Politique de confidentialité

Le service Postigo (« Postigo », « nous ») est édité par Thomas Azevedo, entrepreneur individuel (EI) exploitant sous le nom commercial « Postigo », immatriculé au R.C.S. de Rouen sous le numéro 106 727 902, dont l'établissement est situé 47 Avenue Aristide Briand, 76360 Barentin. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à contact@postigo.fr.

Données de compte : votre nom, votre adresse e-mail et votre mot de passe (stocké de façon chiffrée par notre prestataire d'authentification). Si vous vous connectez avec Google, nous recevons de Google les informations de base de votre compte : nom, adresse e-mail et photo de profil.

Données de votre commerce : nom, adresse, horaires, description de votre activité, ainsi que les photos et vidéos que vous nous fournissez, dans l'application ou par e-mail.

Données issues de vos comptes sociaux : lorsque vous connectez votre compte Instagram professionnel via Facebook (Facebook Login), nous collectons l'identifiant et le nom de ce compte, la Page Facebook associée, ainsi qu'un jeton d'accès nous permettant de publier du contenu en votre nom. Lorsque vous connectez votre compte Instagram professionnel directement, sans Page Facebook (connexion Instagram), nous collectons l'identifiant et le nom d'utilisateur de ce compte ainsi qu'un jeton d'accès nous permettant d'y publier en votre nom ; ce jeton expire au bout de 60 jours et nous le renouvelons automatiquement tant que votre compte reste connecté. Ces jetons sont conservés de manière sécurisée.

Ce que nous lisons sur vos comptes connectés : sur votre compte Instagram, sa présentation (nom, biographie, site internet), les légendes et images de vos 30 publications les plus récentes lors de votre inscription, puis, au plus une fois par mois, les légendes de vos 100 dernières publications, hors celles que Postigo a publiées ; sur votre Page Facebook, son nom, sa photo, son nombre d'abonnés et ses dernières publications. Si vous nous indiquez le site internet de votre commerce, nous en lisons aussi les pages publiques. Ces lectures servent à pré-remplir la fiche de votre commerce, que vous relisez avant tout enregistrement, à vous proposer des photos de votre compte, à retenir les faits et le ton de votre commerce pour écrire vos publications, et à vous afficher votre Page dans Postigo. Les textes et images lus peuvent être transmis à OpenAI pour cette analyse.

Lorsque vous connectez votre compte TikTok, nous collectons l'identifiant de ce compte et son nom affiché, ainsi qu'un jeton d'accès (valable 24 heures) et un jeton de renouvellement (valable un an) qui nous permettent de publier les vidéos que vous avez approuvées. Au moment de chaque approbation, nous lisons aussi les informations de publication de votre compte (nom d'utilisateur, photo de profil, visibilités disponibles, interactions autorisées, durée maximale d'une vidéo) pour construire l'écran d'approbation. Nous conservons la preuve de chaque approbation : sa date, le compte, la vidéo, la légende et les réglages que vous avez choisis.

Données de paiement : lorsque vous vous abonnez ou achetez des crédits, vous saisissez votre carte, votre nom, votre adresse de facturation et, si vous le souhaitez, votre numéro de TVA directement sur la page de paiement de Stripe. Nous ne voyons jamais votre numéro de carte ; nous conservons l'identifiant de client que Stripe nous donne, l'état de votre abonnement et l'historique de vos achats.

Contenus générés : les textes, légendes, hashtags et informations de publication créés via le service.

Données techniques : journaux de connexion et cookies strictement nécessaires au fonctionnement du service. Lorsqu'une erreur survient, des informations techniques sur cette erreur (page concernée, navigateur, déroulé de l'erreur) sont transmises à Sentry, notre outil de suivi des erreurs, avec un enregistrement de la session en cours où tous les textes et toutes les images sont masqués.

Mesure d'audience (avec votre consentement) : si vous l'acceptez via le bandeau cookies, nous déposons des cookies Google Analytics pour analyser l'usage du site (pages vues, provenance, appareil) avec votre adresse IP anonymisée. Vous pouvez refuser sans impact sur le service, et modifier votre choix à tout moment via le lien « Gérer les cookies » en pied de page.

Comptage des visites (sans cookie) : nous comptons les visites du site avec Zenhook Sites (Solar Beam Studio, hébergé par Hetzner en Finlande), sans cookie : la page, le site d’où vous venez, le pays, l’appareil et le navigateur, ainsi que quelques gestes sur le site (ouverture du formulaire d’inscription, lecture de la vidéo), sans lien avec votre identité. Votre adresse IP n’est jamais conservée ; associée à votre navigateur, elle produit une empreinte qui change chaque jour, de sorte qu’un visiteur n’est pas suivi d’un jour à l’autre. Les visites sont conservées 13 mois. Les navigateurs qui envoient le signal Global Privacy Control ou Do Not Track ne sont pas comptés. Ne plus compter mes visites sur ce site.

