Politique de Confidentialité OperPilot

1. Responsable du traitement

Le responsable du traitement est Warsaw Trade Spółka z Ograniczoną Odpowiedzialnością, ul. Eugeniusza Kwiatkowskiego 6/12, 03-984 Varsovie, Pologne, KRS 0000583526, numéro fiscal (NIP) 1132897602, REGON 362907969 (le « Responsable » ou « OperPilot »).

Pour toute question relative à la protection des données : kontakt@operpilot.com. Nous n'avons pas désigné de délégué à la protection des données.

2. Champ d'application

Cette politique s'applique aux utilisateurs de l'application OperPilot (app.operpilot.com) et aux personnes qu'ils invitent dans leurs espaces de travail, aux visiteurs d'operpilot.com, aux personnes utilisant le formulaire de contact et aux partenaires du programme d'affiliation.

OperPilot n'est pas destiné aux personnes de moins de 18 ans.

3. Données traitées

• Données du compte – adresse e-mail, empreinte du mot de passe (bcrypt ; nous ne connaissons jamais le mot de passe), langue, paramètres et dates d'acceptation des Conditions et de la Politique de confidentialité.
• Connexion avec Google – identifiant du compte Google et adresse e-mail vérifiée.
• Marques et espaces de travail – nom de la marque, secteur, description, ton, site web, logo, lignes éditoriales et membres de l'équipe.
• Contenus – brouillons et publications, textes et images générés par l'IA, images et vidéos importées et calendrier de publication.
• Comptes et canaux connectés – identifiants et noms des profils, pages et canaux connectés, et jetons d'accès OAuth stockés sous forme chiffrée.
• Statistiques – résultats des publications (p. ex. vues, réactions) récupérés auprès des plateformes qui les fournissent.
• Facturation – formule et historique d'abonnement, identifiant client Stripe et données de facturation (nom, numéro fiscal, adresse, e-mail). Seul Stripe traite les numéros de carte complets.
• Programme d'affiliation – code de parrainage, commissions et coordonnées de paiement (bénéficiaire, IBAN, SWIFT, éventuellement société et numéro fiscal). Les clics sur les liens de parrainage ne sont enregistrés que sous forme d'empreinte de l'IP et du navigateur.
• Formulaire de contact – adresse e-mail, éventuellement nom, objet, message et adresse IP.
• Données techniques et de sécurité – adresse IP, identifiant de session, type de navigateur, horodatages et journaux du serveur.
• Protection contre les robots (Cloudflare Turnstile) – lors de l'inscription et dans le formulaire de contact, Cloudflare vérifie l'adresse IP et des signaux techniques du navigateur pour distinguer les humains des robots.
• Mesure d'audience (Google Analytics 4) – uniquement après consentement dans le bandeau cookies ; voir la Politique cookies (/polityka-cookies).

4. Origine des données

Les données proviennent de vous (inscription, paramètres, contenus, formulaires), des plateformes que vous connectez après consentement via OAuth (p. ex. Google, Meta, TikTok, LinkedIn, Pinterest), de Stripe (statut des paiements et de l'abonnement) et, automatiquement, de votre navigateur et de notre serveur (données techniques).

5. Finalités et bases juridiques (RGPD)

• Exécution du contrat (art. 6, par. 1, b) RGPD) – compte, espaces de travail, génération de contenus, planification et publication, statistiques, gestion de l'abonnement et e-mails liés au compte (p. ex. bienvenue, réinitialisation du mot de passe, rappel de fin d'essai).
• Obligation légale (art. 6, par. 1, c) RGPD) – factures et documents comptables et fiscaux.
• Intérêt légitime (art. 6, par. 1, f) RGPD) – sécurité, protection contre les robots et les abus, limites de tentatives, sauvegardes, réponses aux messages du formulaire de contact, gestion du programme d'affiliation, constatation et défense de droits en justice.
• Consentement (art. 6, par. 1, a) RGPD) – Google Analytics. Vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur.

