Politique de confidentialité

1. Responsable du traitement

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis (« nous ») exploite Amaposta sur amaposta.com et est responsable des données personnelles traitées pour la gestion de votre compte. Pour le contenu que vous et votre équipe déposez dans un espace de travail, nous intervenons pour votre compte en qualité de sous-traitant ; un accord de traitement des données est disponible sur demande.

2. Données collectées

• Informations de compte : nom, adresse e-mail et mot de passe haché. Si vous vous connectez avec Google, nous recevons l’identifiant de votre compte Google, votre adresse e-mail (et son statut de vérification par Google), votre nom et votre photo de profil à la place d’un mot de passe.
• Contenu de l’espace de travail : publications, légendes, hashtags, fichiers médias, programmations, commentaires de vérification et journal d’activité.
• Comptes connectés : jetons d’accès émis par les plateformes lorsque vous connectez un canal et informations de profil de base, comme le nom du compte, l’identifiant public et l’avatar.
• Données techniques : adresse IP et agent utilisateur du navigateur, conservés avec vos sessions et le journal d’activité de l’espace de travail, ainsi que les journaux d’erreurs, utilisés pour la sécurité et le dépannage.
• Informations de facturation : gérées par notre prestataire de paiement ; nous recevons l’offre, le statut et le contact de facturation, mais pas les numéros complets de carte bancaire.

3. Utilisation des données

Nous utilisons ces données pour fournir le service que vous avez demandé : publier sur vos canaux, envoyer des notifications concernant les vérifications, les échecs et les connexions arrivant à expiration, assurer la sécurité de votre compte et gérer la facturation. Ces traitements reposent sur l’exécution de notre contrat avec vous, notre intérêt légitime à maintenir un service sûr et opérationnel (journaux de sécurité, prévention des abus et dépannage) et le respect d’obligations légales, comme la conservation des pièces de facturation. Nous ne vendons pas de données personnelles et n’utilisons pas votre contenu pour entraîner des modèles.

4. Plateformes et prestataires

Lorsque vous publiez, votre contenu est envoyé aux plateformes que vous avez choisies, qui le traitent selon leurs propres politiques de confidentialité. Les webhooks et les canaux Custom API envoient des données aux points de terminaison configurés par votre espace de travail. Nous faisons également appel aux prestataires suivants, qui ne peuvent utiliser les données que pour nous fournir leurs services :

• IONOS SE, Allemagne : le serveur sur lequel fonctionnent Amaposta et sa base de données.
• Cloudflare, Inc., États-Unis : réseau, connexions chiffrées et stockage de fichiers.
• Amazon Web Services, Inc., États-Unis : envoi d’e-mails.
• Stripe, Inc., États-Unis : paiements.
• Google LLC, États-Unis : connexion avec Google, si vous l’utilisez.

La page de référence API charge son outil de visualisation depuis le réseau de diffusion de contenu jsDelivr, et le tableau de bord affiche les photos de profil directement depuis Google et les plateformes que vous connectez ; votre navigateur contacte donc leurs serveurs.

5. Données Google et YouTube

Amaposta utilise les services API YouTube. Lorsque vous connectez une chaîne YouTube, vous vous authentifiez avec Google et autorisez Amaposta à consulter votre compte YouTube et à y importer des vidéos. Amaposta ne demande aucun autre accès.

