Politique de confidentialité

Cette politique de confidentialité explique comment Skedeon collecte, utilise, partage, stocke et supprime les informations lorsque vous visitez skedeon.com ou utilisez l'application Skedeon à l'adresse app.skedeon.com (ensemble, le « Service »). Nous l'avons rédigée pour être lue, pas seulement acceptée.

1. Qui nous sommes

Skedeon est un produit de Vertex Digital L.L.C-FZ, une société à responsabilité limitée enregistrée dans la Meydan Free Zone, Dubaï, Émirats arabes unis, licence n° 2648533.01, dont le siège social est situé à Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates (« Vertex Digital », « nous »). Vertex Digital est le responsable du traitement des données personnelles décrites dans la présente politique.

Pour toute question ou demande relative à la confidentialité, écrivez à privacy@skedeon.com. Pour le support général, écrivez à support@skedeon.com.

2. En résumé

Nous utilisons vos données uniquement pour fournir le Service : connecter vos comptes de réseaux sociaux et publier le contenu que vous programmez, au moment où vous le programmez.
Nous ne demandons jamais vos mots de passe de réseaux sociaux. Les comptes sont connectés via les écrans de connexion officiels des plateformes.
Les jetons d'accès sont chiffrés. Les fichiers multimédias téléchargés sont supprimés automatiquement environ 14 jours après la publication.
Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires, et notre site web n'utilise ni cookies, ni outils d'analyse, ni traceurs.
Vous pouvez déconnecter vos comptes et demander la suppression de vos données à tout moment.

3. Données que nous collectons

3.1 Votre compte Skedeon

Lorsque vous vous inscrivez ou vous connectez, nous traitons votre nom, votre adresse e-mail, les informations de profil de base fournies par la méthode de connexion que vous choisissez, vos préférences de langue et de fuseau horaire, ainsi que les paramètres de votre espace de travail.

3.2 Données provenant des plateformes que vous connectez

Lorsque vous connectez un compte de réseau social, la plateforme vous indique exactement quelles autorisations Skedeon demande, et vous décidez lesquelles accorder. Selon la plateforme, nous recevons :

Meta (Facebook et Instagram), via Facebook Login for Business : votre identifiant d'utilisateur Facebook ; les identifiants, noms et photos de profil des Pages Facebook et des comptes professionnels Instagram que vous choisissez de partager ; ainsi que les jetons d'accès nécessaires pour y publier. Autorisations que nous pouvons demander : pages_show_list (pour lister vos Pages afin que vous puissiez choisir), pages_read_engagement (pour lire les données de base de la Page et le statut des vidéos publiées), pages_manage_posts (pour publier des Reels sur votre Page), instagram_basic (pour afficher le nom et la photo du compte Instagram connecté), instagram_content_publish (pour publier des Reels, Stories et publications de fil) et business_management (pour accéder aux Pages et comptes Instagram appartenant à un portefeuille d'entreprise que vous gérez).
Google / YouTube (lorsque cette intégration sera disponible), via Google Sign-In : l'identifiant de votre chaîne YouTube, le titre et la miniature de la chaîne, ainsi que les jetons OAuth pour le champ d'application youtube.upload, utilisés uniquement pour téléverser les vidéos que vous programmez vers la chaîne que vous choisissez. Nous demandons le champ d'application minimal requis.
TikTok (lorsque cette intégration sera disponible), via Login Kit : votre identifiant ouvert TikTok, votre nom d'affichage et votre avatar, les paramètres de créateur que TikTok nous impose de respecter avant de publier (par exemple, si les commentaires, Duet et Stitch sont autorisés), ainsi que les jetons d'accès nécessaires pour publier les vidéos que vous choisissez via l'API Content Posting.

Nous ne lisons pas vos messages privés, les données personnelles de vos abonnés ou amis, vos contacts, ni le contenu que vous n'avez pas créé dans Skedeon.

3.3 Contenu que vous créez dans Skedeon

Les fichiers multimédias que vous téléchargez (vidéos et images), les légendes, les hashtags, les comptes que vous sélectionnez, les dates et heures programmées, votre choix d'activation du label « Créé avec l'IA », et les résultats renvoyés par les plateformes (par exemple l'identifiant de la publication publiée, son statut ou un message d'erreur).

3.4 Données techniques et de support

Notre hébergeur traite des données techniques telles que l'adresse IP, le type de navigateur et les horodatages des requêtes afin de livrer les pages de manière sécurisée et de protéger le Service contre les abus. Si vous nous contactez, nous traitons le contenu de vos messages.

