Politique de confidentialité

1. Qui sommes-nous

ContentWorkflow (« nous », le « Service »), exploité par Anoki Charest et accessible à l'adresse contentworkflow.co, est un outil de gestion de la production de contenu qui permet à ses utilisateurs de planifier du contenu vidéo, de le publier sur les plateformes sociales qu'ils connectent (YouTube, TikTok, Instagram) et de consulter les statistiques de performance de leur propre contenu publié. La présente politique explique quels renseignements personnels nous recueillons, pourquoi nous les recueillons, comment nous les utilisons et les protégeons, ainsi que les droits et les choix dont vous disposez. Pour toute question relative à la protection des renseignements personnels, écrivez-nous à support@contentworkflow.co.

2. Renseignements que nous recueillons

Nous recueillons les catégories de renseignements suivantes :

• Renseignements de compte. Lorsque vous vous connectez, nous recevons votre nom, votre adresse courriel et votre photo de profil de votre fournisseur de connexion (p. ex. Google) ou à partir de l'adresse courriel avec laquelle vous vous inscrivez.
• Contenu que vous créez. Le matériel que vous ajoutez au Service : les fichiers vidéo et image que vous téléversez, les titres, les légendes, les mots-clics, les notes, les commentaires et les renseignements de programmation.
• Données des comptes sociaux connectés. Lorsque vous connectez un compte social au moyen de son API officielle (p. ex. TikTok Login Kit, Google OAuth, Instagram Login), nous recevons et conservons : les renseignements de profil public du compte (nom d'affichage, nom d'utilisateur ou identifiant, avatar, biographie, statut de vérification), les statistiques du compte (nombre d'abonnés, de mentions J'aime et de vidéos), les jetons d'accès et d'actualisation OAuth, ainsi que la liste des autorisations que vous avez accordées.
• Données de performance du contenu. Pour le contenu que vous avez publié au moyen du Service ou que vous y avez importé, nous récupérons les statistiques de performance auprès de l'API de la plateforme connectée (vues, mentions J'aime, commentaires, partages, durée de visionnement) et les conservons afin de vous présenter des statistiques au fil du temps.
• Courriel de la liste d'attente. Si vous vous inscrivez à la liste d'attente sur notre page d'accueil, nous conservons l'adresse courriel que vous soumettez, utilisée uniquement pour communiquer avec vous au sujet de l'accès au Service.
• Données techniques. Les journaux de serveur standards (adresse IP, type de navigateur, horodatages) générés lorsque vous utilisez le Service, conservés brièvement à des fins de sécurité et de dépannage.

Nous ne recueillons pas de données de localisation précises, de listes de contacts ni aucune donnée de vos comptes connectés au-delà de ce qui est énuméré ci-dessus et couvert par les autorisations que vous approuvez sur l'écran de consentement de chaque plateforme.

3. Utilisation de vos renseignements

Nous utilisons les renseignements décrits ci-dessus uniquement pour :

• vous authentifier et maintenir votre session;
• fournir les fonctionnalités essentielles du Service : conserver et organiser votre contenu, publier les vidéos que vous choisissez de publier sur les comptes que vous choisissez, et afficher les statistiques de votre propre contenu;
• afficher vos comptes connectés dans le Service (nom, identifiant, avatar) afin que vous puissiez les distinguer;
• vous informer des résultats de publication dans le Service;
• sécuriser, maintenir, déboguer et améliorer le Service; et
• respecter nos obligations légales.

Nous ne vendons pas et ne louons pas vos renseignements personnels, nous ne les utilisons pas à des fins publicitaires, nous ne vous profilons pas à des fins de marketing, nous n'utilisons pas votre contenu ni les données de vos comptes connectés pour entraîner des modèles d'apprentissage automatique, et nous ne les communiquons pas à des tiers, sauf de la manière décrite à la section 5.

4. Fondements juridiques du traitement

Lorsque la législation sur la protection des données (comme le RGPD ou la Loi sur la protection des renseignements personnels dans le secteur privé du Québec) exige un fondement juridique, nous nous appuyons sur : l'exécution d'un contrat (la fourniture du Service auquel vous vous êtes inscrit); le consentement (que vous donnez lorsque vous connectez un compte social et que vous pouvez retirer en tout temps en le déconnectant); et les intérêts légitimes (assurer la sécurité et le bon fonctionnement du Service).

5. Communication des renseignements

Nous ne communiquons des renseignements personnels qu'aux destinataires suivants :

• Les fournisseurs d'infrastructure qui hébergent le Service et en conservent les données pour notre compte, selon leurs propres engagements en matière de sécurité et de confidentialité : Vercel (hébergement de l'application), Ahrefs (statistiques de site sans témoins), Supabase (base de données et authentification, ainsi que le traitement en arrière-plan de la publication programmée et des événements de commentaires et de messages que les plateformes nous envoient), Cloudflare (stockage de fichiers) et Stripe (paiements et facturation). Ils traitent les données uniquement pour nous fournir leurs services.
• Les plateformes que vous connectez, lorsque vous effectuez une action qui l'exige. Par exemple, lorsque vous publiez une vidéo, nous transmettons cette vidéo et sa légende à la plateforme (TikTok, YouTube ou Instagram) au moyen de son API officielle, conformément aux autorisations que vous avez accordées.
• Les autorités, si la loi ou une ordonnance judiciaire l'exige, ou pour protéger les droits, la sécurité ou les biens des utilisateurs ou du Service.