• Données consultées : l’identifiant de votre chaîne, son titre, son URL personnalisée et l’adresse de sa photo de profil. Nous les consultons lorsque vous connectez la chaîne, puis environ toutes les 6 heures pour vérifier que la connexion fonctionne toujours et maintenir l’identifiant public et la photo à jour. Nous ne consultons pas vos vidéos, commentaires, playlists, abonnés ni données analytiques.
• Données conservées : ces informations de chaîne, les jetons d’accès et de renouvellement émis par Google, chiffrés au repos, ainsi que l’identifiant et le lien de chaque vidéo que nous importons pour vous.
• Utilisation : indiquer à votre espace de travail quelle chaîne est connectée, importer les vidéos que vous programmez ou publiez avec le titre, la description, les tags, les paramètres et l’image de couverture que vous avez choisis, et vous signaler quand la connexion nécessite votre attention.
• Partage : nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires et ne les communiquons à personne d’autre. Seuls les prestataires indiqués à la section 4 les traitent pour héberger et exploiter Amaposta pour notre compte. Les membres de votre espace de travail voient le nom et la photo de la chaîne.
• Retrait et révocation : retirer la chaîne dans Amaposta supprime immédiatement ses jetons et ses informations, qui disparaissent de nos sauvegardes sous 90 jours. Vous pouvez également révoquer à tout moment l’accès d’Amaposta depuis la page des paramètres de sécurité Google à l’adresse security.google.com/settings/security/permissions. Amaposta ne peut alors plus publier sur la chaîne tant que vous ne la reconnectez pas.

L’utilisation par Amaposta des informations reçues des API Google et leur transfert vers toute autre application respecteront les Règles relatives aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée (Limited Use). Cela s’applique à vos données YouTube ainsi qu’aux informations que nous recevons lorsque vous vous connectez avec Google.

Google décrit le traitement de vos données dans les Règles de confidentialité de Google. En connectant une chaîne YouTube, vous acceptez également les Conditions d’utilisation de YouTube.

6. Données Instagram et Facebook

Lorsque vous connectez un compte professionnel Instagram, vous vous authentifiez avec Instagram et autorisez Amaposta à lire les informations de base du compte et à y publier du contenu (autorisations instagram_business_basic et instagram_business_content_publish). Lorsque vous connectez une Page Facebook, vous vous authentifiez avec Facebook, choisissez les Pages à partager et autorisez Amaposta à les consulter et à y publier du contenu (pages_show_list, pages_read_engagement et pages_manage_posts). Amaposta ne demande aucun autre accès.

• Données consultées : pour Instagram, l’identifiant du compte, son nom d’utilisateur, son nom et l’adresse de sa photo de profil ; pour Facebook, l’identifiant, le nom, le nom d’utilisateur, la catégorie et l’adresse de la photo de profil de chaque Page que vous partagez, ainsi qu’un jeton d’accès pour chacune. Dans les deux cas, l’identifiant qu’Instagram ou Facebook vous attribue auprès d’Amaposta, pour nous permettre de donner suite à vos demandes de suppression. Nous consultons ces données lors de la connexion, puis environ toutes les 6 heures pour vérifier que la connexion fonctionne toujours et maintenir l’identifiant public et la photo à jour. Nous ne consultons pas vos publications, commentaires, messages, abonnés, amis ni statistiques.
• Données conservées : ces informations, les jetons d’accès, chiffrés au repos, ainsi que l’identifiant et le lien de chaque publication que nous diffusons pour vous. Si vous partagez plusieurs Pages, celles que vous ne connectez pas sont supprimées sous 30 minutes.
• Utilisation : indiquer à votre espace de travail quel compte est connecté, diffuser les publications que vous programmez ou publiez avec la légende, les médias, le titre et l’image de couverture que vous avez choisis, et vous signaler quand la connexion nécessite votre attention.
• Partage : nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires et ne les communiquons à personne d’autre. Seuls les prestataires indiqués à la section 4 les traitent pour héberger et exploiter Amaposta pour notre compte. Les membres de votre espace de travail voient le nom, l’identifiant public et la photo du compte.
• Retrait et révocation : retirer le canal dans Amaposta supprime immédiatement ses jetons et ses informations, qui disparaissent de nos sauvegardes sous 90 jours. Vous pouvez également retirer Amaposta à tout moment dans les paramètres d’Instagram sous Applications et sites web (instagram.com/accounts/manage_access) ou dans les paramètres de Facebook sous Intégrations professionnelles (facebook.com/settings?tab=business_tools). Lorsqu’Instagram ou Facebook nous en informe, Amaposta supprime les jetons et demande à votre espace de travail de reconnecter le canal.
• Suppression de vos données : lorsque vous y retirez Amaposta, vous pouvez également demander la suppression de vos données. Instagram ou Facebook nous transmet la demande et nous supprimons immédiatement les jetons et les informations du compte. L’espace de travail conserve ses propres publications et le nom du canal pour savoir lequel reconnecter. Vous recevez un code de confirmation et un lien vers une page indiquant ce que nous avons supprimé. Vous pouvez également écrire à [email protected].

