Politique de
Confidentialité
1 Données collectées
Postly collecte uniquement les données nécessaires au fonctionnement du service. Voici ce qu'on collecte :
- Données de compte — prénom, email, mot de passe hashé (ou token Google OAuth)
- Données d'utilisation — niches saisies, plateformes choisies, nombre de générations
- Données de paiement — gérées exclusivement par Stripe, Postly ne stocke aucune donnée bancaire
- Données techniques — adresse IP, navigateur, type d'appareil pour des raisons de sécurité
2 Comment on utilise tes données
On utilise tes données uniquement pour :
- Fournir et améliorer le service Postly
- Gérer ton compte et ton abonnement
- Personnaliser ton expérience (historique de générations, niche favorite)
- T'envoyer des communications relatives au service (confirmation d'inscription, factures)
- Détecter et prévenir les fraudes ou abus
3 Partage des données
Postly ne partage tes données qu'avec les prestataires techniques indispensables au service :
- Supabase — hébergement de la base de données (serveurs en Europe)
- Stripe — traitement des paiements (certifié PCI-DSS)
- Anthropic (Claude) — génération du contenu IA (les prompts ne contiennent pas de données personnelles identifiables)
- Vercel — hébergement de l'application
- Google Analytics — statistiques d'utilisation anonymisées
4 Cookies
Postly utilise des cookies strictement nécessaires au fonctionnement du service (session utilisateur, préférences). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
- Cookies de session — pour maintenir ta connexion active
- Cookies de préférences — pour mémoriser tes choix (plateforme, durée)
- Google Analytics — cookies anonymisés pour les statistiques de visite
5 Sécurité
Postly met en place les mesures techniques et organisationnelles suivantes pour protéger tes données :
- Connexions chiffrées HTTPS sur toutes les pages
- Mots de passe hashés avec bcrypt (jamais stockés en clair)
- Clés API sécurisées côté serveur via Vercel (jamais exposées côté client)
- Accès à la base de données restreint et journalisé via Supabase RLS
6 Tes droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants :
Pour exercer ces droits, contacte-nous à contact@postly.agency. Nous répondrons dans un délai de 30 jours.
7 Conservation des données
Tes données sont conservées tant que ton compte est actif. En cas de suppression de compte :
- Tes données personnelles sont supprimées sous 30 jours
- Les données de facturation sont conservées 10 ans (obligation légale)
- Les logs de sécurité sont conservés 12 mois
8 Contact
Pour toute question relative à ta vie privée ou pour exercer tes droits RGPD :
🌐 postly.agency/contact
Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.