Abonnement et utilisation du produit
Lorsque vous ouvrez le produit avec votre compte vérifié, votre identifiant utilisateur, votre plage d’utilisation selon le fuseau horaire et votre dernière visite sont ajoutés aux journaux du service. Ces journaux permettent à l’administrateur autorisé de suivre les membres actifs quotidiens, mensuels et annuels. Le panneau d’administration peut afficher votre e-mail, vos dates d’inscription, de vérification et de dernière connexion, le nombre de comptes connectés, l’espace de fichiers utilisé et des notes privées de l’administrateur ajoutées pour le support. Les droits d’administration sont attribués sur le serveur ; les membres ne peuvent voir ni les informations des autres membres ni les notes privées de l’administrateur. L’heure, le type et l’identifiant de l’enregistrement concerné de chaque action d’administration sont conservés dans l’historique d’activité.
Uniquement pour le compte administrateur autorisé, avant l’affichage de la page d’administration, un jeton d’accès de courte durée est envoyé depuis notre propre serveur Cloudflare au même projet Supabase pour vérification. L’accès administrateur utilise un cookie Secure, HttpOnly et SameSite=Strict envoyé uniquement sur le chemin /admin. Le cookie ne contient pas de jeton d’actualisation et ne dure jamais plus longtemps que le jeton d’accès. Aucun cookie d’administration n’est créé pour les comptes non administrateurs.
La démo et votre compte sont séparés
Les textes, destinations de publication et dates de planification de la démo sont enregistrés uniquement dans le stockage local de ce navigateur. Les commentaires de la démo sont des exemples ; les réponses restent uniquement dans la mémoire de la session. Les brouillons de la démo ne sont jamais envoyés vers votre compte. Le bouton de suppression d’une carte de la démo, ou l’effacement des données du navigateur pour ce site, supprime les brouillons locaux.
Que conserve votre compte ?
Les connexions au Studio sont vérifiées par Supabase Auth. Votre e-mail, votre identifiant, les données de session, votre espace de travail, votre abonnement et les brouillons de texte que vous créez sont traités dans le projet Supabase de Postborne. Un historique des modifications du texte est conservé. Ajouter une date à un plan ne lance pas de vraie publication. La session est stockée dans le stockage de session de cet onglet ; vous pouvez vous déconnecter. Pour finaliser le retour de connexion de manière sûre, un vérificateur PKCE de courte durée est conservé dans le stockage local du navigateur et expire en moins d’une heure.
Les formulaires de connexion, d’inscription et de réinitialisation du mot de passe utilisent Cloudflare Turnstile pour vérifier que la demande vient d’une personne. Pour cette vérification, Cloudflare traite des signaux techniques de votre navigateur et de votre appareil ; le résultat est vérifié par Supabase Auth. Nous n’utilisons pas Turnstile pour la publicité ni le suivi.
Accès aux données et suppression
L’accès à un espace de travail est limité dans la base de données par l’adhésion et le rôle. Les autres clients ne peuvent pas accéder à votre contenu ; l’administrateur autorisé du projet peut disposer d’un accès technique. Supprimer dans le Studio efface le brouillon et son historique ; un brouillon lié à une tâche de publication peut ne pas être supprimable. Cela ne signifie pas que le fournisseur efface en même temps ses sauvegardes et journaux de sécurité. Pour fermer votre compte et demander la suppression de vos données personnelles, suivez les étapes de la page demande de suppression des données.
Fichiers envoyés
Sont traités le fichier lui-même, son nom, son type, sa taille, son empreinte SHA-256, les dimensions de l’image ou de la vidéo et, le cas échéant, sa durée. Envoyer un fichier dans le navigateur ne le publie pas ; son ajout à un brouillon est enregistré séparément. Les aperçus du Studio sont affichés via des liens signés de courte durée. Lors d’une publication approuvée, le fournisseur concerné peut obtenir un accès limité dans le temps au fichier, comme décrit ci-dessous. Un fichier lié à un brouillon ou à une publication en attente ne peut pas être supprimé. Supprimer un fichier efface le fichier stocké ; les métadonnées et les références dans d’anciennes versions peuvent subsister pour des contrôles techniques. Cela ne signifie pas que les sauvegardes ou journaux du fournisseur sont effacés en même temps.
Quels services reçoivent des données ?