Instagram et Facebook sont exploités par Meta Platforms, Inc., qui décrit le traitement de vos données dans la Politique de confidentialité de Meta.

7. Cookies

Amaposta utilise uniquement les cookies nécessaires à son fonctionnement : un cookie de session qui maintient votre connexion (30 jours), un cookie de sécurité qui protège les formulaires (jusqu’à la fermeture du navigateur), un cookie qui mémorise la langue dans laquelle vous consultez le site (1 an) et, pendant votre connexion avec Google, un cookie de courte durée qui associe l’authentification à votre navigateur (10 minutes). Aucun cookie publicitaire ou de suivi n’est utilisé. Le tableau de bord mémorise également votre dernier espace de travail et la vue du calendrier dans le stockage local de votre navigateur.

8. Durée de conservation

Les données de compte et d’espace de travail sont conservées tant que l’espace de travail existe. Les sessions se terminent 30 jours après votre dernière activité, puis sont supprimées. Lorsqu’un espace de travail ou un compte est supprimé, nous retirons ses données sous 30 jours et elles disparaissent de nos sauvegardes sous 90 jours. Les journaux du serveur enregistrent les erreurs et les avertissements, pas chaque requête, et sont supprimés dès qu’ils ne sont plus nécessaires au dépannage. Les pièces de facturation sont conservées aussi longtemps que la législation fiscale l’exige, généralement jusqu’à sept ans.

9. Sécurité

Les mots de passe sont stockés sous forme de hachages à sens unique. Les jetons des plateformes et les secrets API sont chiffrés au repos. Les requêtes des webhooks et de Custom API sont signées afin que leurs destinataires puissent vérifier qu’elles proviennent de nous. Notre personnel peut consulter les informations de compte, d’espace de travail, de facturation et de diffusion (comme les noms, adresses e-mail, offres, canaux connectés et erreurs de publication) pour exploiter le service et répondre aux demandes d’assistance. Il ne peut pas consulter le contenu de vos publications ni vos médias ; chaque consultation d’un espace de travail ou d’une personne est consignée, et l’accès du personnel exige une authentification en deux étapes.

Amaposta fonctionne sur un serveur en Allemagne qui n’accepte aucune connexion directe depuis Internet : tout le trafic lui parvient via Cloudflare par des connexions chiffrées. La base de données est sauvegardée chaque nuit. Si une violation compromet vos données personnelles, nous vous en informerons, ainsi que les autorités, conformément à la loi.

10. Vos droits

Selon votre lieu de résidence, vous pouvez demander l’accès à vos données personnelles, leur rectification, leur exportation ou leur suppression, vous opposer à certains traitements ou en demander la limitation, et déposer une réclamation auprès d’une autorité de protection des données. Écrivez à [email protected] ; vous pouvez également récupérer les publications et médias de votre espace de travail via l’API. Si vos données figurent dans l’espace de travail d’une autre personne, nous pouvons vous orienter vers son propriétaire.

11. Transferts internationaux

Le serveur, la base de données et les sauvegardes d’Amaposta sont situés en Allemagne. E4E5 LLC et plusieurs des prestataires ci-dessus sont situés aux États-Unis, tout comme la plupart des plateformes sur lesquelles vous publiez ; des données y sont donc transférées. Lorsque le destinataire est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), le transfert repose sur la décision d’adéquation de la Commission européenne ; dans les autres cas, il repose sur les clauses contractuelles types de la Commission.

12. Modification de cette politique

Nous publierons les mises à jour ici et informerons les propriétaires des espaces de travail par e-mail des modifications importantes.

13. Contact

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis. E-mail : [email protected].