui est nécessaire à son fonctionnement :
- Compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), préférence de langue et fuseau horaire.
- Connexions sociales: identifiants publics des comptes connectés (nom, identifiant de Page ou de profil, avatar, nombre d'abonnés) et jetons d'accès OAuth, chiffrés au repos (AES-256-GCM).
- Contenus : brouillons, publications planifiées et médias que vous téléversez.
- Journal d'activité: actions effectuées dans l'espace de travail (audit log) à des fins de traçabilité.
2. Finalités
Ces données servent exclusivement à fournir le Service : authentification, planification et publication de vos contenus vers les réseaux connectés, notifications d'échec ou de reconnexion, et facturation. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
3. Données issues des plateformes tierces
Lorsque vous connectez un compte via OAuth (Meta, LinkedIn, TikTok, X), le Service n'accède qu'aux autorisations affichées lors du consentement, aux seules fins de publier en votre nom et d'afficher l'état du compte. Les jetons peuvent être révoqués à tout moment depuis la page « Comptes » du Service ou depuis les réglages de sécurité de la plateforme concernée ; ils sont alors supprimés de nos systèmes.
4. Cookies
Le Service utilise deux cookies strictement fonctionnels : postone_session (session authentifiée, 7 jours) et postone_locale(langue). Aucun cookie publicitaire ou de suivi tiers n'est déposé.
5. Hébergement et sous-traitants
Les données sont hébergées sur notre infrastructure serveur ; les médias peuvent être stockés sur Cloudflare R2. Les plateformes sociales que vous connectez traitent vos contenus conformément à leurs propres politiques.
6. Durée de conservation
Les données sont conservées tant que votre compte est actif. La suppression du compte entraîne l'effacement des données personnelles, des jetons de connexion et des médias associés dans un délai maximal de 30 jours, hors obligations légales.
7. Suppression des données
Vous pouvez demander la suppression de votre compte et de l'ensemble des données associées à tout moment, soit depuis les réglages du Service, soit par e-mail à contact@postone.cloud. La déconnexion d'un réseau social supprime immédiatement les jetons d'accès correspondants.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité, de limitation, d'opposition et d'effacement de vos données. Exercez-les par e-mail à contact@postone.cloud. Vous pouvez également saisir l'autorité de contrôle compétente.
9. Sécurité
Mots de passe hachés, jetons sociaux chiffrés au repos, sessions à durée limitée, double authentification (TOTP) pour l'administration : le Service applique des mesures techniques proportionnées à la sensibilité des données traitées.
10. Contact
Pour toute question relative à la présente politique : contact@postone.cloud.