Politique de confidentialité

Le responsable du traitement des données collectées est Josselin Dionisi - Boréales Créations EIRL, immatriculée sous le numéro 81167954700018, dont le siège social est situé 4 RUE AUBRION, 57290 SEREMANGE-ERZANGE.

Pour toute question relative au traitement de vos données, vous pouvez nous contacter à : [email protected].

a. Données d'identification et de compte : nom, prénom, adresse e-mail, mot de passe (chiffré), photo de profil, langue, fuseau horaire.

b. Données issues des réseaux sociaux connectés : identifiants des comptes (Facebook, Instagram, X / Twitter, LinkedIn, TikTok, Threads, Bluesky, Google My Business), jetons d'accès OAuth, listes de pages, métadonnées des publications. Ces informations sont collectées uniquement avec votre consentement explicite lors de la connexion d'un compte.

c. Contenus utilisateurs : textes, images, vidéos, fichiers téléversés et programmés via le service, ainsi que les conversations échangées avec le Chatbot IA.

d. Données de facturation : formule d'abonnement, historique de commandes, factures. Les données bancaires sont collectées et traitées exclusivement par nos prestataires de paiement (Lemon Squeezy et Stripe) ; Plus Tard n'y a jamais accès et ne les stocke pas.

e. Données techniques et de connexion : adresse IP, type de navigateur et de système d'exploitation, identifiants de session, dates et heures de connexion, pages consultées, journaux d'erreurs.

f. Cookies et traceurs : voir la section dédiée ci-dessous.

Vos données sont traitées pour les finalités suivantes :

a. Fournir et exploiter le service (création de compte, authentification, planification et publication, gestion du Chatbot IA) — base légale : exécution du contrat.

b. Gérer les abonnements et la facturation — base légale : exécution du contrat et obligations légales (comptabilité).

c. Améliorer le service et la sécurité (mesure d'audience, prévention de la fraude, débogage) — base légale : intérêt légitime.

d. Communiquer avec vous (notifications de service, support client, informations sur les nouveautés) — base légale : exécution du contrat ou intérêt légitime.

e. Envoyer des communications marketing — base légale : votre consentement, retirable à tout moment.

f. Respecter nos obligations légales (conservation des factures, réponse aux autorités) — base légale : obligation légale.

a. Données de compte : pendant toute la durée de votre inscription, puis supprimées dans un délai de 30 jours après la suppression du compte (sauf obligation légale contraire).

b. Contenus publiés et historiques de publication : conservés tant que le compte est actif, puis supprimés à la clôture du compte.

c. Conversations avec le Chatbot IA : conservées pendant la durée de l'abonnement, puis supprimées à la clôture du compte.

d. Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales.

e. Données techniques et journaux : conservées 12 mois maximum.

f. Données de prospection : conservées 3 ans à compter du dernier contact.

Vos données peuvent être transmises aux destinataires suivants, dans la stricte limite des finalités décrites ci-dessus :

a. Sous-traitants techniques : hébergeur, prestataires d'envoi d'e-mails, outils de mesure d'audience.

b. Prestataires de paiement : Lemon Squeezy et Stripe, pour le traitement des transactions.

c. Fournisseurs d'IA : OpenAI, pour le traitement des requêtes adressées au Chatbot IA. Les données transmises sont limitées à ce qui est strictement nécessaire à la génération de la réponse.

d. Réseaux sociaux : Facebook (Meta), Instagram (Meta), X, LinkedIn, TikTok, Threads (Meta), Bluesky, Google, lorsque vous publiez ou planifiez du contenu via leurs API.

e. Autorités administratives ou judiciaires : sur requête légale, dans le strict cadre prévu par la loi.

Tous nos sous-traitants sont engagés contractuellement à respecter le RGPD et à garantir un niveau de sécurité approprié.

