Politique de confidentialité

La présente politique de confidentialité décrit la manière dont PostFlip (postflip.app) collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD - Règlement UE 2016/679).

1. Responsable du traitement

Le responsable du traitement est l'éditeur individuel de PostFlip. Pour toute demande relative à vos données, contactez : hello@postflip.app

2. Données collectées

2.1 Données de compte

Lors de la création d'un compte, nous collectons votre adresse e-mail et, le cas échéant, votre nom. Ces données sont nécessaires pour vous authentifier et gérer votre abonnement.

2.2 Contenu soumis

Les posts LinkedIn que vous soumettez à PostFlip sont traités par notre API pour générer les reformatages. En plan gratuit, le contenu n'est pas conservé après la session. En plan Pro, vos recasts sont sauvegardés dans votre compte pour constituer votre historique.

Votre contenu n'est jamais utilisé pour entraîner des modèles d'intelligence artificielle.

2.3 Données de paiement

Les données de paiement (numéro de carte, etc.) sont traitées exclusivement par Stripe, Inc. PostFlip ne stocke aucune donnée bancaire. Stripe est certifié PCI-DSS niveau 1.

2.4 Données techniques

Pour le bon fonctionnement du service, nous pouvons traiter des données techniques limitées : adresse IP et agent utilisateur liés aux sessions d'authentification, type de navigateur, pages visitées et événements d'usage (connexion, recast lancé). Ces données servent à la sécurité, au diagnostic et à l'amélioration du service.

2.5 Emails du service

Nous envoyons des emails liés à l'utilisation du service : email de bienvenue, suivi après le premier recast et rappels d'utilisation à J+3 et J+7. Ces emails ne sont envoyés que lorsque la préférence « Emails produit et nouveautés » est activée dans votre profil. Certains emails restent indispensables au fonctionnement du service, notamment les emails de sécurité, de facturation, de paiement et d'information sur les quotas. Ils sont envoyés même si les emails non essentiels sont désactivés.

3. Base légale des traitements

• Exécution du contrat pour la fourniture du service
• Intérêt légitime pour la sécurité et la lutte contre la fraude
• Obligation légale pour la conservation des données comptables
• Consentement pour les communications marketing, le cas échéant

4. Sous-traitants

PostFlip fait appel aux sous-traitants suivants, tous soumis à des engagements de conformité RGPD :

• Supabase, Inc. - hébergement de la base de données (infrastructure AWS, région eu-west-1)
• Stripe, Inc. - traitement des paiements
• Vercel, Inc. - hébergement de l'application
• Anthropic, PBC - génération de contenu via API (vos données ne sont pas utilisées pour l'entraînement)
• Resend, Inc. - acheminement des emails du service. Les données transmises peuvent inclure votre adresse e-mail, votre nom, le contenu de l'email et les données techniques nécessaires à sa délivrance
• PostHog, Inc. - mesure d'audience produit (chargé uniquement après votre consentement)
• Google LLC - Google Analytics 4 et Google Tag Manager pour la mesure d'audience, uniquement si ces services sont configurés et après votre consentement

5. Durée de conservation

• Données de compte : conservées jusqu'à la suppression du compte
• Historique Pro : conservé tant que le compte est actif
• Données de facturation : 10 ans (obligation légale)
• Logs techniques et données de session : durée limitée à ce qui est nécessaire à la sécurité, au diagnostic et aux obligations légales applicables

6. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, contactez hello@postflip.app. Nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Cookies

PostFlip utilise deux catégories de cookies :

Cookies strictement nécessaires (sans consentement) : session d'authentification et préférences (thème, langue). Ils sont indispensables au fonctionnement du service.

Cookies et traceurs de mesure d'audience (avec consentement uniquement) : aucun cookie ou traceur de mesure d'audience n'est déposé avant votre consentement explicite. Si vous acceptez via le bandeau cookies, et si les services correspondants sont configurés, nous pouvons charger :

• Google Analytics 4 et Google Tag Manager (Google LLC) - statistiques de fréquentation, IP anonymisée
• PostHog (PostHog, Inc.) - analyse d'usage produit

Vous pouvez retirer votre consentement à tout moment avec le bouton « Gérer les cookies », accessible en bas de chaque page ; les traceurs sont alors désactivés et le bandeau réapparaît pour vous permettre de faire un nouveau choix. Le mode Consentement v2 de Google est réglé sur « refusé » par défaut tant qu'aucun consentement n'est donné.

8. Transferts hors UE

Certains sous-traitants peuvent être établis hors de l'Union européenne, notamment Stripe, Vercel, Anthropic, Resend, Google et PostHog selon les services activés. Lorsque ces transferts ont lieu, ils sont encadrés par un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation ou des clauses contractuelles types, et par les garanties applicables du fournisseur.

9. Modifications

Nous pouvons mettre à jour cette politique à tout moment. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, vous serez notifié par e-mail.