Notre utilisation des renseignements reçus des API de Google respecte la Google API Services User Data Policy (politique sur les données des utilisateurs des services d'API de Google), y compris ses exigences d'utilisation limitée (Limited Use). Notre utilisation des données de TikTok est conforme aux TikTok Developer Terms of Service (conditions d'utilisation pour les développeurs de TikTok); les données de TikTok sont utilisées uniquement pour fournir les fonctionnalités décrites dans la présente politique et ne sont jamais vendues ni transférées à des tiers.

6. Conservation des données

Nous conservons vos renseignements tant que votre compte est actif. Lorsque vous déconnectez un compte social, nous cessons tout accès à son API et supprimons les jetons d'accès et d'actualisation conservés. Lorsque vous supprimez votre compte ou nous demandez de le faire, nous supprimons les données de votre compte, y compris les fichiers téléversés, les données des comptes connectés et les statistiques conservées, dans un délai de 30 jours, sauf lorsqu'une période de conservation plus longue est exigée par la loi. Les journaux de serveur sont conservés pendant une courte période (généralement moins de 90 jours) à des fins de sécurité.

7. Sécurité

Tout le trafic vers le Service est chiffré en transit (TLS/HTTPS). Les jetons d'accès et d'actualisation OAuth sont chiffrés au repos avec AES-256-GCM et ne sont jamais exposés au navigateur. L'accès aux données de production est réservé à l'exploitant du Service. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous prenons des mesures conformes aux normes de l'industrie pour protéger vos renseignements et nous aviserons les utilisateurs concernés de tout incident de confidentialité, comme l'exige la loi applicable.

8. Vos droits et vos choix

Selon l'endroit où vous résidez, vous pourriez avoir le droit d'accéder à vos renseignements personnels, de les rectifier, de les exporter, d'en restreindre le traitement ou de les supprimer, ainsi que de retirer votre consentement en tout temps. Vous pouvez exercer ces droits directement dans le Service ou en communiquant avec nous :

• Déconnecter un compte social en tout temps à partir des réglages du Service. Cette action met immédiatement fin à tout accès à l'API et supprime les jetons conservés. Vous pouvez aussi révoquer l'accès à partir des réglages de la plateforme elle-même (p. ex. TikTok → Paramètres et confidentialité → Sécurité et autorisations → Applications et sites Web; Compte Google → Sécurité → Accès des tiers).
• Supprimer vos données. Écrivez à support@contentworkflow.co à partir de l'adresse courriel de votre compte et nous supprimerons les données de votre compte dans un délai de 30 jours, puis vous confirmerons que c'est fait.
• Accéder à vos données ou les exporter. Écrivez-nous et nous vous fournirons une copie des renseignements personnels que nous détenons à votre sujet.

Si vous vous trouvez dans l'EEE ou au Royaume-Uni, vous pouvez également porter plainte auprès de votre autorité de contrôle; au Québec, auprès de la Commission d'accès à l'information.

9. Enfants

Le Service ne s'adresse pas aux enfants et ne peut être utilisé par une personne âgée de moins de 13 ans (ou de l'âge minimal plus élevé exigé dans votre territoire). Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants; si nous apprenons que nous l'avons fait, nous les supprimerons.

10. Transferts internationaux

Nos fournisseurs d'infrastructure peuvent conserver et traiter des données aux États-Unis et dans d'autres pays. Lorsque c'est requis, ces transferts sont encadrés par des mesures de protection appropriées, comme les clauses contractuelles types mises en place par nos fournisseurs.

11. Témoins et statistiques

Nous utilisons uniquement des témoins strictement nécessaires, pour maintenir votre session ouverte. Ahrefs Analytics mesure l'utilisation du site sans témoins ni identifiants, en agrégeant des pages vues anonymes. Nous ne diffusons pas de publicité, nous n'utilisons pas de témoins de suivi intersites et nous ne vendons ni ne communiquons ces données à des courtiers en données.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la version à jour sur cette page avec une nouvelle date de « dernière mise à jour » et, pour les modifications importantes, nous vous en aviserons dans le Service ou par courriel avant leur entrée en vigueur.

13. Nous joindre

La personne responsable de la protection des renseignements personnels est l'exploitant du Service. Questions relatives à la protection des renseignements personnels, demandes d'accès ou demandes de suppression : support@contentworkflow.co. Nous répondons dans un délai de 30 jours.

Si vous avez connecté un compte Instagram, vous pouvez aussi lancer une suppression à partir d'Instagram : retirer ContentWorkflow sous Paramètres et confidentialité → Applications et sites Web nous envoie directement la demande. Consultez la page État de la suppression des données pour vérifier une demande à l'aide du code de confirmation qui vous a été remis.