4. Comment nous utilisons les données et nos bases légales

Finalité	Base légale (RGPD)
Créer et faire fonctionner votre compte ; connecter vos comptes de réseaux sociaux ; stocker, programmer et publier le contenu que vous choisissez ; afficher votre calendrier et le statut de vos publications	Exécution de notre contrat avec vous (art. 6(1)(b))
Accéder à vos comptes de réseaux sociaux via les autorisations que vous accordez sur l'écran de consentement de la plateforme	Exécution du contrat et votre consentement, que vous pouvez retirer à tout moment en vous déconnectant (art. 6(1)(a) et (b))
Assurer la sécurité du Service, prévenir la fraude, le spam et les abus, et corriger les erreurs	Nos intérêts légitimes (art. 6(1)(f))
Répondre aux demandes de support et envoyer des messages essentiels relatifs au service (par exemple une publication échouée ou une modification des présentes conditions)	Exécution du contrat et intérêts légitimes (art. 6(1)(b) et (f))
Respecter les obligations légales, telles que les règles fiscales et comptables une fois que des forfaits payants existeront, ou les demandes légales des autorités	Obligation légale (art. 6(1)(c))

Nous n'utilisons pas vos données à des fins publicitaires, nous ne construisons pas de profils marketing, nous ne vendons ni ne louons de données, et nous ne prenons pas de décisions ayant des effets juridiques ou des effets significatifs similaires fondées uniquement sur un traitement automatisé.

5. Engagements spécifiques aux plateformes

5.1 Meta

Les données reçues via les API de Meta sont utilisées uniquement pour fournir les fonctionnalités que vous demandez dans Skedeon, conformément aux Meta Platform Terms et Developer Policies. Nous ne les vendons pas, ne les concédons pas sous licence et ne les transférons pas à des courtiers de données ou des réseaux publicitaires, et nous ne les utilisons pas pour construire des profils d'utilisateurs en dehors du Service.

5.2 Google et YouTube — Usage limité

L'utilisation par Skedeon et le transfert à toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use). En particulier :

nous utilisons les données utilisateur Google uniquement pour fournir et améliorer les fonctionnalités destinées aux utilisateurs que vous demandez — téléverser vos vidéos programmées vers la chaîne YouTube de votre choix et indiquer quelle chaîne est connectée ;
nous ne transférons pas les données utilisateur Google à des tiers, sauf si cela est nécessaire pour fournir ces fonctionnalités, pour respecter la loi applicable, ou dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs avec notification préalable ;
nous n'utilisons ni ne transférons les données utilisateur Google pour diffuser des publicités, y compris le reciblage ou les publicités personnalisées ;
nous n'autorisons aucun être humain à lire les données utilisateur Google, sauf si vous nous donnez un consentement explicite pour des données spécifiques, si cela est nécessaire à des fins de sécurité telles que l'investigation d'abus, si cela est nécessaire pour respecter la loi applicable, ou si les données sont agrégées et anonymisées pour des opérations internes ;
nous n'utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles généralistes d'intelligence artificielle ou d'apprentissage automatique.

Skedeon utilise les YouTube API Services. En connectant une chaîne YouTube, vous acceptez d'être lié par les YouTube Terms of Service, et le traitement de vos données par Google est régi par la Google Privacy Policy. Nous ne conservons pas les données de l'API YouTube plus longtemps que nécessaire : les données stockées sont actualisées ou supprimées au moins tous les 30 jours, et l'ensemble est supprimé lorsque vous déconnectez votre chaîne. Vous pouvez révoquer l'accès de Skedeon à tout moment sur la page des paramètres de sécurité Google.

5.3 TikTok

Les données reçues du Login Kit et de l'API Content Posting de TikTok sont utilisées uniquement pour indiquer quel compte TikTok est connecté et pour publier les vidéos que vous choisissez explicitement de publier, avec les paramètres que vous sélectionnez. Votre utilisation de TikTok reste soumise aux Terms of Service et à la Privacy Policy de TikTok.

6. Labels « Créé avec l'IA »

Si vous activez l'option « Créé avec l'IA », nous enregistrons ce choix avec la publication et envoyons la déclaration correspondante à la plateforme (sur Instagram, le champ officiel is_ai_generated). Skedeon n'analyse pas vos contenus multimédias avec l'intelligence artificielle et n'utilise pas votre contenu pour entraîner des modèles d'IA.

Nous partageons les données uniquement avec des prestataires de services qui les traitent en notre nom dans le cadre d'accords écrits, ainsi qu'avec les plateformes sur lesquelles vous nous demandez de publier :

Cloudflare, Inc. — hébergement du site web et de l'application, diffusion de contenu, sécurité, et stockage des fichiers multimédias téléchargés.
Supabase, Inc. — infrastructure de base de données et d'authentification, hébergée dans l'Union européenne.
Meta Platforms, Google LLC (YouTube) et TikTok — lorsque vous publiez, le média, la légende et les paramètres de cette publication sont envoyés à la plateforme que vous avez sélectionnée afin qu'elle puisse être publiée. À partir de ce moment, la plateforme les traite selon ses propres conditions et sa propre politique de confidentialité.
Fournisseurs de services de messagerie — pour recevoir et répondre aux messages que vous nous envoyez.