Provenance de votre visite : lorsque vous arrivez sur le site depuis un lien de campagne (paramètres utm, identifiants de clic publicitaire) ou depuis un autre site, nous conservons cette provenance dans un cookie interne pendant 30 jours, puis sur votre compte si vous vous inscrivez. Cette donnée nous sert uniquement à savoir quels canaux font connaître Postigo ; elle n'est jamais transmise à des tiers ni utilisée pour de la publicité ciblée, et ne nécessite aucun traceur tiers.

Mesure de nos publicités (avec votre consentement) : si vous l'acceptez via le bandeau cookies, nous utilisons le pixel Meta et l'API Conversions de Meta pour savoir quelles publicités amènent des inscriptions et des abonnements. Sont transmis à Meta : la page visitée, l'événement concerné (inscription, début de paiement, abonnement) et, le cas échéant, votre adresse e-mail sous forme chiffrée à sens unique (empreinte SHA-256), qui permet à Meta de rapprocher la conversion sans jamais recevoir votre adresse en clair. Rien n'est transmis si vous refusez, et vous pouvez modifier votre choix à tout moment via « Gérer les cookies » en pied de page.

Fournir le service : créer du contenu adapté à votre commerce et le publier sur votre compte Instagram et votre Page Facebook, automatiquement, avec possibilité pour vous de modifier ou retirer chaque contenu avant sa publication. Si vous connectez votre compte TikTok, une vidéo n'y est publiée qu'après votre approbation de cette vidéo précise.

Gérer votre compte, votre abonnement et le support client.

Vous tenir informé : e-mails liés au service (par exemple, votre semaine de publications est prête, votre abonnement est actif) et, tant que vous ne vous y opposez pas, quelques e-mails pour vous aider à démarrer ou vous présenter nos offres, au plus un par jour. Chacun de ces derniers contient un lien pour ne plus les recevoir, et vous pouvez aussi les couper dans vos paramètres.

Améliorer et sécuriser le service.

Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires.

Nous utilisons Facebook Login, la connexion Instagram (Instagram API with Instagram Login), l'API Instagram Graph et l'API Pages de Facebook pour deux usages : publier du contenu sur votre compte Instagram professionnel et sur votre Page Facebook, en votre nom et avec votre autorisation ; lire les informations décrites à la section 2 (présentation et publications de votre compte Instagram, informations et dernières publications de votre Page), pour préparer vos publications et vous afficher votre Page dans Postigo.

Notre utilisation des données obtenues via Meta est strictement limitée aux fonctionnalités que vous activez, et respecte les Conditions de la plateforme Meta ainsi que les Politiques pour les développeurs.

Vous pouvez révoquer cet accès à tout moment, en déconnectant votre compte depuis Postigo, ou en retirant l'application Postigo depuis les paramètres de votre compte Facebook ou, si vous l'avez connecté directement, de votre compte Instagram (rubrique des applications et sites web autorisés).

Nous utilisons TikTok Login Kit et l'API Content Posting de TikTok avec deux autorisations : user.info.basic, pour afficher le compte que vous avez connecté, et video.publish, pour publier sur ce compte les vidéos que vous avez approuvées.

Rien n'est envoyé à TikTok sans votre accord exprès, donné vidéo par vidéo dans Postigo : pour chaque vidéo, vous relisez l'aperçu et la légende, vous choisissez qui peut la voir et les interactions autorisées (commentaires, Duo, Collage) et, le cas échéant, vous déclarez un contenu commercial. Les vidéos créées avec l'intelligence artificielle sont signalées comme telles à TikTok.

Nous n'accédons ni à vos vidéos existantes, ni à vos statistiques, ni à vos messages, ni à vos abonnés.

Vous pouvez révoquer cet accès à tout moment : en déconnectant TikTok depuis « Mon profil » dans Postigo, ce qui révoque l'accès auprès de TikTok et supprime les jetons, ou depuis les paramètres de votre compte TikTok, dans la rubrique des applications autorisées. Lorsque TikTok nous signale une révocation, nous supprimons votre connexion et ses jetons, et aucune vidéo approuvée ne part plus.

Postigo contacte des commerces (restaurants, ongleries, instituts, cafés, boulangeries, fleuristes…) pour leur présenter son service, par e-mail ou par message Instagram. Nous utilisons uniquement des informations que le commerce rend publiques pour son activité : son nom, son adresse, son activité, l'adresse e-mail et le compte Instagram qu'il publie comme contacts professionnels (sur son site internet ou dans sa fiche OpenStreetMap), le texte public de son site, et des informations de l'annuaire officiel des entreprises (SIRENE : établissement ouvert ou fermé, date d'ouverture, nombre d'établissements). Nous ne collectons ni nom de dirigeant, ni donnée sensible.

