Politique de confidentialité

SimplePost (« nous », « notre » ou « nos ») fournit un service hébergé de programmation et de publication pour les réseaux sociaux. La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons, conservons et supprimons les données lorsque vous utilisez le site web SimplePost, l'application web, les abonnements, les comptes de réseaux sociaux connectés, les intégrations d'assistants IA, le serveur MCP, la CLI, l'API et les services associés.

SimplePost ne fournit pas de modèle d'écriture IA généraliste. Lorsque vous choisissez de connecter un assistant ou un agent IA tiers, celui-ci peut envoyer à SimplePost des demandes de publication afin que nous puissions valider, prévisualiser, programmer ou publier des posts pour vous.

Nous collectons les informations nécessaires au fonctionnement de SimplePost :

• Données du compte : votre nom, votre adresse e-mail, votre fournisseur de connexion, les identifiants de compte, les préférences et l'état de l'abonnement.
• Données de facturation : forfait, statut de facturation, factures et métadonnées de paiement provenant de Stripe. Nous ne stockons pas les numéros de carte complets.
• Données des comptes sociaux connectés : identifiants de compte, pseudos, noms d’affichage, avatars, scopes, état de connexion, jetons d’accès OAuth, jetons d’actualisation et autres identifiants nécessaires pour publier en votre nom.
• Données de posts et de médias : texte des posts, titres, descriptions, légendes, liens, fichiers ou URL de médias, miniatures, comptes cibles, programmations, résultats de validation, aperçus, brouillons, résultats publiés, résultats en échec, et identifiants ou URL de posts de la plateforme.
• Données des assistants IA et de l'API : autorisations OAuth, métadonnées des clients MCP, requêtes d'outils, résultats d'outils, clés API ou métadonnées de jetons, métadonnées de connexion CLI et journaux associés nécessaires au traitement des actions autorisées des assistants ou de l'API.
• Données d'utilisation et de sécurité : adresse IP, user agent, informations sur l'appareil et le navigateur, pages visitées, événements d'authentification, journaux d'erreurs, données de limitation de débit, compteurs d'utilisation du forfait et événements de sécurité.
• Données d'assistance : messages, coordonnées, pièces jointes et autres informations que vous envoyez lorsque vous demandez de l'aide.

Nous utilisons vos informations pour :

• Créez et sécurisez votre compte SimplePost.
• Traiter les abonnements, les limites de forfait, le statut de facturation et les factures via Stripe.
• Connecter, reconnecter, déconnecter et gérer les comptes de réseaux sociaux que vous autorisez.
• Validez, prévisualisez, enregistrez en brouillon, programmez, publiez, modifiez, inspectez ou supprimez les publications que vous créez via SimplePost.
• Importez, stockez, transformez ou référencez les médias nécessaires aux publications.
• Exploiter les connecteurs ChatGPT et Claude, le serveur MCP distant, la CLI, l'API et d'autres workflows d'assistants IA autorisés.
• Renvoie aux clients autorisés les listes de comptes, les résultats de validation, les aperçus, l'état des posts et les résultats de publication.
• Assurer le support, déboguer les problèmes, prévenir les abus, appliquer les limites de forfait et garantir la sécurité du service.
• Respecter la loi, faire appliquer nos conditions et protéger SimplePost, les utilisateurs et les plateformes tierces.

Nous n'utilisons pas les jetons de vos comptes sociaux connectés ni les données utilisateur Google pour la publicité, la création de profils d'utilisateurs sans rapport, l'entraînement de modèles d'IA généraux ou l'évaluation de la solvabilité.

Si vous autorisez ChatGPT, Claude, Gemini, OpenClaw, un client MCP, la CLI SimplePost, une clé d'API ou un autre assistant ou flux de travail d'agent, ce client peut envoyer à SimplePost le contenu des brouillons, des références de médias, des identifiants de comptes cibles, le mode de publication, l'heure programmée et des instructions associées.

SimplePost peut renvoyer à ce client autorisé les métadonnées des comptes connectés, les résultats de validation, les aperçus, l'état des brouillons, l'état de programmation, les résultats de publication, les erreurs et les identifiants de posts. SimplePost ne renvoie pas vos jetons d'accès ni vos jetons d'actualisation des plateformes sociales via les outils des assistants IA.

Les assistants et clients IA tiers ne sont pas contrôlés par SimplePost. Le traitement de vos invites, conversations, fichiers et résultats est régi par leurs propres conditions et politiques de confidentialité.

Lorsqu'un de nos comptes de revue/démo désignés est utilisé, nous journalisons les charges utiles des requêtes d'outils MCP et les résultats des outils transmis à travers la frontière du serveur SimplePost afin de diagnostiquer les tests de soumission. Ces journaux ne s'appliquent qu'à ces comptes, masquent les champs d'identifiants connus et peuvent être envoyés à un chat d'opérateurs SimplePost privé via Telegram. SimplePost ne reçoit ni ne reconstitue l'intégralité de la conversation ChatGPT.