Nous pouvons également divulguer des données si la loi l'exige ou en vertu d'une ordonnance valide d'une autorité compétente, pour protéger les droits, la propriété ou la sécurité de nos utilisateurs ou du public, ou à un successeur dans le cadre d'une fusion ou d'une acquisition, auquel cas nous vous en informerons avant que vos données ne soient soumises à une politique de confidentialité différente.

8. Transferts internationaux

Vertex Digital est établie aux Émirats arabes unis. Notre base de données est hébergée dans l'Union européenne, et Cloudflare exploite un réseau mondial. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, du Royaume-Uni ou des Émirats arabes unis vers un pays sans décision d'adéquation, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne et les accords de traitement des données de nos prestataires. Vous pouvez nous demander une copie des garanties applicables.

9. Durée de conservation des données

Fichiers multimédias téléchargés : supprimés automatiquement environ 14 jours après la publication, ou après l'annulation d'une publication programmée ou son échec définitif.
Jetons d'accès : conservés, chiffrés, jusqu'à ce que vous déconnectiez le compte, que le jeton expire ou soit révoqué, ou que vous supprimiez votre compte Skedeon.
Détails des comptes connectés, légendes, programmations et historique des publications : conservés tant que votre compte Skedeon est actif, afin que vous puissiez consulter votre historique. Vous pouvez supprimer des publications individuelles à tout moment.
Données de compte : supprimées dans un délai de 30 jours après la fermeture de votre compte ou votre demande de suppression.
Journaux de sécurité : conservés pendant au maximum 30 jours, sauf si nécessaire pour investiguer un incident spécifique.
Messages de support : conservés jusqu'à 24 mois après la fin de la conversation.
Registres de facturation (une fois que des forfaits payants existeront) : conservés pendant la période exigée par la législation fiscale et comptable.

10. Sécurité

Tout le trafic est chiffré en transit avec TLS. Les jetons d'accès sont chiffrés au repos avec AES-256-GCM, à l'aide d'une clé stockée séparément de la base de données. L'accès aux systèmes de production est limité aux personnes qui en ont besoin. Les médias téléchargés sont stockés à des adresses non devinables afin que les plateformes puissent les récupérer pour la publication. Aucun système n'est parfaitement sécurisé ; en cas de violation affectant vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, conformément à la loi.

11. Vos droits

Selon votre lieu de résidence (par exemple en vertu du RGPD de l'UE et du Royaume-Uni ou de la loi sur la protection des données personnelles des Émirats arabes unis), vous avez le droit d'accéder à vos données, de les corriger, de les supprimer, de restreindre ou de vous opposer à leur traitement, de les recevoir dans un format portable, et de retirer votre consentement à tout moment sans affecter les traitements antérieurs. Pour exercer ces droits, écrivez à privacy@skedeon.com. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer votre identité. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

12. Comment révoquer l'accès

Dans Skedeon : déconnectez n'importe quel compte depuis votre liste de comptes à tout moment. Voir aussi nos instructions de suppression des données.
Facebook et Instagram : sur Facebook, allez dans Paramètres et confidentialité → Paramètres → Intégrations professionnelles, sélectionnez Skedeon et choisissez Supprimer. Sur Instagram, vous pouvez également consulter les applications dans Paramètres → Autorisations du site web → Applications et sites web.
Google / YouTube : visitez myaccount.google.com/permissions, sélectionnez Skedeon et supprimez l'accès.
TikTok : dans l'application TikTok, ouvrez Paramètres et confidentialité → Sécurité et autorisations → Autorisations des applications et services, sélectionnez Skedeon et supprimez l'accès (les noms de menus peuvent varier selon la version de l'application).

13. Cookies et traçage

Le site skedeon.com n'utilise ni cookies, ni outils d'analyse, ni pixels publicitaires, ni traceurs tiers, et nos polices sont servies depuis notre propre domaine. C'est pourquoi vous ne voyez aucune bannière de cookies. Si vous ignorez la suggestion de langue, ce choix est enregistré uniquement dans le stockage local de votre navigateur et ne nous est jamais envoyé. L'application Skedeon utilise uniquement des cookies strictement nécessaires pour vous maintenir connecté.

14. Enfants

Le Service est destiné à un usage professionnel et ne s'adresse à aucune personne de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le Service évolue, par exemple lorsque de nouvelles plateformes deviennent disponibles. Nous modifierons la date de « Dernière mise à jour » et, pour les modifications importantes, nous informerons les titulaires de compte par e-mail ou dans l'application avant que la modification ne prenne effet.

16. Contact

Vertex Digital L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, United Arab Emirates. E-mail : privacy@skedeon.com.