Politique de confidentialité

Compte : ton adresse e-mail, le nom affiché que tu choisis, et ton mot de passe. Le mot de passe n’est jamais conservé en clair : il est haché, ce qui signifie que nous ne pouvons pas le lire, même en ouvrant la base. C’est aussi pour cela qu’on ne peut pas te le renvoyer, seulement t’aider à en choisir un nouveau.

Contenu : les publications que tu écris, leurs textes, leurs images et vidéos, les projets dans lesquels tu les ranges, et la fiche de projet qui décrit ton activité. C’est le cœur du service — nous ne le lisons pas pour autre chose que te le rendre.

Abonnement : la formule choisie, les dates de la période en cours, et les paiements (montant, date, moyen de paiement, référence de transaction). Nous ne voyons ni ne conservons le code secret de ton Mobile Money, ni le numéro de ta carte : ils restent entre toi et notre prestataire de paiement.

Technique : un identifiant d’appareil anonyme, la date de la dernière synchronisation, et — côté administration seulement — l’adresse IP et l’heure des actions faites dans le panneau, pour pouvoir répondre d’un incident.

Contact : si tu écris depuis le formulaire du site, ton nom, ton e-mail et ton message. Rien d’autre.

Conversations avec Sorrou : quand tu demandes un texte à l’assistant, le contenu de ta demande et de ta discussion est envoyé au fournisseur d’intelligence artificielle choisi dans le panneau d’administration, pour qu’il produise sa réponse. C’est inévitable : un assistant hébergé chez nous n’existe pas.

Fournir le service : afficher ton calendrier, retrouver tes publications sur tes appareils, publier à l’heure dite.

Facturer : établir et suivre ton abonnement, et tenir les obligations comptables qui s’y attachent.

Répondre : traiter ta demande quand tu nous écris, et t’avertir en cas de problème sur ton compte.

Protéger : détecter un usage anormal, bloquer un abus, garder une trace des actions d’administration.

Nous ne vendons aucune donnée. Nous n’utilisons pas tes publications pour entraîner un modèle, et nous n’alimentons aucun outil publicitaire.

Nous-mêmes, dans la mesure nécessaire au fonctionnement du service.

Notre hébergeur, qui exploite les serveurs : Renseigné dans les réglages du site (panneau d’administration).

Nos prestataires de paiement : Feexpay et PayDunya pour le Mobile Money, FedaPay pour la carte bancaire. Chacun reçoit ce qui est nécessaire à l’encaissement, rien de plus.

Le fournisseur d’intelligence artificielle sélectionné dans le panneau, qui reçoit le texte de tes demandes pour y répondre.

Notre prestataire d’envoi d’e-mails, pour les messages transactionnels (mot de passe oublié, confirmation).

Lorsque tu relies ton compte de réseau social (Facebook, Instagram, YouTube, TikTok, LinkedIn…) à Planif-AI pour programmer ou publier, nous n’accédons qu’à ce qui est strictement nécessaire à la publication sur TON compte : tes pages, chaînes et canaux, et le droit d’y poster le contenu que TU rédiges et valides dans l’application.

Nous ne publions jamais sans ton action ou ta programmation explicite, et nous ne lisons pas tes messages privés, tes listes de contacts, ni le contenu des autres comptes auxquels tu n’as pas donné accès.

Ce que tu programmes avec une publication automatique est envoyé directement par Planif-AI aux plateformes, sous ton identité et selon les autorisations que tu nous as accordées. Cette délégation n’élargit pas ce que nous voyons : elle ne fait que porter ce que tu nous as confié.

Tu peux à tout moment retirer l’accès d’une plateforme, soit depuis l’application, soit directement dans les réglages du réseau social concerné. Retirer l’accès interrompt les nouvelles publications, mais ne supprime pas le contenu déjà publié par ton compte — ce qui a été publié t’appartient et ne se retire que sur la plateforme.