Nous ne partageons des données que dans la mesure nécessaire pour fournir SimplePost :

• Plateformes de réseaux sociaux : nous envoyons le contenu des posts, les médias, les identifiants de compte et les données d'autorisation aux plateformes que vous choisissez afin que les posts puissent être validés, programmés ou publiés.
• Assistants et clients IA autorisés : nous renvoyons les résultats des outils SimplePost aux clients que vous autorisez.
• Stripe : nous utilisons Stripe pour le traitement des paiements et la gestion des abonnements.
• Fournisseurs d'hébergement, de base de données, de stockage, d'analyse, d'e-mail, de sécurité et d'infrastructure : nous faisons appel à des prestataires de services pour héberger et exploiter SimplePost.
• Divulgations légales et de sécurité : nous pouvons divulguer des informations si la loi l'exige, pour faire respecter nos conditions, prévenir les abus ou protéger des droits et la sécurité.

Nous ne vendons pas vos données personnelles. Nous ne partageons pas les données utilisateur Google avec des tiers à des fins publicitaires ou de courtage de données.

Si vous connectez un compte YouTube ou utilisez l'authentification Google, nous pouvons recevoir des données du compte Google, des métadonnées de la chaîne ou du compte YouTube, des jetons OAuth, des portées, des métadonnées vidéo, des fichiers multimédias, des miniatures, l'état des envois et les identifiants de plateforme nécessaires pour vous authentifier et fournir les fonctionnalités de publication YouTube.

Les informations reçues des services d'API YouTube sont également soumises à la Politique de confidentialité de Google . L'utilisation et le transfert par SimplePost des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d'API Google , y compris les exigences d'utilisation limitée.

Vous pouvez révoquer l'accès de SimplePost à Google depuis les paramètres de sécurité de votre compte Google. Vous pouvez aussi déconnecter YouTube dans SimplePost, contacter le support ou supprimer votre compte SimplePost.

SimplePost peut utiliser ou s'intégrer à des services tels que :

• Stripe pour la facturation et la gestion des abonnements.
• Google et YouTube pour l'authentification et les fonctionnalités de publication YouTube que vous autorisez.
• TikTok et les autres plateformes sociales prises en charge pour les fonctionnalités de publication que vous autorisez.
• Plausible Analytics pour des statistiques de site web respectueuses de la vie privée.
• OpenAI, pour la mesure publicitaire côté serveur de ChatGPT ; vous pouvez vous y opposer dans votre compte.
• Telegram pour la livraison privée des journaux de diagnostic générés uniquement par les comptes de revue/démo désignés.
• Fournisseurs d'hébergement, de base de données, de stockage, d'e-mail, de journalisation et de sécurité utilisés pour exploiter le service.

Nous utilisons la mesure de conversion côté serveur pour mesurer nos publicités ChatGPT. La mesure est activée automatiquement pour les nouveaux comptes, sauf si vous vous y êtes opposé. Les événements incluent les débuts d'essai, les connexions de comptes sociaux, les premières publications et les premiers abonnements payants, un e-mail haché en SHA-256 et l'heure de l'événement. Les paiements incluent le forfait, le montant et la devise. Les références de clics publicitaires précédemment enregistrées peuvent être utilisées ; aucun nouveau cookie de clic publicitaire n'est collecté. Nous n'envoyons ni le texte des publications, ni les identifiants sociaux, ni les détails de carte. Les événements sont exclus de toute future personnalisation au niveau de l'utilisateur.

Les refus déjà enregistrés restent respectés. Pour arrêter tout partage futur, connectez-vous et utilisez le bouton de retrait sur la page de confidentialité de l'application . Cela ne rappelle pas les événements déjà transmis. Les rapports internes sur les campagnes, les inscriptions et les paiements se poursuivent séparément. Consultez la politique de confidentialité d'OpenAI .

SimplePost utilise des cookies, le stockage local, le stockage de session et des technologies similaires pour les sessions d'authentification, la sécurité, les préférences, l'état des brouillons, les flux d'autorisation MCP, l'utilisation du forfait et la fiabilité du service. Les prestataires qui assurent l'hébergement, l'analyse, la sécurité ou les paiements peuvent également utiliser ces technologies lorsque cela est nécessaire pour fournir leurs services.

Lorsque vous activez une offre d'essai depuis un outil d'aperçu, un cookie propriétaire partagé avec l'application mémorise l'offre pendant 30 jours maximum afin que nous puissions l'appliquer lorsque vous créez un compte dans le même navigateur.

