1.En bref
- Nous collectons uniquement ce qui est nécessaire pour faire fonctionner Selamia.
- Nous ne vendons jamais tes données et n'affichons aucune publicité.
- Nous ne connaissons pas tes mots de passe de réseaux sociaux : la connexion passe par leurs systèmes officiels.
- Tu peux consulter, exporter ou supprimer tes données à tout moment.
2.Responsable du traitement
Le responsable du traitement est [À compléter : raison sociale], [À compléter : adresse du siège]. Pour toute question relative à tes données : [À compléter : adresse email dédiée, ex. confidentialite@selamia.com].
3.Les données que nous traitons
Ton compte
Nom, adresse email, photo de profil (si tu te connectes avec Google), mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification).
Ton activité
Ton métier, le nom et les informations de ton entreprise, ton Brand Kit (logo, couleurs, polices), tes visuels, textes, médias importés et ton calendrier de publication.
Tes réseaux sociaux connectés
Profils, pages et comptes que tu choisis de connecter, jetons d'accès (chiffrés) et publications envoyées via Selamia. Le détail est présenté dans la section suivante.
Facturation
Offre choisie, historique de paiement et factures. Les données de carte bancaire sont traitées directement par notre prestataire de paiement : Selamia n'y a jamais accès.
Données techniques
Journaux de connexion, adresse IP, type d'appareil et de navigateur, utilisés pour la sécurité et le bon fonctionnement du service.
4.Données issues de tes réseaux sociaux
Quand tu connectes un compte Facebook, Instagram, LinkedIn ou un autre réseau, tu autorises Selamia via la fenêtre officielle de ce réseau. Nous ne recevons jamais ton mot de passe, et nous n'utilisons ces accès que pour les fonctionnalités que tu actionnes : publier, programmer et afficher les résultats de tes posts.
Ce que nous recevons et conservons
- Jetons d'accès fournis par le réseau : stockés chiffrés en base de données, jamais affichés ni partagés.
- Informations de profil ou de page : identifiant technique, nom, nom d'utilisateur, photo de profil, type de compte et liste des pages ou comptes professionnels que tu choisis de gérer.
- Publications envoyées via Selamia : texte, médias, date de publication, identifiant et lien du post sur le réseau, statut (publié, échoué) et messages d'erreur éventuels.
- Statistiques de ces publications (mentions J'aime, commentaires, portée…) lorsque le réseau les fournit.
Nous ne lisons pas tes messages privés, ne publions jamais sans ton action (publication immédiate ou programmée par toi), et ne revendons aucune de ces données. Elles ne servent ni à de la publicité, ni à entraîner des modèles d'IA.
Combien de temps
- Jetons d'accès : supprimés immédiatement lorsque tu déconnectes le compte, ou s'ils sont révoqués par le réseau.
- Informations de profil, historique des publications et statistiques : conservés tant que ton compte Selamia est actif, puis supprimés sous 30 jours après la suppression de ton compte.
Comment déconnecter un réseau
- Dans Selamia : Réseaux connectés › choisis le compte › Déconnecter. Les publications programmées sur ce compte ne seront plus envoyées.
- Depuis le réseau lui-même : par exemple, dans Facebook, Paramètres et confidentialité › Paramètres › Applications et sites web, puis retire Selamia. L'accès est alors révoqué immédiatement.
Pour supprimer toutes tes données, suis le guide Suppression de tes données.
5.Pourquoi nous les utilisons
- Fournir le service (création de visuels, IA, planification, publication) : exécution du contrat.
- Facturer et tenir notre comptabilité : obligations légales.
- T'envoyer des emails utiles (confirmation, rappels de publication, alertes) : exécution du contrat.
- Assurer la sécurité et améliorer Selamia (prévention des abus, statistiques d'usage agrégées) : intérêt légitime.
- T'envoyer des nouveautés et conseils : uniquement avec ton accord, que tu peux retirer en un clic.
6.Intelligence artificielle
Lorsque tu utilises les fonctionnalités d'IA, les informations nécessaires (ton métier, ton ton de communication, ta demande) sont transmises à notre fournisseur de modèles d'IA, OpenAI, uniquement pour générer la réponse (textes, lecture des photos, images). Selon ses conditions applicables à l'API, ce fournisseur n'utilise pas ces données pour entraîner ses modèles. Évite d'y inclure des données sensibles sur tes clients.
7.Qui peut y accéder
Tes données ne sont accessibles qu'aux personnes habilitées de notre équipe et aux membres que tu invites dans ton espace. Nous faisons appel à des sous-traitants soigneusement choisis :
- Hébergement de l'application : [À compléter : nom de l'hébergeur]
- Base de données, fichiers et authentification : Supabase
- Paiement : Stripe
- Intelligence artificielle : OpenAI
- Emails transactionnels : Resend
- Réseaux sociaux (Meta, LinkedIn…) : uniquement pour publier ce que tu as programmé
[À compléter : vérifier la liste définitive des sous-traitants avant le lancement]
8.Transferts hors de l'Union européenne
Certains de nos prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.
9.Combien de temps nous les gardons
- Données de compte et contenus : pendant toute la durée de ton compte, puis supprimés sous 30 jours après sa fermeture.
- Factures et données comptables : 10 ans, conformément au Code de commerce.
- Journaux techniques : 12 mois maximum.
- Jetons d'accès aux réseaux sociaux : supprimés dès que tu déconnectes un compte.
10.Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.
Tu peux supprimer ton compte et toutes tes données toi-même, à tout moment : voir comment supprimer tes données. Pour exercer tes autres droits, écris-nous à [À compléter : adresse email dédiée]. Nous te répondons sous un mois maximum. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
11.Sécurité
Les échanges sont chiffrés (HTTPS), les jetons d'accès à tes réseaux sont chiffrés en base, et l'accès aux données est limité aux seules personnes qui en ont besoin. Aucun système n'est infaillible : en cas d'incident affectant tes données, nous te prévenons dans les délais prévus par la loi.
13.Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous te prévenons par email ou dans l'application avant son entrée en vigueur.