Base légale : notre intérêt légitime à présenter à un professionnel un service en rapport avec son activité. Chaque e-mail indique d'où vient l'adresse utilisée et permet de ne plus être contacté, en un clic ou en répondant « stop ». Ce choix est définitif : l'adresse et le compte Instagram sont alors conservés dans une liste d'exclusion, uniquement pour le respecter. Nous envoyons au plus un premier message et une relance ; toute réponse arrête les envois automatiques.

Pour personnaliser la première phrase d'un e-mail, le texte public du site du commerce peut être transmis à OpenAI. Nos e-mails de prospection partent de notre messagerie, hébergée par Infomaniak (Suisse), qui reçoit aussi les réponses.

Ces données sont conservées au plus 3 ans après le dernier échange, sauf si le commerce devient client. Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) en écrivant à contact@postigo.fr.

Nous faisons appel à des prestataires de confiance pour fournir le service :

• Meta Platforms (Instagram / Facebook) — pour publier votre contenu.
• TikTok — pour publier sur votre compte les vidéos que vous avez approuvées, avec les réglages que vous avez choisis.
• OpenAI — pour la génération et l'analyse de contenu par intelligence artificielle ; les informations de votre commerce, vos consignes, vos photos et, si vous avez connecté vos comptes, les textes et images lus sur ceux-ci (voir la section 2) peuvent être transmis au modèle.
• fal (Features & Labels, Inc.) — pour la création de vidéos par intelligence artificielle ; les photos choisies pour une vidéo et la description de la scène lui sont transmises.
• Supabase — pour l'hébergement sécurisé de la base de données et des fichiers.
• Infomaniak Network SA (Suisse) — pour notre messagerie, dont l'envoi et la réception de nos e-mails de prospection, et la réception des e-mails et des photos que vous nous envoyez.
• Resend — pour l'envoi de nos e-mails transactionnels (notifications liées au service) ; votre adresse e-mail et le contenu du message lui sont transmis.
• Stripe — pour le paiement de l'abonnement et des crédits, et l'émission des factures ; vos données de paiement sont saisies directement chez Stripe.
• Sentry (Functional Software, Inc.) — pour le suivi des erreurs du service ; les données sont hébergées dans sa région européenne.
• Google Analytics (Google Ireland Limited) — pour la mesure d'audience du site, uniquement si vous y consentez ; les données sont collectées avec IP anonymisée et ne sont pas utilisées à des fins publicitaires par nos soins.
• Meta Platforms Ireland Limited — pour la mesure de nos campagnes publicitaires (pixel Meta et API Conversions), uniquement si vous y consentez ; les identifiants transmis le sont sous forme chiffrée à sens unique.
• Zenhook Sites (Solar Beam Studio, France ; hébergé par Hetzner en Finlande) — pour compter les visites du site, sans cookie et sans conserver votre adresse IP.
• Zenhook (Solar Beam Studio, France ; hébergé par Hetzner en Finlande) — pour nous prévenir en temps réel de certains événements du service, par exemple une inscription, un abonnement ou un message envoyé depuis « Vos retours » ; il reçoit le nom de votre commerce, votre adresse e-mail partiellement masquée et, pour un message, son texte.
• Hetzner Online GmbH — pour l'hébergement du site et du service (voir les mentions légales).

Nous pouvons également divulguer des données si la loi l'exige. En dehors de ces cas, nous ne partageons ni ne vendons vos données à des tiers.

Nous conservons vos données tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment (voir la page « Suppression des données »). Les jetons d'accès Meta (Instagram et Facebook) et TikTok sont supprimés dès que vous déconnectez votre compte. La preuve de vos approbations TikTok est conservée tant que votre compte existe et supprimée avec lui.

Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement, accès restreint) pour protéger vos données. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant vos données.

Pour exercer ces droits, contactez-nous à contact@postigo.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Vous pouvez demander la suppression de l'ensemble de vos données à tout moment. Consultez notre page « Suppression des données » pour connaître la procédure.

Certains de nos prestataires (notamment Meta, TikTok, OpenAI, fal, Resend, Google, Stripe et Zenhook) peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, des garanties appropriées (clauses contractuelles types) encadrent ces transferts. Pour Stripe, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), complété par les clauses contractuelles types.

Postigo est un service destiné aux professionnels et n'est pas conçu pour les personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

Nous pouvons mettre à jour cette politique. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée.

Pour toute question relative à cette politique ou à vos données, écrivez-nous à contact@postigo.fr.