La connexion et les opérations sur les données du compte passent en HTTPS par le projet Supabase de Postborne ; la région du projet est l’Europe (Irlande). Les e-mails de vérification, de lien de connexion et de réinitialisation du mot de passe sont envoyés via Brevo. Brevo traite l’adresse du destinataire, le contenu du message et le lien de compte à usage unique ; le fournisseur peut conserver des journaux de distribution et de sécurité. Demander un e-mail de compte ne crée pas d’abonnement marketing. Les images et vidéos sont conservées dans un stockage privé : les nouveaux envois dans le stockage Cloudflare R2 de Postborne, les envois antérieurs dans le stockage privé de Supabase. Aucun n’est public ; les membres de l’espace de travail lisent les fichiers avec leur session via des liens signés de courte durée. Les objets stockés depuis plus de 45 jours sont supprimés automatiquement. Le serveur contrôle le format, la taille et le quota des fichiers. La portée des données pour les connexions sociales et l’API est décrite ci-dessous.
Pour pouvoir rétablir le service après un incident, une copie chiffrée de la base de données est réalisée une fois par jour et conservée 45 jours dans un stockage privé Cloudflare R2. Seuls le serveur et le propriétaire du projet détiennent la clé de chiffrement.
Connexion avec Google
Lorsque vous choisissez de continuer avec Google, Google transmet à Supabase Auth l’identifiant de votre compte, votre adresse e-mail vérifiée et vos informations de profil de base pour vérifier votre compte Postborne. Ces informations servent à la connexion et à l’association du compte. L’accès à YouTube pour publier est accordé lors d’une étape d’autorisation distincte.
Connexion de la chaîne YouTube
Au lancement de la connexion, l’écran de Google demande l’autorisation de lire votre chaîne et d’envoyer des vidéos. Votre mot de passe Google n’est jamais transmis à Postborne. L’identifiant et le nom de la chaîne choisie sont enregistrés dans l’espace de travail ; le jeton d’actualisation qui permet de fonctionner sans redemander l’autorisation est stocké chiffré sur le serveur. Le jeton d’accès temporaire n’est utilisé que dans les requêtes du serveur vers Google. La connexion n’envoie aucune vidéo ; publier nécessite une approbation de contenu distincte. Les données Google ne sont pas utilisées pour la publicité, la vente ou l’entraînement de modèles. Vous pouvez retirer l’autorisation dans les connexions de votre compte Google ; cela ne supprime pas automatiquement l’enregistrement dans Postborne ni les anciennes sauvegardes. Pour supprimer les données de connexion dans Postborne, utilisez la section demande de suppression des données.
Envoi privé et planification
Pour un envoi sur YouTube, une fois le fichier, le titre, la description et les déclarations de contenu approuvés, la vidéo est envoyée à Google en privé ; les notifications aux abonnés sont désactivées. Si vous choisissez une date et une heure, l’heure UTC et le fuseau horaire choisi sont conservés avec l’enregistrement. Le serveur Supabase vérifie chaque minute les tâches planifiées approuvées. D’autres tâches, le quota, la connexion et les retards du fournisseur peuvent décaler le démarrage. Changer la date annule l’approbation précédente. Annuler une tâche non démarrée empêche l’envoi du fichier à Google ; pour un envoi déjà commencé, il faut d’abord vérifier le résultat. Le transfert du fichier et le résultat du traitement par YouTube sont suivis séparément ; la dernière visibilité vérifiée et l’heure de traitement sont indiquées dans l’enregistrement. Les appels en arrière-plan ne sont vérifiés qu’avec une autorisation à usage unique, de courte durée et liée à une seule tâche. Les autorisations temporaires utilisées ou invalides sont nettoyées après environ un jour. Les enregistrements de tâches et les approbations de contenu sont conservés dans l’historique de publication.
Instagram et Facebook
L’autorisation de connexion est accordée sur l’écran de Meta (Facebook Login for Business) ; le mot de passe de votre compte social n’est jamais transmis à Postborne. Les identifiants, noms et informations de rôle nécessaires à la publication des Pages que vous gérez et des comptes Instagram professionnels qui y sont liés ne sont lus que pour vous permettre de choisir le compte à connecter. L’identifiant, le nom, l’état de la connexion, les autorisations et l’expiration de l’accès du compte choisi sont conservés. Le jeton d’accès de la Page est stocké chiffré sur le serveur Supabase de Postborne ; il n’est jamais transmis à votre navigateur ni à un client d’IA. L’enregistrement temporaire utilisé pour choisir le compte est valable 10 minutes.
