Politique de confidentialité

Qui est responsable de vos données

PostNexa est un produit de ALTINKEY, et non une société distincte. ALTINKEY INNOVATION AI SOLUTIONS L.L.C est le responsable du traitement des données à caractère personnel traitées par l’intermédiaire du Service et la partie avec laquelle vous contractez (« nous »). Adresse : Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye. Téléphone : +971 50 745 5120. E-mail : support@postnexa.io.

Données que nous collectons

• Données de compte : votre numéro WhatsApp (utilisé pour les codes de connexion à usage unique), le nom et l’adresse e-mail que vous ajoutez à titre facultatif, la langue de votre interface et le fuseau horaire de votre appareil, que votre navigateur nous transmet afin que les heures indiquées dans nos e-mails correspondent à votre horloge. Une adresse e-mail que vous avez vérifiée peut également recevoir vos codes de connexion à usage unique.
• Données de projet : les informations de marque que vous saisissez (nom, services, audience, couleurs, logo), votre catalogue de produits, ainsi que les publications, images et vidéos créées dans le Service.
• Comptes de réseaux sociaux connectés : lorsque vous connectez une plateforme, nous stockons l’identifiant du compte ou de la page, son nom d’affichage et les jetons d’accès délivrés par la plateforme. Les jetons sont stockés sous forme chiffrée (AES-GCM) et sont utilisés exclusivement pour lire le profil de base du compte connecté, les pages ou organisations que vous y gérez (afin que vous puissiez choisir où publier) et les options de publication que la plateforme autorise pour ce compte ; pour publier les publications que vous nous demandez de publier ; et pour lire les statistiques de performance de ces publications (point suivant). Nous ne lisons jamais vos fils d’actualité, vos messages, vos contacts ni vos abonnés.
• Statistiques de performance des publications : lorsque le Service affiche les performances de vos publications, il lit auprès de la plateforme les chiffres que celle-ci communique pour chaque publication publiée via le Service — tels que les vues, la portée, les réactions, les commentaires, les partages, les enregistrements et les clics sur les liens — et les conserve avec cette publication afin que vous et les membres de votre projet puissiez les consulter. Il s’agit uniquement de nombres : nous ne lisons ni le texte des commentaires ni l’identité des personnes qui ont vu, réagi ou partagé, et nous ne lisons jamais les chiffres de vos autres publications ni ceux d’autres comptes.
• Données de facturation : les coordonnées de facturation que vous saisissez pour vos factures (nom, adresse, pays et, pour une entreprise, son numéro fiscal), les enregistrements de vos achats et de votre utilisation de jetons, ainsi que les factures que nous vous émettons. Pour appliquer la taxe de votre pays, nous enregistrons aussi avec chaque paiement l’indicatif pays de votre numéro WhatsApp, le pays de l’adresse IP depuis laquelle vous payez et le pays de la carte avec laquelle vous payez. Les paiements sont traités par notre prestataire de paiement. Nous ne recevons ni ne stockons jamais le numéro de votre carte ni son code de sécurité. Nous conservons seulement le type de carte, ses quatre derniers chiffres et son pays, tels que notre prestataire de paiement nous les communique. Si vous saisissez le numéro fiscal d’une entreprise d’un pays de l’Union européenne, nous le vérifions auprès du service VIES de la Commission européenne, qui reçoit à cette fin le numéro et le nom que vous avez saisis, et nous conservons sa réponse avec vos informations de facturation.
• Liste d’attente : si vous vous inscrivez sur la liste d’attente avant l’ouverture des inscriptions, le numéro WhatsApp, l’adresse e-mail ou les deux que vous saisissez, et la langue de votre interface. Nous ne les utilisons que pour vous informer de l’ouverture de l’accès, et nous les supprimons sur demande.
• Journaux techniques : les journaux de requêtes standard (adresse IP, heure, point de terminaison) conservés à des fins de sécurité et de dépannage.

Ce que nous ne faisons PAS

• Nous ne vendons ni ne louons aucune donnée à caractère personnel.
• Nous ne publions rien sans une action explicite (un clic de publication ou une programmation que vous avez créée).
• Nous n’utilisons pas les données obtenues auprès des plateformes sociales à des fins de publicité ou de profilage, et nous ne les transmettons à personne d’autre qu’aux prestataires qui hébergent et exploitent le Service pour notre compte.

Cookies et stockage local

Nous n’utilisons que les cookies dont le Service a besoin pour fonctionner. Nous n’utilisons pas de cookies publicitaires ni de cookies d’analyse, et aucun tiers ne dépose de cookies par l’intermédiaire du Service.

