Chez We Post For You (WePostForYou), la protection de vos données est au cœur de notre engagement. Cette page détaille comment nous traitons vos informations via notre plateforme et nos outils liés aux APIs des réseaux sociaux.
Mentions légales de l'éditeur
- Raison sociale : We Post For You (WePostForYou)
- Forme juridique : Société par actions simplifiée (SAS)
- SIREN : 101 718 559
- RCS : 101 718 559 R.C.S. Carcassonne
- EUID : FR1101.101718559
- Siège social : 5 Rue des 4 Vents, 11300 Limoux, France
- Représentant légal : Ahmed HAMADI (Président)
- Date d'immatriculation : 26/02/2026
- Nom de domaine : wepostforyou.fr
1. Collecte des données
Nous collectons les données strictement nécessaires au bon fonctionnement de notre service :
- Informations de compte : Nom, email, et mot de passe chiffré.
- Données de plateformes sociales : Jetons d'accès (tokens), noms des pages Facebook, identifiants de comptes Instagram, YouTube, TikTok, LinkedIn, Snapchat, X (Twitter), Threads, Google Business Profile et statistiques de publications.
- Contenus : Publications programmées, images, vidéos, textes générés par IA.
2. Utilisation des APIs des réseaux sociaux
Conformité : Nous utilisons les APIs officielles des plateformes connectables : Meta (Facebook, Instagram, Threads), Google (YouTube et Google Business Profile), TikTok, LinkedIn, Snapchat et X (Twitter).
Données Google / YouTube
"L'utilisation par WePostForYou et le transfert vers toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée."
WePostForYou utilise les données Google/YouTube uniquement pour permettre à l'utilisateur de publier du contenu sur ses propres chaînes. Aucune donnée n'est utilisée à des fins publicitaires, analytiques externes ou partagée avec des tiers.
Données Facebook / Instagram (Meta)
WePostForYou accède uniquement aux données nécessaires à la gestion et à la planification des publications sur les pages et comptes Instagram de l'utilisateur. Aucune donnée privée personnelle n'est lue ou stockée.
Données TikTok
WePostForYou accède uniquement aux données nécessaires à la publication de contenu sur TikTok, après action explicite de l'utilisateur. WePostForYou n'accède pas aux messages privés, ne collecte pas de données non nécessaires et ne publie jamais automatiquement sans validation.
Données LinkedIn
WePostForYou permet la publication de contenu sur LinkedIn uniquement à la demande de l'utilisateur. Aucune action automatisée de masse ou assimilable à du spam n'est effectuée.
Données Snapchat, X, Threads et Google Business
Pour Snapchat, X (Twitter), Threads et Google Business Profile, nous n'accédons qu'aux données strictement nécessaires à la connexion du compte, à la programmation et à la publication de contenus au nom de l'utilisateur. Aucune donnée n'est revendue ni utilisée à des fins publicitaires tierces.
3. Conservation et Sécurité
Vos jetons d'accès sont stockés de manière sécurisée et chiffrée dans notre base de données. Nous conservons vos données uniquement le temps nécessaire à la fourniture du service ou jusqu'à ce que vous demandiez leur suppression.
Sécurité : Toutes les connexions sont chiffrées via HTTPS. Les mots de passe sont hashés avec bcrypt. Les tokens OAuth sont stockés de manière sécurisée.
3.1 Mécanismes de protection des données sensibles
WePostForYou met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données sensibles, y compris les tokens OAuth et les données reçues des API tierces :
Chiffrement des données
- En transit : Toutes les communications sont chiffrées via TLS 1.2+ (HTTPS). Aucune donnée n'est transmise en clair.
- Au repos : Les tokens OAuth et les données sensibles sont chiffrés dans notre base de données. Les mots de passe sont hachés avec bcrypt (sel unique par utilisateur).
Contrôle d'accès
- L'accès aux données utilisateur est limité au personnel autorisé uniquement, selon le principe du moindre privilège.
- L'authentification de l'application repose sur des sessions sécurisées gérées par NextAuth avec des tokens signés (JWT).
- Les clés API et les secrets de l'application sont stockés dans des variables d'environnement sécurisées, jamais dans le code source.
Minimisation des données
- Nous collectons uniquement les données strictement nécessaires au fonctionnement du service (publication de contenu).
- Les scopes OAuth demandés sont limités au strict minimum requis pour chaque plateforme.
- Aucune donnée personnelle supplémentaire (contacts, messages privés, historique de navigation) n'est collectée.
Partage et divulgation des données
- Vos données ne sont jamais vendues, louées ou partagées avec des tiers à des fins publicitaires ou commerciales.
- Les données sont uniquement transmises aux API des plateformes sociales que vous avez explicitement connectées, et uniquement pour exécuter les actions que vous avez demandées.
- Aucun sous-traitant n'a accès à vos données sensibles sans un accord de confidentialité.
Gestion des tokens OAuth
- Les tokens d'accès et de rafraîchissement sont stockés chiffrés et ne sont jamais exposés côté client.
- Les tokens sont automatiquement rafraîchis lorsque nécessaire et les anciens tokens sont invalidés.
- En cas de révocation par l'utilisateur, tous les tokens associés sont immédiatement supprimés de nos systèmes.
Réponse aux incidents
- En cas de violation de données, les utilisateurs concernés seront notifiés dans les 72 heures conformément au RGPD.
- Les tokens OAuth compromis seront immédiatement révoqués et les utilisateurs seront invités à reconnecter leurs comptes.
- Un journal des incidents de sécurité est maintenu et examiné régulièrement.
Infrastructure et hébergement
- L'application est hébergée sur Vercel, une plateforme conforme SOC 2 Type II.
- La base de données est hébergée sur Supabase avec chiffrement au repos et sauvegardes automatiques.
- Les mises à jour de sécurité sont régulièrement appliquées sur l'ensemble de l'infrastructure.
4. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : Consulter vos données dans les paramètres de votre compte
- Droit de rectification : Modifier vos informations personnelles
- Droit à l'effacement : Supprimer votre compte et toutes vos données
- Droit à la portabilité : Exporter vos données
5. Suppression des données
L'utilisateur peut supprimer son compte et l'ensemble des données associées directement depuis les paramètres de l'application (Paramètres → Abonnement → Supprimer mon compte) ou en contactant notre support. La suppression est définitive sous 30 jours.
Pour plus de détails, consultez notre page de suppression des données.
6. Cookies et Trackers
Nous utilisons des cookies essentiels pour :
- Maintenir votre session de connexion (NextAuth)
- Stocker vos préférences (thème clair/sombre)
Nous n'utilisons PAS de cookies publicitaires ou de tracking tiers.
7. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera publiée sur cette page avec une date de mise à jour.
Besoin d'aide ?
Pour toute question concernant vos données ou pour une demande de suppression :
📧 support@wepostforyou.fr