Politique de confidentialité

Dernière mise à jour : [JJ mois AAAA]

1. Qui est le responsable de tes données ?

Le responsable du traitement des données personnelles collectées via FayaPost est Warren Wilfried Ngankou, entrepreneur individuel canadien (voir Mentions légales). Pour toute question relative à tes données, contacte : privacy@fayapost.com.

FayaPost s’engage à respecter les principes de la Loi canadienne sur la protection des renseignements personnels et les documents électroniques (PIPEDA) ainsi que — pour les utilisateurs résidant dans l’Union européenne — le Règlement général sur la protection des données (RGPD).

2. Quelles données sont collectées ?

2.1 Données que tu nous fournis directement

• Compte : prénom/nom, adresse e-mail, mot de passe (stocké sous forme de hash bcrypt — jamais en clair), photo de profil optionnelle.
• Comptes sociaux connectés : identifiants publics (nom du compte, URL de profil, avatar) et jetons d’accès OAuth chiffrés sur nos serveurs avec un algorithme de chiffrement authentifié (AES-256-GCM). Aucun mot de passe des réseaux sociaux n’est jamais transmis à FayaPost.
• Contenu de tes publications : légendes, hashtags, photos et vidéos que tu importes dans l’application.

2.2 Données générées par ton utilisation du service

• Historique de tes publications (planifiées, envoyées, échouées) et leur statut par plateforme.
• Compteur d’utilisations de l’assistant IA du mois en cours.
• Logs techniques limités (date/heure des actions, adresse IP au moment de l’authentification) conservés à des fins de sécurité et de débogage.
• Notifications que tu reçois dans l’application.

2.3 Données de paiement

Lorsque tu souscris à l’offre Pro, aucune donnée bancaire (numéro de carte, code de sécurité, identifiants mobile money) ne transite jamais par nos serveurs. Ces informations sont saisies directement chez notre prestataire de paiement (voir §5) et restent sous sa seule responsabilité.

Nous conservons uniquement : l’historique de tes paiements (montant, date, durée du pass acheté, identifiant de transaction chez le prestataire) pour des raisons comptables et de support.

3. À quoi servent ces données ?

Nous traitons tes données uniquement pour les finalités suivantes :

• Fournir le service — te permettre d’écrire, planifier et publier tes contenus sur les réseaux sociaux cibles.
• Gérer ton compte et ton abonnement — authentification, facturation, gestion des passes Pro et de leur échéance.
• Sécurité — détecter et prévenir les fraudes, les tentatives d’intrusion et l’usage abusif du service.
• Communication opérationnelle — te notifier des évènements liés à ton compte (publications parties, échecs, échéance d’un pass, réinitialisation de mot de passe).
• Amélioration du service — analyser de manière agrégée et anonyme les usages pour prioriser les évolutions produit.

Nous n’utilisons jamais tes données à des fins publicitaires, ne les revendons à aucun tiers et ne pratiquons aucun profilage marketing.

4. Sur quelle base légale traitons-nous ces données ?

• Exécution du contrat — la fourniture du service que tu as souscrit (fonctionnalités de publication, gestion d’abonnement).
• Intérêt légitime — la sécurité, la prévention de la fraude, l’amélioration technique du service.
• Obligation légale — conservation de justificatifs de paiement à des fins comptables et fiscales.
• Consentement — envoi d’éventuels e-mails d’information produit (opt-in, tu peux te désinscrire à tout moment en 1 clic).

5. Qui a accès à tes données ?

Nous confions certaines opérations techniques à des sous-traitants spécialisés, chacun soumis à des obligations contractuelles de confidentialité et de sécurité. La liste à jour :

Certains de ces prestataires sont établis hors du Canada ou de l’Union européenne. Les transferts sont encadrés par les mécanismes juridiques appropriés (clauses contractuelles types, décisions d’adéquation le cas échéant).

6. Combien de temps conservons-nous tes données ?

• Données du compte — pendant toute la durée d’existence de ton compte, puis 30 jours après sa suppression pour permettre une éventuelle restauration à ta demande.
• Contenus publiés — supprimés de nos serveurs après diffusion effective sur les réseaux cibles ou après une période d’archivage limitée pour te permettre de consulter ton historique.
• Historique de paiements — conservé 10 ans pour répondre à nos obligations légales et comptables (droit canadien).
• Logs de sécurité — 12 mois maximum.

7. Quels sont tes droits ?

Tu disposes des droits suivants sur tes données personnelles :

• Accès — obtenir une copie de toutes les données que nous détenons à ton sujet.
• Rectification — corriger toute donnée inexacte ou incomplète (la plupart directement depuis l’application, rubrique Paramètres).
• Effacement — demander la suppression de ton compte et de tes données associées (sous réserve des obligations légales de conservation).
• Portabilité — recevoir tes données dans un format structuré et lisible par machine.
• Opposition — t’opposer au traitement de tes données à des fins d’intérêt légitime.
• Limitation — demander la suspension du traitement pendant l’examen d’une contestation.
• Retrait du consentement — à tout moment, pour les traitements basés sur le consentement.

Pour exercer un de ces droits, écris-nous à privacy@fayapost.com. Nous te répondrons dans un délai maximal de 30 jours à compter de la réception de ta demande.

Si tu résides dans l’Union européenne et estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l’autorité de contrôle de ton pays de résidence.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données :

• Chiffrement en transit (HTTPS/TLS) sur l’ensemble des échanges.
• Chiffrement au repos des jetons d’accès aux réseaux sociaux (AES-256-GCM).
• Mots de passe stockés uniquement sous forme de hash bcrypt.
• Isolement des environnements de production et de développement.
• Sauvegardes régulières de la base de données.
• Limitation stricte de l’accès humain aux données de production.

Malgré ces mesures, aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour tes droits et libertés, nous nous engageons à te notifier dans les meilleurs délais et, si tu es résident UE, dans les 72 heures conformément au RGPD.

9. Enfants

FayaPost n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu penses qu’un mineur nous a fourni des données, contacte-nous à privacy@fayapost.com pour demander leur suppression immédiate.

10. Cookies

FayaPost n’utilise aucun cookie de suivi publicitaire et aucun outil d’analyse tiers de type Google Analytics. Seuls les cookies strictement nécessaires au fonctionnement du site sont utilisés :

• Session — mémorise ton authentification pendant la durée de ta visite ou de ton token.
• Préférences — mémorise ton choix de thème (clair/sombre) et de devise d’affichage.

Ces cookies ne nécessitent pas ton consentement préalable.

11. Modification de la présente politique

Nous nous réservons le droit de modifier la présente politique pour refléter des évolutions techniques, réglementaires ou de nos pratiques. Toute modification substantielle te sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.

12. Contact

Pour toute question, demande ou plainte relative à tes données personnelles :

• E-mail : privacy@fayapost.com
• Adresse postale : [Adresse complète]