Certains de nos sous-traitants (notamment OpenAI, Stripe, Lemon Squeezy ou des opérateurs de réseaux sociaux) sont susceptibles de traiter vos données en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, certification Data Privacy Framework ou équivalent), conformément aux articles 44 et suivants du RGPD.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction : chiffrement des mots de passe, transmissions HTTPS, contrôle d'accès, sauvegardes régulières, journalisation des événements de sécurité. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

a. Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.

b. Droit de rectification : corriger des données inexactes ou incomplètes.

c. Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, dans les conditions prévues par la loi.

d. Droit à la limitation du traitement : demander la suspension temporaire d'un traitement.

e. Droit d'opposition : vous opposer au traitement, notamment à des fins de prospection.

f. Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement. Plus Tard propose une fonctionnalité d'export de vos publications depuis votre espace personnel.

g. Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci.

h. Droit de définir des directives post-mortem relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à [email protected]. Nous pourrons vous demander une preuve d'identité. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).

Plus Tard utilise des cookies et technologies similaires pour assurer le fonctionnement du service, mémoriser vos préférences, mesurer l'audience et améliorer votre expérience.

a. Cookies strictement nécessaires : indispensables au fonctionnement du service (session, authentification, sécurité). Ils ne nécessitent pas votre consentement.

b. Cookies de mesure d'audience : nous permettent d'analyser l'utilisation du service afin de l'améliorer. Ils sont déposés en fonction de vos choix.

c. Vous pouvez à tout moment paramétrer ou retirer votre consentement aux cookies via le bandeau dédié ou les réglages de votre navigateur.

Le service Plus Tard n'est pas destiné aux mineurs de moins de 15 ans. Si vous estimez qu'un mineur nous a transmis des données personnelles sans le consentement de son représentant légal, merci de nous contacter pour que nous procédions à leur suppression.

Nous pouvons être amenés à modifier la présente politique afin de refléter des évolutions légales, techniques ou fonctionnelles. La date de dernière mise à jour figure en haut du document. Toute modification substantielle vous sera notifiée par e-mail ou via l'interface du service.

Plus Tard utilise les Services API YouTube pour publier sur la chaîne YouTube que vous connectez les vidéos que vous programmez. En connectant une chaîne YouTube, vous acceptez d'être lié par les Conditions d'utilisation de YouTube.

a. Données consultées : l'identifiant et le nom de votre chaîne, pour l'afficher dans Plus Tard, et les jetons OAuth délivrés par Google. Plus Tard n'accède pas à vos autres vidéos, à vos commentaires ni à vos abonnés.

b. Partage, transfert et divulgation : les données Google (jetons OAuth, identifiant et nom de la chaîne) ainsi que les vidéos, titres, descriptions et tags que vous programmez ne sont communiqués qu'aux destinataires suivants :

• Google (YouTube), à qui la vidéo et ses métadonnées sont envoyées au moment de la publication, à votre demande ;
• Scaleway (France), notre hébergeur, qui stocke ces données sur nos serveurs pour notre compte, sans pouvoir les utiliser à ses propres fins.

Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, ni transmises à nos fournisseurs d'intelligence artificielle (dont OpenAI), ni utilisées pour entraîner des modèles d'IA. Elles ne sont divulguées à aucun autre tiers, sauf si la loi nous y oblige (réquisition d'une autorité judiciaire ou administrative).

c. Conservation et suppression : les jetons et les informations de la chaîne sont conservés tant que la chaîne est connectée. Lorsque vous déconnectez la chaîne depuis Plus Tard, l'accès est révoqué auprès de Google et ces données sont supprimées immédiatement.

d. Google traite également vos données conformément à sa Politique de confidentialité. Vous pouvez à tout moment retirer l'accès de Plus Tard à votre compte Google depuis la page des autorisations de sécurité de Google.

e. L'utilisation par Plus Tard des informations reçues des API Google, et leur transfert à toute autre application, respectent la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter à : [email protected].