Nous utilisons également un cookie d'attribution propriétaire, partagé entre notre site web et notre application, pendant 90 jours maximum. Il enregistre la source de la première visite, les tags de campagne, la page d'atterrissage publique et l'heure. Lorsque vous créez un compte, nous enregistrons ces informations avec votre compte et les relions à votre essai et à votre premier paiement d'abonnement confirmé afin de comprendre quelles sources apportent des clients. Une attribution manquante est enregistrée comme inconnue. Ces informations au niveau du compte ne sont disponibles que dans notre rapport interne restreint ; les noms, adresses e-mail et identifiants de compte ne sont pas envoyés à Plausible.

Lorsqu'une expérience sur le site web est en cours, nous pouvons utiliser un cookie propriétaire partagé entre le site web et l'application pendant 120 jours maximum afin de conserver une version de page cohérente. Nous enregistrons une exposition pseudonymisée à la page et, si vous créez un compte, nous relions cette version à l'inscription, au premier compte connecté, à la première publication et au premier paiement confirmé. Cela nous aide à comparer les versions de page. Les attributions d'expériences et les enregistrements d'exposition aux pages sont conservés 180 jours maximum. La suppression du compte supprime les données d'expérience qui y sont liées. Seuls les noms d'expériences et les libellés de versions, jamais le cookie d'expérience ni les identifiants de compte, sont envoyés à Plausible.

Nous respectons les signaux Do Not Track du navigateur et Global Privacy Control pour ces expériences. Vous pouvez aussi vous désinscrire ci-dessous. La désinscription empêche toute future inclusion dans des expériences sur ce navigateur ; contactez-nous pour demander la suppression des données déjà enregistrées.

Nous conservons les données uniquement aussi longtemps que nécessaire pour fournir SimplePost, respecter la loi, résoudre les litiges, faire appliquer les accords, maintenir la sécurité ou tenir les registres commerciaux nécessaires.

• Les données du compte et du profil sont généralement conservées tant que votre compte SimplePost est actif.
• Les jetons et métadonnées des comptes sociaux connectés sont conservés tant que ce compte reste connecté.
• Les brouillons, les publications planifiées, les enregistrements de publications réussies, les enregistrements de publications échouées, les médias téléversés et les journaux peuvent être conservés tant que votre compte est actif ou jusqu'à ce que vous les supprimiez, lorsque des commandes de suppression sont disponibles.
• Les enregistrements de facturation peuvent être conservés selon les exigences fiscales, comptables, de litiges et de conformité.
• Les journaux de sécurité, d'audit et de prévention des abus peuvent être conservés pendant une durée limitée après la suppression du compte lorsque cela est nécessaire pour protéger le service.
• Les journaux de diagnostic MCP des comptes de test/démo sont conservés jusqu'à 30 jours, sauf si une conservation plus longue est nécessaire pour enquêter sur un problème de sécurité ou de fiabilité en cours.

Lorsque vous déconnectez un compte social, SimplePost supprime ou désactive les jetons de connexion actifs de ce compte. Certains historiques de publications peuvent subsister, sauf si vous les supprimez ou en demandez la suppression.

Lorsque vous supprimez votre compte SimplePost ou demandez sa suppression à l'adresse support [at] simplepost.social, nous supprimons ou anonymisons les données personnelles sous 30 jours, sauf si leur conservation est requise par la loi, les obligations de paiement, la sécurité, la prévention de la fraude ou la résolution de litiges. Les contenus déjà publiés sur des plateformes sociales tierces restent soumis aux règles de ces plateformes et peuvent devoir y être supprimés séparément.

Les instructions pour les demandes vérifiées de suppression de compte et de données sont disponibles sur la page de suppression .

Nous utilisons des mesures de protection techniques et organisationnelles conçues pour protéger vos données, notamment TLS pour les données en transit, des contrôles d'accès, un accès opérationnel restreint, et le chiffrement ou d'autres protections pour les données sensibles stockées. Aucun service Internet ne peut être garanti comme totalement sûr.

Selon votre localisation, vous pouvez avoir le droit de :

• Demander l'accès aux informations personnelles que nous détenons sur vous.
• Demander la correction ou la suppression d'informations personnelles.
• Déconnectez des comptes de réseaux sociaux et révoquez les autorisations OAuth.
• Résiliez votre abonnement.
• Se désabonner des communications marketing.

Pour exercer ces droits, contactez-nous à support [at] simplepost.social. Nous pourrons avoir besoin de vérifier votre identité avant de donner suite à une demande.

SimplePost n'est pas destiné aux enfants. N'utilisez pas SimplePost si vous n'avez pas l'âge requis pour conclure un accord contraignant ou pour utiliser les plateformes sociales connectées dans votre juridiction.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous publierons la politique mise à jour sur cette page et modifierons la date de « Dernière mise à jour ».

Le responsable du traitement du service hébergé est Creafex Lab Vladimir Haltakov. Si vous avez des questions sur cette Politique de confidentialité ou souhaitez exercer un droit relatif à la vie privée, contactez-nous à support [at] simplepost.social.