Politique de confidentialité
Dernière mise à jour :
1. Éditeur du service
flozio est édité par Léo Teixeira, entrepreneur individuel (SIRET 104 105 820 00013). Pour toute question relative à cette politique ou à vos données, contactez-nous via le formulaire de contact du site, ou à teixeiraleo72@gmail.com.
2. Données que nous collectons
- Compte : nom, adresse email, mot de passe (jamais stocké en clair), fuseau horaire et langue.
- Comptes sociaux connectés : identifiant du compte sur la plateforme (TikTok, Instagram, YouTube, Facebook), nom d'affichage, jetons d'autorisation OAuth. Ces jetons sont chiffrés (AES-256-GCM) et ne sont jamais lisibles depuis votre navigateur.
- Contenu : les vidéos et images que vous importez, leurs titres, légendes, hashtags et options de publication propres à chaque plateforme.
- Utilisation : journal des publications (statuts, erreurs), et statistiques de performance renvoyées par chaque plateforme (vues, likes, commentaires, partages, lorsqu'elles sont disponibles).
Nous ne collectons aucune donnée de navigation à des fins publicitaires et n'utilisons aucun traceur tiers de ce type à ce jour.
3. Autorisations demandées à chaque plateforme
Lorsque vous connectez un compte, nous ne demandons que les autorisations strictement nécessaires pour publier vos vidéos et afficher leurs statistiques :
- TikTok : informations de profil de base, publication de vidéos et lecture de la liste des vidéos publiques de votre compte (pour en afficher le statut et les statistiques).
- Instagram : informations de base du compte professionnel, publication de contenu et lecture des statistiques associées.
- YouTube : flozio utilise les services d'API de YouTube (YouTube API Services) pour mettre en ligne vos vidéos et lire votre chaîne en lecture seule, afin d'afficher le statut et les statistiques de ce que flozio y a publié.
- Facebook : liste de vos Pages, publication de contenu sur la Page que vous choisissez et lecture des statistiques associées.
4. Pourquoi nous les utilisons
Ces données servent exclusivement à faire fonctionner le service : publier vos vidéos sur les plateformes que vous avez connectées, aux horaires que vous choisissez, et vous présenter les statistiques associées. Nous ne vendons ni ne partageons vos données à des fins commerciales.
Concernant les données obtenues via l'API YouTube (Google), l'utilisation de flozio respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use) : ces données ne sont utilisées que pour fournir et améliorer les fonctionnalités de publication et de statistiques visibles dans flozio, jamais pour de la publicité, et ne sont transférées à aucun tiers en dehors des sous-traitants listés à l'article 6. Le traitement de ces données par Google est régi par les Conditions d'utilisation de YouTube et par les Règles de confidentialité de Google.
5. Retirer l'accès de flozio à vos comptes
Vous pouvez déconnecter un compte à tout moment depuis votre tableau de bord. Vous pouvez aussi retirer l'accès directement depuis chaque plateforme :
- YouTube (Google) : depuis la page des autorisations de votre compte Google;
- TikTok : dans les paramètres de sécurité de votre compte, applications autorisées ;
- Instagram et Facebook : dans les paramètres de votre compte, section « Applications et sites web ».
flozio vérifie chaque jour que ses accès à vos comptes sont toujours valides. Lorsqu'un accès a été retiré, le compte est signalé comme « à reconnecter » et ses jetons d'autorisation sont effacés de nos serveurs au plus tard 7 jours après le retrait, selon notre procédure normale de suppression.
6. Où sont hébergées vos données
- Base de données (comptes, métadonnées) : Neon (PostgreSQL), région UE.
- Fichiers (vidéos et images) : Cloudflare R2, stockage objet privé.
- Exécution des publications programmées : Trigger.dev.
- Suivi des erreurs techniques (Sentry).
- Hébergement de l'application web : Vercel.
Chacun de ces sous-traitants n'accède qu'aux données strictement nécessaires à sa fonction. Certains d'entre eux peuvent traiter des données en dehors de l'Union européenne ; le cas échéant, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
7. Durée de conservation
Une vidéo ou une image importée mais jamais programmée est supprimée automatiquement après 60 jours. Une fois toutes ses publications terminées (publiées ou annulées), elle est supprimée automatiquement dans la nuit qui suit. Vous pouvez aussi supprimer un fichier vous-même à tout moment. Les jetons de connexion sont supprimés dès que vous déconnectez un compte social, et au plus tard 7 jours après qu'un accès a été retiré depuis la plateforme (voir l'article 5). Lorsque vous supprimez votre compte, l'ensemble de ses données est définitivement effacé sous 7 jours. Les statistiques de chaque publication sont relevées auprès de la plateforme pendant les 30 jours qui suivent sa mise en ligne, puis conservées tant que votre compte flozio existe. Exception pour YouTube : les statistiques, le nom et l'image de la chaîne sont effacés au plus tard 7 jours après la déconnexion de la chaîne, et les statistiques au plus tard 7 jours après le retrait de l'accès depuis Google. Voir aussi notre page dédiée à la suppression des données.
8. Sécurité
Les jetons d'autorisation des comptes sociaux sont chiffrés au repos (AES-256-GCM) et ne sont déchiffrés que côté serveur, au moment de publier. Toutes les communications avec le service passent par HTTPS.
9. Vos droits
Ces données sont traitées pour exécuter le contrat qui nous lie à vous (fournir le service que vous avez demandé) et, pour les statistiques d'usage, sur la base de notre intérêt légitime à améliorer flozio. Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour exercer ces droits, contactez-nous via le formulaire de contact. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
10. Cookies
Nous utilisons uniquement un cookie de session nécessaire à l'authentification (aucun cookie publicitaire ou de mesure d'audience tiers à ce jour).
11. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle sera annoncée sur cette page. Voir aussi nos conditions générales d'utilisation.