Lorsque vous approuvez l’aperçu du brouillon, des images ou de la vidéo prises en charge et de la légende choisis, la publication est partagée publiquement sur la Page ou le compte Instagram choisi. Si vous choisissez une date, le serveur publie la tâche approuvée à ce moment-là. Le fichier n’est transmis à Meta que lors de la publication : pour les Reels Facebook, Meta reçoit un lien privé signé de courte durée ; dans les autres cas, Meta obtient un lien privé signé de courte durée (10 minutes pour les images, 1 heure pour les vidéos) pour le télécharger. L’identifiant Meta de la publication, son lien, l’heure d’approbation et l’état de la tâche sont enregistrés. Si l’accès aux commentaires est activé, Postborne affiche les commentaires de vos propres publications et transmet à Meta la réponse ou le masquage que vous choisissez. Les données Meta servent à ce compte, à la publication et aux actions autorisées sur les commentaires.
Vous pouvez retirer à tout moment l’autorisation donnée à Postborne dans les paramètres de Meta ; pour faire supprimer les données dans Postborne, consultez la section demande de suppression des données. Pour retirer une publication partagée sur Meta, vous devez la supprimer sur Facebook ou Instagram.
Threads
La connexion Threads utilise l’écran d’autorisation Threads de Meta ; votre mot de passe y reste. Postborne conserve votre identifiant Threads, votre nom d’utilisateur, les autorisations accordées et l’expiration de l’accès, et stocke le jeton d’accès chiffré sur le serveur. Lorsque vous approuvez une publication, le texte et les médias choisis sont publiés publiquement sur votre profil Threads ; pour les médias, Meta reçoit un lien privé signé de courte durée. Supprimer la connexion dans le Studio efface de Postborne le jeton et les informations de profil enregistrés. Les publications déjà faites doivent être supprimées sur Threads.
Bluesky
Pour connecter Bluesky, vous approuvez l’accès sur l’écran de connexion du serveur (PDS) de votre compte Bluesky ; votre mot de passe n’est jamais transmis à Postborne. Postborne conserve l’identifiant de votre compte (DID), votre pseudo, l’adresse de votre serveur et la portée accordée, et stocke chiffrés sur le serveur les jetons d’accès et d’actualisation. Lorsque vous approuvez une publication, le texte et jusqu’à quatre images ou une vidéo sont publiés publiquement sur votre compte Bluesky. Supprimer la connexion dans le Studio efface de Postborne les jetons et informations de profil enregistrés. Les publications déjà faites doivent être supprimées sur Bluesky.
Vos connexions API et IA
Les connexions API et MCP utilisent les brouillons, médias et historiques de publication de votre espace de travail avec les autorisations que vous choisissez. Vous pouvez révoquer une clé API ou une connexion d’IA depuis le Centre de connexions. Une clé API n’est affichée qu’une fois, à sa création, et reste valable jusqu’à sa révocation ; le serveur conserve une empreinte au lieu de la valeur en clair. L’accès OAuth est de courte durée et le jeton d’actualisation change à chaque utilisation. La révocation coupe l’accès futur. Vous pouvez envoyer une demande de suppression pour les données passées.
Le client d’IA reçoit les textes, noms et identifiants de fichiers, le calendrier et les résultats de tâches consultés par les outils que vous avez autorisés ; les conditions de données de ce service d’IA s’appliquent également. Les clés d’administration et les jetons d’actualisation des comptes sociaux ne sont jamais transmis au client d’IA. La page web de transfert de fichiers exige une session Postborne ; connaître l’adresse du lien ne donne accès à aucun fichier. Le trafic API/MCP passe par Cloudflare vers notre propre projet Supabase ; les gros fichiers envoyés par l’API sont transférés par parties directement vers le stockage privé.
Ressources externes et mesure
Les polices et les images promotionnelles sont servies depuis les fichiers de l’application. Les fichiers envoyés par les utilisateurs proviennent du stockage privé décrit ci-dessus. Aucun traceur publicitaire, aucune analyse d’application ni aucun appel payant d’IA de notre part n’a été ajouté. Le serveur du site, Cloudflare et Supabase peuvent traiter leurs propres journaux de sécurité opérationnelle. Lors de la connexion, seule la clé publiable conçue pour le navigateur est présente ; la clé d’administration et le mot de passe de la base de données ne sont jamais transmis au navigateur.
Connexion du profil personnel LinkedIn
Lors de la connexion ou du renouvellement de l’autorisation, après votre accord, nous lisons le nom et l’identifiant de votre profil LinkedIn. Ces informations servent à choisir le bon profil dans le Studio. Votre mot de passe LinkedIn reste sur l’écran de LinkedIn. L’expiration de l’autorisation et l’état de la connexion sont enregistrés dans l’espace de travail ; le jeton d’accès est stocké chiffré sur le serveur et sert uniquement à envoyer des requêtes à LinkedIn. Connecter un profil ne publie rien à lui seul. Lorsque vous supprimez la connexion dans le Studio, le nom du profil, l’identifiant LinkedIn et le jeton d’accès sont supprimés de Postborne. Pour les autres données, vous pouvez suivre les étapes de suppression ci-dessous.