• access_token et refresh_token — vous maintiennent connecté. Ils sont déposés lorsque vous vous connectez, ne peuvent pas être lus par les scripts de la page et expirent respectivement au bout de 30 minutes et de 7 jours ; ils sont renouvelés tant que vous utilisez le Service.
• lang — mémorise la langue de l’interface (un an).
• theme — mémorise l’apparence que vous avez choisie : claire, sombre ou identique à celle de votre appareil (un an).
• cookies_ok — mémorise le fait que vous avez vu l’avis relatif aux cookies (un an).
• Le stockage local de votre navigateur contient deux petites valeurs, auth_sync_signal et system_super_admin, utilisées pour maintenir tous les onglets ouverts synchronisés lorsque vous vous connectez ou vous déconnectez. Elles contiennent un horodatage et un indicateur d’affichage — jamais vos jetons ni vos informations personnelles.

Ces cookies sont soit nécessaires à la connexion, soit destinés à enregistrer une préférence que vous avez choisie. Vous pouvez les supprimer ou les bloquer dans votre navigateur à tout moment ; sans les cookies de connexion, vous ne pouvez pas rester connecté.

Où se trouvent les données

Les données sont stockées sur Google Cloud (Cloud SQL, Cloud Storage, Cloud Run) dans l’Union européenne (Pays-Bas, europe-west4). La génération par IA s’exécute sur Google Vertex AI. Certains modèles sont servis depuis les points de terminaison mondiaux ou américains de Google — la génération de vidéos s’exécute aux États-Unis — de sorte que le contenu d’une demande de génération peut être traité en dehors de l’Union européenne. Seul ce qui est nécessaire à la tâche est envoyé au modèle : le brief de marque, le sujet de la publication, les informations relatives au produit sur lequel porte une publication, et les pages publiques d’un site web que vous nous demandez de lire — jamais les jetons de vos comptes de réseaux sociaux.

Google peut conserver une copie temporaire d’une demande de génération : en mémoire pendant 24 heures au maximum pour accélérer les demandes similaires et, lorsqu’une fonctionnalité effectue une recherche sur le web pour vous, les requêtes de recherche pendant 3 jours au maximum à des fins de débogage. Google n’utilise pas ces données pour entraîner ses modèles et les efface automatiquement.

Les codes de connexion à usage unique sont acheminés par l’intermédiaire de la WhatsApp Business Platform (Meta), qui reçoit votre numéro WhatsApp à cette fin. Si vous choisissez de vous connecter par e-mail, le code est alors envoyé à votre adresse e-mail vérifiée.

Conservation et suppression

Les données sont conservées tant que votre compte est actif. La déconnexion d’un compte de réseau social supprime immédiatement ses jetons, et plus rien n’est lu depuis ce compte par la suite. La suppression de votre compte ou d’un projet entraîne la suppression des données associées. Consultez la page Suppression des données pour connaître les étapes exactes, y compris pour les demandes de suppression provenant des plateformes elles-mêmes.

Ce qui subsiste après la suppression d’un compte. Votre nom, votre adresse e-mail, votre photo et votre numéro WhatsApp sont effacés. Nous conservons (a) les enregistrements comptables des achats et de l’utilisation de jetons, qui ne permettent plus de vous identifier, et (b) une empreinte à sens unique du numéro WhatsApp — elle ne peut pas être reconvertie en numéro et ne peut pas servir à contacter qui que ce soit. L’empreinte sert uniquement à trois fins : un numéro qui a supprimé son compte ne reçoit pas une seconde fois l’allocation de bienvenue ; une dette restée impayée revient au même numéro s’il s’inscrit de nouveau ; et, à votre demande, nous pouvons retrouver les jetons achetés non utilisés du compte supprimé et les restituer sur le nouveau compte.

Les factures sont conservées. Ce qui précède ne s’applique pas aux factures que nous vous avons émises ni aux preuves de votre pays enregistrées avec elles : le nom, l’adresse et le numéro fiscal figurant sur chaque facture, et les codes pays enregistrés avec chaque paiement. La loi fiscale nous oblige à les conserver après la suppression de votre compte, jusqu’à 10 ans. Elles sont conservées à part et utilisées uniquement pour les obligations comptables, fiscales et légales.

Vos droits et contact

Vous pouvez à tout moment demander une copie de vos données, ou leur rectification ou leur effacement : support@postnexa.io.

Modification de la présente politique et langue

Nous pouvons mettre à jour la présente politique ; la date figurant en haut de la page indique la version en vigueur. La présente politique est rédigée en anglais. Les traductions dans d’autres langues sont produites par traduction automatique et sont fournies uniquement à titre de commodité ; la version anglaise prévaut en cas de divergence, quelle qu’elle soit.