Caractère facultatif : la fourniture des données du compte est facultative, mais l'application ne peut pas être utilisée sans elles.

6. Intégrations Google (Google API Disclosure)

OperPilot utilise Google OAuth 2.0 pour la connexion, la gestion des publications de la fiche d'établissement Google et la publication de vidéos sur YouTube.

L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Les données des API Google ne servent ni à entraîner des modèles d'IA ni à des fins publicitaires.

L'intégration YouTube utilise les YouTube API Services. En connectant une chaîne, vous acceptez les Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms), et les données traitées par Google sont soumises aux Règles de confidentialité de Google (https://policies.google.com/privacy).

De YouTube, nous conservons : l'identifiant et le nom de la chaîne, un jeton d'accès chiffré, les identifiants des vidéos publiées via OperPilot et leurs compteurs (vues, « J'aime », commentaires). Nous les utilisons uniquement pour publier des vidéos à votre demande et afficher des statistiques dans votre compte. Au moins tous les 30 jours, nous vérifions que l'accès à la chaîne est toujours actif et actualisons le nom de la chaîne.

Vous pouvez révoquer l'accès à tout moment en déconnectant la chaîne dans Intégrations ou sur la page des autorisations de votre compte Google (https://myaccount.google.com/permissions). Lorsque vous déconnectez une chaîne dans OperPilot, nous révoquons l'accès auprès de Google et supprimons le jeton et les statistiques des vidéos sans délai, au plus tard sous 7 jours. Si un autre service Google est connecté au même compte OperPilot (p. ex. une deuxième chaîne ou la fiche d'établissement Google), nous ne révoquons pas le consentement Google commun afin de ne pas l'interrompre, mais nous supprimons de la même façon le jeton et les données de la chaîne déconnectée. Après une révocation dans vos paramètres Google, nous supprimons ces données au plus tard sous 30 jours. Seuls le post et la mention de sa publication restent dans la Bibliothèque. Questions sur ces données : kontakt@operpilot.com.

7. Intelligence artificielle (OpenAI)

Nous générons textes, idées, traductions et images à votre demande via l'API d'OpenAI. OpenAI reçoit la consigne et les données de marque nécessaires à la génération.

Selon les règles d'OpenAI, les données envoyées via l'API ne sont pas utilisées par défaut pour entraîner des modèles. Pour la génération de publications et d'idées, nous demandons à OpenAI de ne pas conserver les réponses.

Merci de ne pas inclure dans les consignes de données particulièrement sensibles ni de données de tiers si ce n'est pas nécessaire.

8. Destinataires des données

Nous ne communiquons des données qu'aux entreprises qui nous aident à fournir le service (sous-traitants) et aux plateformes que vous choisissez :

• Webh (webh.pl) – serveur, base de données et fichiers (Pologne).
• Hostido (hostido.pl) – boîte kontakt@operpilot.com : messages du formulaire de contact et correspondance (Pologne).
• Cloudflare, Inc. – protection des formulaires contre les robots (Turnstile) et stockage des sauvegardes (R2, région UE).
• Resend, Inc. – envoi d'e-mails : compte, rappels, notifications (États-Unis).
• OpenAI (OpenAI Ireland Ltd et OpenAI, L.L.C.) – génération de contenus et d'images par IA (Irlande / États-Unis).
• Stripe – paiements et abonnements (UE / États-Unis).
• Fakturownia Sp. z o.o. – émission des factures et leur transmission au système polonais de facturation électronique KSeF (Pologne).
• Google – connexion avec Google et Google Analytics après consentement (UE / États-Unis).
• Plateformes et services que vous connectez – Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, Pinterest, YouTube, fiche d'établissement Google, Bluesky, Telegram, Discord, Slack, WordPress et vos propres webhooks (p. ex. Zapier) : publication et récupération de statistiques sur votre instruction, selon les règles de chaque plateforme.

Autres destinataires : nous pouvons communiquer des données aux autorités publiques lorsque la loi l'exige. Nous ne vendons pas de données.

