Politique de confidentialité

Compte : ton adresse e-mail, le nom affiché que tu choisis, et ton mot de passe. Le mot de passe n’est jamais conservé en clair : il est haché, ce qui signifie que nous ne pouvons pas le lire, même en ouvrant la base. C’est aussi pour cela qu’on ne peut pas te le renvoyer, seulement t’aider à en choisir un nouveau.

Contenu : les publications que tu écris, leurs textes, leurs images et vidéos, les projets dans lesquels tu les ranges, et la fiche de projet qui décrit ton activité. C’est le cœur du service — nous ne le lisons pas pour autre chose que te le rendre.

Abonnement : la formule choisie, les dates de la période en cours, et les paiements (montant, date, opérateur Mobile Money, référence de transaction). Nous ne voyons ni ne conservons le code secret de ton Mobile Money : il reste entre ton téléphone et Feexpay, notre prestataire de paiement.

Technique : un identifiant d’appareil anonyme, la date de la dernière synchronisation, et — côté administration seulement — l’adresse IP et l’heure des actions faites dans le panneau, pour pouvoir répondre d’un incident.

Contact : si tu écris depuis le formulaire du site, ton nom, ton e-mail et ton message. Rien d’autre.

Conversations avec Sorrou : quand tu demandes un texte à l’assistant, le contenu de ta demande et de ta discussion est envoyé au fournisseur d’intelligence artificielle choisi dans le panneau d’administration, pour qu’il produise sa réponse. C’est inévitable : un assistant hébergé chez nous n’existe pas.

Fournir le service : afficher ton calendrier, retrouver tes publications sur tes appareils, publier à l’heure dite.

Facturer : établir et suivre ton abonnement, et tenir les obligations comptables qui s’y attachent.

Répondre : traiter ta demande quand tu nous écris, et t’avertir en cas de problème sur ton compte.

Protéger : détecter un usage anormal, bloquer un abus, garder une trace des actions d’administration.

Nous ne vendons aucune donnée. Nous n’utilisons pas tes publications pour entraîner un modèle, et nous n’alimentons aucun outil publicitaire.

Nous-mêmes, dans la mesure nécessaire au fonctionnement du service.

Notre hébergeur, qui exploite les serveurs : Renseigné dans les réglages du site (panneau d’administration).

Feexpay, pour le paiement Mobile Money. Il reçoit ce qui est nécessaire à l’encaissement, rien de plus.

Le fournisseur d’intelligence artificielle sélectionné dans le panneau, qui reçoit le texte de tes demandes pour y répondre.

Notre prestataire d’envoi d’e-mails, pour les messages transactionnels (mot de passe oublié, confirmation).

Lorsque tu relies ton compte de réseau social (Facebook, Instagram, TikTok, LinkedIn…) à Planif-AI pour programmer ou publier, nous n’accédons qu’à ce qui est strictement nécessaire à la publication sur TON compte : tes pages et canaux, et le droit d’y poster le contenu que TU rédiges et valides dans l’application.

Nous ne publions jamais sans ton action ou ta programmation explicite, et nous ne lisons pas tes messages privés, tes listes de contacts, ni le contenu des autres comptes auxquels tu n’as pas donné accès.

Ce que tu programmes avec une publication automatique part par notre partenaire technique Postiz, qui agit en ton nom auprès des plateformes. Cette délégation n’élargit pas ce que nous voyons : elle ne fait que porter ce que tu nous as confié.

Tu peux à tout moment retirer l’accès d’une plateforme, soit depuis l’application, soit directement dans les réglages du réseau social concerné. Retirer l’accès interrompt les nouvelles publications, mais ne supprime pas le contenu déjà publié par ton compte — ce qui a été publié t’appartient et ne se retire que sur la plateforme.

Planif-AI est conçu pour respecter les conditions d’utilisation des plateformes qu’il sert (Meta/Facebook et Instagram, TikTok, LinkedIn) et pour passer leurs revues d’applications développeur. Nous n’automatisons rien qui contourne leurs règles, et nous ne publions que sur les comptes que TU as connectés et autorisés.

Les applications développeur que nous enregistrons auprès de ces plateformes suivent les mêmes engagements que cette politique : minimisation des données, usage limité au service, pas de revente, pas d’entraînement de modèles sur ton contenu, et possibilité de supprimer.

Si une plateforme modifie ses exigences ou ses permissions, nous mettons cette politique et les autorisations demandées à jour, et nous te prévenons lorsque le changement touche à une donnée ou un usage nouveau.

Ton compte : tant qu’il existe. Si tu le supprimes, le contenu est effacé, sous réserve des copies de sauvegarde qui s’effacent d’elles-mêmes avec le temps.

Tes publications : tant que tu ne les supprimes pas. Elles t’appartiennent, tu peux les effacer une à une.

Les paiements : la durée prévue par les obligations comptables, parce qu’une facture ne s’efface pas sur demande.

Les messages envoyés depuis le formulaire de contact : le temps d’y répondre, puis jusqu’à ce que nous les traitions dans le panneau.

Les journaux d’administration : une durée limitée, leur rôle étant de comprendre un incident passé, pas de surveiller quiconque.

Aucun cookie publicitaire. Aucune mesure d’audience. Le site vitrine se contente des réglages nécessaires à son affichage.

L’application et le panneau d’administration utilisent le stockage local du téléphone ou du navigateur pour garder la session ouverte : c’est ce qui évite de retaper son mot de passe à chaque écran. Ce n’est pas un traceur publicitaire.

Les mots de passe sont hachés : nous ne pouvons pas les lire.

Les secrets sensibles (clés d’API, jetons) sont chiffrés dans la base, et les sessions utilisent des jetons de courte durée.

Les échanges passent par une connexion chiffrée.

Aucun système n’est inviolable. En cas d’incident touchant tes données, nous te le dirions — c’est la seule conduite tenable.

Tu peux demander l’accès à tes données, leur correction, leur suppression, ou récupérer tes publications dans un format lisible. Tu peux aussi t’opposer à un traitement, ou demander qu’il soit limité.

Pour cela, écris-nous à contact@planif.ai : nous répondons sous un mois. Une demande de suppression de compte est définitive, alors pense à récupérer ce que tu veux garder.

Le responsable du traitement est Planif-AI, éditeur du service. Tu peux également t’adresser à l’autorité de protection des données de ton pays.

Si cette politique change, la date en tête de page change avec elle. Quand le changement est important — une donnée nouvelle, un usage nouveau — nous te prévenons dans l’application.