Mentions légales

Confidentialité

Chaque type de données que Postia détient sur vous, dans l’ordre où elles arrivent, avec la raison pour laquelle elles sont conservées.

Cette page est une traduction. Si elle et la version anglaise divergent un jour, c’est la version anglaise qui s’applique.

Dernière mise à jour : 15 septembre 2026.

En bref. Postia stocke votre e-mail, ce que vous écrivez et les jetons qui lui permettent de publier en votre nom. Il ne vend rien de tout cela, ne s’en sert pas pour la publicité et n’utilise pas vos publications pour entraîner quoi que ce soit. Les données de paiement ne nous parviennent jamais : c’est Paddle qui s’en occupe.

Qui est responsable

Le responsable du traitement des données personnelles décrites ici est KVLK Studio — Danylo Kovalenko, entrepreneur individuel (ФОП) immatriculé en Ukraine sous le numéro fiscal 3620110199, 15A, rue Arkhitektora Nikolaieva, 02226 Kyiv, Ukraine.

Ce que Postia stocke, et pourquoi

Votre adresse e-mail: C’est le compte. Les codes de connexion y sont envoyés, ainsi que les notifications que vous avez laissées activées. Conservée tant que le compte existe.
Codes de connexion: Un code à six chiffres, valable dix minutes. Son enregistrement est supprimé dès qu’il a servi ou qu’il a expiré.
Vos préférences: Le nom par lequel vous voulez être appelé, votre fuseau horaire, votre langue, le thème clair ou sombre de l’application et les notifications que vous souhaitez. Le fuseau horaire n’est pas un détail de confort : c’est lui qui décide de l’heure à laquelle une publication programmée part.
Vos comptes connectés: Pour chaque canal : le réseau, l’identifiant et le nom affiché du compte sur ce réseau, son avatar, et le jeton d’accès délivré par le réseau. Les jetons sont stockés chiffrés, ne quittent jamais le serveur et ne sont jamais envoyés à l’application.
Vos publications: Le texte, les images jointes, les destinations choisies, l’heure programmée et ce que chaque destination a répondu à l’envoi. Conservées jusqu’à ce que vous supprimiez la publication ou le compte.
Statistiques: Le nombre de publications que Postia a publiées, manquées ou ignorées, et les chiffres d’audience que les réseaux communiquent une fois par jour. Ce sont des chiffres sur vos canaux, pas sur les personnes qui les lisent.
Messages au support: Ce que vous écrivez au support, avec votre compte joint pour que nous sachions de qui vient le problème.
Données de facturation: Votre forfait, sa date de renouvellement et les identifiants que Paddle utilise pour votre abonnement. Les numéros de carte n’en font pas partie et ne nous parviennent jamais.
Journaux du serveur: Des enregistrements ordinaires des requêtes, conservés brièvement pour diagnostiquer les pannes et les abus.

Ce que Postia ne fait pas

Il ne vend pas de données personnelles, et il n’y a personne à qui les vendre : le produit ne contient aucun traceur publicitaire ni analytique.
Il n’utilise pas vos publications, images ou brouillons pour entraîner un modèle, ni le nôtre ni celui de quelqu’un d’autre.
Il ne lit pas l’audience de vos canaux. Postia voit les chiffres qu’un réseau publie sur un canal, pas les personnes qui se trouvent derrière.
Il ne publie, ne suggère et n’envoie rien que vous n’ayez programmé.

Pourquoi nous avons le droit de les conserver

La plupart sont conservées parce qu’elles sont nécessaires pour fournir le service que vous avez demandé, c’est-à-dire pour exécuter notre contrat avec vous. Les données de facturation sont conservées parce que la loi l’exige. Les journaux et la prévention des abus reposent sur notre intérêt légitime à maintenir le service en marche et sûr.

Qui d’autre y a accès

Les réseaux que vous avez connectés. Une publication envoyée sur Telegram va à Telegram, avec tout ce que vous y avez joint. Chaque réseau la traite ensuite selon sa propre politique de confidentialité. Les données que Postia reçoit de Google font l’objet d’une section à part ci-dessous : elles retournent à Google et à personne d’autre.
Paddle. Paiements, factures, taxes et remboursements. Paddle reçoit ce qu’exige un paiement, y compris votre e-mail et votre pays de facturation, et agit en tant que marchand officiel.
Google Fonts, sur ce site vitrine uniquement. Les polices de cette page sont chargées depuis les serveurs de Google, ce qui signifie que la requête de votre navigateur parvient à Google, adresse IP comprise. L’application elle-même ne le fait pas.
Google Analytics, sur ce site uniquement, et seulement si vous l’autorisez. Google reçoit les pages que vous ouvrez et les boutons sur lesquels vous appuyez ici, avec votre position approximative et le type d’appareil utilisé. L’application elle-même ne l’utilise pas.

Aucun fournisseur d’e-mail ne figure dans cette liste, car il n’y en a pas : les codes de connexion et les notifications sont envoyés par notre propre serveur de messagerie, et les adresses de destination ne sont donc transmises à personne en chemin.

Au-delà, les données personnelles ne sont communiquées que lorsque la loi l’exige.

Données de Google : YouTube et Blogger

Vous pouvez connecter une chaîne YouTube ou un compte Blogger à Postia. Chacun passe par une connexion Google distincte qui ne demande qu’une seule autorisation, et uniquement au moment où vous connectez ce service.