Voici, réseau par réseau, ce que l’autorisation que tu nous accordes permet réellement. Facebook et Instagram : la liste de tes Pages, et la publication de textes, de photos et de vidéos sur celles-ci. YouTube : la liste de tes chaînes, et le téléversement des vidéos que tu as choisies. TikTok : ton pseudonyme et ta photo de profil, et la publication de vidéos. LinkedIn : ton nom, et la publication sur ton profil et sur les Pages d’entreprise que tu administres.

Pour publier à ta place sans te redemander ton mot de passe à chaque fois, chaque réseau nous remet un jeton d’accès. Nous le conservons chiffré sur nos serveurs, nous ne l’utilisons que pour publier ce que tu as programmé, et nous ne le transmettons à personne d’autre qu’au réseau qui l’a émis. Déconnecter un réseau depuis l’application détruit son jeton.

Pour les comptes Google et YouTube, nous prenons un engagement formel : « Planif-AI's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. » En clair : ce que nous recevons de Google — tes chaînes, tes jetons — ne sert qu’à faire fonctionner Planif-AI. Rien n’est revendu, rien ne sert à de la publicité, rien ne sert à entraîner un modèle d’IA, et rien n’est transmis à un tiers en dehors de ce que la publication exige.

Planif-AI est conçu pour respecter les conditions d’utilisation des plateformes qu’il sert (Meta/Facebook et Instagram, Google/YouTube, TikTok, LinkedIn) et pour passer leurs revues d’applications développeur. Nous n’automatisons rien qui contourne leurs règles, et nous ne publions que sur les comptes que TU as connectés et autorisés.

Les applications développeur que nous enregistrons auprès de ces plateformes suivent les mêmes engagements que cette politique : minimisation des données, usage limité au service, pas de revente, pas d’entraînement de modèles sur ton contenu, et possibilité de supprimer.

Si une plateforme modifie ses exigences ou ses permissions, nous mettons cette politique et les autorisations demandées à jour, et nous te prévenons lorsque le changement touche à une donnée ou un usage nouveau.

Ton compte : tant qu’il existe. Si tu le supprimes, le contenu est effacé, sous réserve des copies de sauvegarde qui s’effacent d’elles-mêmes avec le temps.

Tes publications : tant que tu ne les supprimes pas. Elles t’appartiennent, tu peux les effacer une à une.

Les paiements : la durée prévue par les obligations comptables, parce qu’une facture ne s’efface pas sur demande.

Les messages envoyés depuis le formulaire de contact : le temps d’y répondre, puis jusqu’à ce que nous les traitions dans le panneau.

Les journaux d’administration : une durée limitée, leur rôle étant de comprendre un incident passé, pas de surveiller quiconque.

Les jetons des réseaux sociaux connectés : tant que la connexion existe. Déconnecter un réseau, dans l’application ou sur le réseau lui-même, supprime son jeton de nos serveurs.

Aucun cookie publicitaire. Aucune mesure d’audience. Le site vitrine se contente des réglages nécessaires à son affichage — dont la langue que tu choisis (cookie « planif_langue », conservé un an).

L’application et le panneau d’administration utilisent le stockage local du téléphone ou du navigateur pour garder la session ouverte : c’est ce qui évite de retaper son mot de passe à chaque écran. Ce n’est pas un traceur publicitaire.

Les mots de passe sont hachés : nous ne pouvons pas les lire.

Les secrets sensibles (clés d’API, jetons) sont chiffrés dans la base, et les sessions utilisent des jetons de courte durée.

Les échanges passent par une connexion chiffrée.

Aucun système n’est inviolable. En cas d’incident touchant tes données, nous te le dirions — c’est la seule conduite tenable.

Tu peux demander l’accès à tes données, leur correction, leur suppression, ou récupérer tes publications dans un format lisible. Tu peux aussi t’opposer à un traitement, ou demander qu’il soit limité.

Pour cela, écris-nous à radjtech@gmail.com : nous répondons sous un mois. Une demande de suppression de compte est définitive, alors pense à récupérer ce que tu veux garder.

Le responsable du traitement est RadjTech, éditeur du service. Tu peux également t’adresser à l’autorité de protection des données de ton pays.

Si cette politique change, la date en tête de page change avec elle. Quand le changement est important — une donnée nouvelle, un usage nouveau — nous te prévenons dans l’application.