9. Transferts hors de l'EEE

Certains destinataires traitent des données aux États-Unis. Les sauvegardes sont stockées dans la région UE. Garanties des transferts :

• Resend, Cloudflare, Stripe et Google – participent au EU-U.S. Data Privacy Framework, couvert par une décision d'adéquation de la Commission européenne.
• OpenAI – OpenAI Ireland Ltd contracte avec les clients de l'EEE et les transferts vers les États-Unis reposent sur les clauses contractuelles types (CCT, en anglais SCC) approuvées par la Commission européenne.

Garanties : des informations sur les garanties et une copie peuvent être demandées à kontakt@operpilot.com.

10. Durées de conservation

• Compte et contenus – tant que le compte est utilisé. Après sa suppression, les données sont effacées ou anonymisées, sauf celles nécessaires à la facturation.
• Factures et documents comptables – 5 ans à compter de la fin de l'exercice fiscal.
• Sauvegardes – 14 jours sur le serveur et jusqu'à 30 jours dans Cloudflare R2, puis suppression automatique.
• Sessions et réinitialisation du mot de passe – une session est valable jusqu'à 14 jours et les sessions expirées sont supprimées automatiquement au bout d'un jour. Le lien de réinitialisation est valable 30 minutes et supprimé après 7 jours.
• Messages du formulaire de contact – dans la boîte kontakt@operpilot.com le temps nécessaire au traitement de la demande et d'éventuelles réclamations.
• Journaux du serveur – brièvement, avec écrasement automatique (rotation).
• Google Analytics – données d'événements détaillées pendant 2 mois, données utilisateur jusqu'à 14 mois après la dernière activité. Les rapports agrégés n'identifient personne.

11. Sécurité

Les jetons d'accès et clés d'intégration sont chiffrés (AES-256-GCM) et les mots de passe ne sont conservés que sous forme d'empreinte (bcrypt). Les connexions sont chiffrées (HTTPS/TLS). Seules les personnes autorisées accèdent au panneau d'administration et les sauvegardes sont vérifiées régulièrement.

12. Suppression des données et déconnexion des intégrations

Vous pouvez déconnecter une intégration à tout moment depuis le tableau de bord ou révoquer l'accès directement auprès du fournisseur (p. ex. Google, Meta).

Lorsque vous déconnectez une intégration dans OperPilot, nous révoquons l'accès auprès du fournisseur lorsque celui-ci le permet (actuellement Google et TikTok) et supprimons les jetons d'accès enregistrés ainsi que les statistiques des publications obtenues via cette connexion, sans délai et au plus tard sous 7 jours. Chez les autres fournisseurs, vous pouvez également révoquer l'accès dans les paramètres de votre compte. Le contenu des publications, le nom du canal et la trace de la publication restent dans la Bibliothèque.

Pour supprimer votre compte et vos données, écrivez à kontakt@operpilot.com depuis l'adresse associée au compte.

Les utilisateurs de Facebook peuvent aussi supprimer l'application OperPilot dans les paramètres de Facebook (« Applications et sites web ») et demander l'effacement de leurs données. Le statut de la demande est consultable via le lien fourni par Meta. Nous supprimons alors les jetons d'accès et les statistiques obtenues via ces connexions ; l'historique des publications dans OperPilot est conservé.

13. Vos droits

Vous disposez d'un droit d'accès et d'obtention d'une copie, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition au traitement fondé sur l'intérêt légitime et de retrait du consentement à tout moment. Adressez vos demandes à kontakt@operpilot.com.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle ; en Pologne, le Président de l'Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard.

14. Cookies

Les cookies nécessaires (session de connexion, langue, mémorisation de votre choix de consentement) et Google Analytics (uniquement après consentement) sont décrits dans la Politique cookies (/polityka-cookies).

15. Modifications

Nous informons les utilisateurs des modifications importantes par e-mail ou par un message dans l'application. La version en vigueur est toujours disponible sur cette page.