YouTube — autorisation de gérer votre compte YouTube: À la connexion, Postia lit l’identifiant, le nom et l’image de votre chaîne, pour montrer quelle chaîne est connectée. Quand vous programmez une vidéo, Postia la met en ligne avec le titre, la description, les tags, la miniature et les réglages que vous avez choisis, et l’ajoute à la playlist choisie ; pour vous laisser en choisir une, il lit la liste de vos playlists. Quand vous demandez à Postia de retirer une vidéo qu’il a publiée, il supprime cette vidéo. Il ne fait rien d’autre avec votre chaîne.
Blogger — autorisation de gérer votre compte Blogger: À la connexion, Postia lit l’identifiant et le nom affiché de votre profil Blogger ainsi que la liste de vos blogs, pour que vous choisissiez sur lequel publier. Quand vous programmez un article, Postia le publie sur le blog choisi. Quand vous demandez à Postia de retirer un article, il supprime cet article. Il ne fait rien d’autre avec vos blogs.
Les jetons d’accès et d’actualisation de Google: Ce qui permet à Postia de faire ce qui précède en votre nom. Ils sont stockés chiffrés, comme décrit sous Comment c’est protégé, et supprimés dès que vous retirez la chaîne de Postia.

Avec qui les données utilisateur Google sont partagées. Personne. Postia ne vend, ne partage, ne transfère ni ne divulgue de données utilisateur Google à aucun tiers. Elles ne sont transmises ni à des annonceurs, ni à des courtiers en données, ni à des services d’analyse, et ne servent ni à la publicité ni à entraîner un modèle. Le seul endroit où elles vont, c’est chez Google : la vidéo ou l’article que vous avez programmé est envoyé à YouTube ou à Blogger, parce que c’est ce que vous avez demandé. Elles ne sont communiquées autrement que si la loi l’exige.

Qui les lit. Personne chez Postia ne lit vos données Google, sauf avec votre autorisation explicite (quand vous demandez au support d’examiner un problème avec une vidéo ou un article), pour traiter une question de sécurité ou d’abus, ou lorsque la loi l’exige.

L’utilisation par Postia des informations reçues des API Google, et leur transfert à toute autre application, respecteront la Règle sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

Postia utilise les services d’API YouTube. En connectant une chaîne YouTube, vous acceptez aussi les Conditions d’utilisation de YouTube, et Google traite vos données selon les Règles de confidentialité de Google. Vous pouvez retirer l’accès de Postia à tout moment depuis la page des connexions tierces de votre compte Google ; retirer la chaîne dans Postia supprime aussi ses jetons.

Comment c’est protégé

En transit. Tout ce qui circule entre l’application, notre serveur et les réseaux passe par HTTPS, chiffré avec TLS.
Les jetons d’accès au repos. Les jetons que les réseaux délivrent pour vos canaux — dont les jetons d’accès et d’actualisation de Google — sont chiffrés avec AES-256-GCM, chacun avec un nonce neuf, avant d’être écrits dans la base de données. La clé est conservée dans la configuration du serveur, pas dans la base : une copie de la base seule ne les révèle donc pas.
Jamais envoyés à l’application. Les jetons ne sont utilisés que sur le serveur. L’application, le navigateur et le téléphone ne les reçoivent jamais.
Cloisonnés par compte. Chaque requête est vérifiée par rapport au compte qui l’émet : un compte ne peut ni voir ni modifier les publications, canaux ou jetons d’un autre.
Conservés seulement le temps nécessaire. Retirer un canal supprime ses jetons immédiatement ; supprimer votre compte supprime avec lui vos publications, vos canaux et vos réglages.

Où c’est hébergé

Postia tourne sur un seul serveur, avec sa base de données sur la même machine, hébergé en Allemagne. Les images que vous téléversez y sont stockées aussi. Le serveur de messagerie qui vous envoie les codes de connexion nous appartient également et tourne sur sa propre machine. Rien n’est copié vers un service d’analyse tiers.

Combien de temps c’est conservé

Les données du compte vivent aussi longtemps que le compte. Supprimer un canal connecté retire ses jetons immédiatement. Supprimer votre compte supprime avec lui vos publications, vos canaux et vos réglages ; les données de facturation sont conservées aussi longtemps que la loi fiscale l’exige, et les sauvegardes expirent selon leur propre calendrier.

Il n’y a pas encore de bouton de suppression en libre-service dans l’application. Demandez via le Support, nous le ferons et vous confirmerons quand c’est fait.

Vos droits

Vous pouvez nous demander une copie des données personnelles que nous détenons sur vous, les faire rectifier, les faire supprimer, limiter ce que nous en faisons, vous opposer à un traitement fondé sur l’intérêt légitime et les recevoir dans un format portable. Faites-en la demande via le Support dans l’application.

Si vous pensez que nous avons mal traité vos données, vous pouvez vous plaindre auprès de l’autorité de protection des données de votre pays, quoi que nous en disions.

Cookies

Ce site utilise Google Analytics pour voir quelles parties en sont lues, et vous le demande d’abord. Tant que vous n’avez pas répondu au bandeau, et si vous refusez, rien n’est enregistré dans votre navigateur : Google ne reçoit qu’un signal anonyme, sans cookie ni identifiant. Si vous l’autorisez, Google Analytics dépose ses propres cookies, nommés _ga, pour distinguer une visite de la suivante. Ils ne servent jamais à la publicité.

Votre réponse est conservée dans votre navigateur, et vous pouvez la modifier à tout moment.

L’application sur my.postia.app enregistre un jeton de connexion dans votre navigateur pour que vous restiez connecté. C’est ce qui fait fonctionner l’application, pas quelque chose qui vous suit ailleurs.

Enfants

Postia n’est pas destiné aux enfants. Nous ne détenons pas sciemment de données sur une personne de moins de 16 ans, et nous les supprimons si nous apprenons que c’est le cas.

Modifications

Si cette politique change de façon importante, la date en haut change et la modification est annoncée dans l’application avant de prendre effet.