Lorsque la publication LinkedIn est activée, nous envoyons à LinkedIn le texte que vous approuvez séparément et, le cas échéant, le lien de l’article, pour un partage public sur le profil personnel choisi. Une publication planifiée démarre à l’heure choisie. L’état de la tâche et le lien de la publication sont conservés dans l’espace de travail. Supprimer le profil annule les publications en attente. Vous pouvez supprimer vos publications sur LinkedIn.
Connexion du compte TikTok
Au lancement de la connexion, l’écran de TikTok demande l’autorisation de lire votre profil de base et de publier le contenu que vous approuverez plus tard. Nous utilisons votre nom de profil et l’identifiant de compte propre à l’application pour afficher et vérifier la connexion. Les jetons d’accès et d’actualisation sont stockés chiffrés sur le serveur. La connexion vérifie uniquement les informations du profil. Lorsque vous supprimez la connexion dans le Studio, les informations de profil et les jetons d’accès sont supprimés de Postborne et une demande de révocation est envoyée à TikTok. Vous pouvez aussi retirer l’autorisation dans les paramètres de sécurité de l’application sur TikTok.
Lorsque la publication de vidéos est activée, les options de visibilité et d’interaction actuelles de votre compte sont récupérées auprès de TikTok. Lorsque vous approuvez séparément la vidéo et les paramètres de publication, TikTok reçoit un lien à durée limitée qui ne donne accès qu’à ce fichier. La légende, la visibilité et les déclarations de contenu approuvées sont envoyées à TikTok. L’état de la publication s’affiche dans le Studio. Vous pouvez supprimer une vidéo publiée sur TikTok.
Connexion du compte X
Lorsque la connexion est activée, vous utilisez l’écran d’autorisation de X. Postborne lit votre nom d’utilisateur et l’identifiant de votre compte X pour vérifier la destination. Les jetons d’accès et d’actualisation sont stockés chiffrés sur le serveur. Lorsque vous supprimez la connexion, les informations du compte et les jetons sont supprimés de Postborne. Vous pouvez révoquer l’autorisation côté X dans les paramètres des applications connectées de X.
Protection de l’essai et conservation des fichiers
Pour éviter des essais gratuits répétés avec le même compte social, une empreinte générée avec une clé secrète à partir de l’identifiant de chaque compte social connecté pendant un essai est conservée ; l’identifiant réel du compte n’est pas stocké dans cet enregistrement. Cet enregistrement de sécurité est conservé même après la suppression de votre compte, afin d’appliquer la limite d’essai. Les fichiers envoyés ne sont conservés que jusqu’à la publication : ils sont supprimés 1 heure après une publication réussie sur toutes les destinations, et 24 heures après la dernière action pour les fichiers en échec, annulés ou jamais planifiés. À la fin d’un abonnement, les fichiers restants sont supprimés après 7 jours pour un essai et 30 jours pour un abonnement payant. Le texte, la date et le lien de la publication restent dans votre compte.
Demande de suppression des données
Les étapes figurent aussi sur la page suppression des données. Pour couper l’accès de Postborne à vos comptes sociaux : sur Facebook, supprimez Postborne dans Paramètres et confidentialité / Paramètres / Intégrations professionnelles ; pour Google, supprimez Postborne des connexions tierces de votre compte. Cela coupe immédiatement tout nouvel accès.
Pour faire supprimer les données conservées dans Postborne, envoyez un e-mail à postborne53@gmail.com depuis l’adresse enregistrée sur votre compte, avec l’objet « Data deletion request » (demande de suppression des données) ; indiquez votre compte Postborne et, le cas échéant, les comptes connectés à supprimer. N’envoyez jamais de mots de passe, de codes ni de jetons d’accès. Après vérification du compte du demandeur, les données de connexion, les jetons d’accès chiffrés, les brouillons, les fichiers envoyés et les tâches de publication sont supprimés et le résultat est envoyé à la même adresse. Les journaux de sécurité et d’activité ainsi que les sauvegardes des prestataires sont supprimés selon leurs propres cycles de conservation ; le contenu déjà publié sur Meta, YouTube ou d’autres réseaux doit être supprimé sur ces plateformes.
Contact confidentialité
Pour toute question sur vos données et votre compte, écrivez à postborne53@gmail.com.