Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Responsable du traitement

Thomas Piot, exerçant sous le nom Situs — 55 rue de la Duchesse d'Uzès, 78120 Rambouillet, France — thomaspiot78@gmail.com.

Données que nous traitons

Données	Pourquoi	Base légale	Durée
Adresse e-mail, nom, mot de passe (stocké sous forme hachée), langue, fuseau horaire	Créer et sécuriser votre compte	Exécution du contrat	Jusqu’à la suppression du compte
Comptes connectés : identifiant, nom d’utilisateur, nom affiché, photo de profil, jetons d’accès (chiffrés)	Publier sur les comptes que vous avez connectés	Exécution du contrat	Jusqu’à la déconnexion du compte ou la suppression de votre compte
Vidéos, légendes et réglages de publication	Programmer et publier vos vidéos	Exécution du contrat	Vidéos : effacées automatiquement 30 jours après leur dernière utilisation, ou dès que vous les supprimez. Légendes et réglages : jusqu’à la suppression de la publication ou de votre compte
Historique des publications (date, état, lien, message d’erreur)	Vous montrer ce qui a été publié	Exécution du contrat	Jusqu’à la suppression de la publication ou du compte
Adresse IP et journaux techniques	Sécurité, prévention des abus	Intérêt légitime	12 mois au plus

Nous n’accédons ni à vos messages privés, ni à vos abonnés, ni à vos statistiques. Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.

Données reçues de TikTok, Instagram et YouTube

Quand vous connectez un compte, la plateforme nous transmet uniquement les informations couvertes par les autorisations affichées sur son écran de connexion :

TikTok (autorisations user.info.basic et video.publish) : identifiant du compte, nom affiché, photo de profil, nom d’utilisateur et réglages de publication du créateur (visibilités autorisées, durée maximale, commentaires, duos et collages).
Instagram (autorisations instagram_business_basic et instagram_business_content_publish) : identifiant, nom d’utilisateur, nom, photo de profil et type de compte.
YouTube (autorisations youtube.upload et youtube.readonly) : identifiant, nom et image de la chaîne, et l’état de traitement des vidéos envoyées par Conducteur.

Ces données servent seulement à afficher le compte dans l’application et à publier les vidéos que vous programmez. Elles ne sont jamais utilisées à d’autres fins, ni transmises à des tiers autres que la plateforme concernée.

Conducteur utilise les services d’API YouTube (YouTube API Services). L’utilisation et le transfert vers toute autre application des informations reçues des API Google respecteront le règlement relatif aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use). Les données de YouTube sont également traitées conformément aux règles de confidentialité de Google. Vous pouvez retirer l’accès de Conducteur à votre compte Google à tout moment sur la page des autorisations de sécurité de Google.

Quand vous déconnectez un compte depuis Conducteur, nous révoquons immédiatement l’accès auprès de la plateforme et effaçons ses données chez nous. Si vous retirez l’accès depuis la plateforme elle-même, nous le constatons lors de la vérification suivante et effaçons les données du compte dans les 30 jours. Les informations de profil conservées (nom, photo) sont actualisées au moins tous les 30 jours. Les vidéos déjà publiées restent sur TikTok, Instagram ou YouTube : pour les retirer, supprimez-les depuis la plateforme.

Destinataires

Vos vidéos et légendes sont transmises uniquement aux plateformes que vous choisissez, au moment que vous fixez : TikTok, Meta (Instagram) et Google (YouTube). Ces sociétés traitent ensuite ces contenus selon leurs propres politiques et peuvent les transférer hors de l’Union européenne. Notre hébergeur stocke les données pour notre compte, en tant que sous-traitant. Le serveur est situé au Royaume-Uni (centre de données OVHcloud d’Erith). Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne, renouvelée en décembre 2025, qui autorise ce transfert sans autre formalité.

Sécurité

Les échanges sont chiffrés (HTTPS). Les jetons d’accès aux plateformes sont chiffrés en AES-256-GCM, les mots de passe hachés avec scrypt, et les clés d’API stockées sous forme d’empreinte. Les liens qui permettent à Instagram de récupérer une vidéo sont signés et expirent au bout de 24 heures.

Cookies

Nous utilisons un seul cookie, strictement nécessaire, qui garde votre session ouverte. Aucun cookie publicitaire ni de mesure d’audience, aucun outil de suivi tiers, aucune police ou ressource chargée depuis un autre site.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les exporter (Réglages → Exporter mes données), les effacer (Réglages → Supprimer mon compte), et vous opposer à un traitement ou en demander la limitation, en écrivant à thomaspiot78@gmail.com. Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Les instructions détaillées de suppression, y compris pour les demandes reçues via Instagram, figurent sur la page Suppression des données.

Mineurs

Le service est réservé aux personnes de 15 ans et plus.