Politique de confidentialité
Dernière mise à jour : 17 août 2026
Qui sommes-nous
Postfleet est un outil de planification et de publication de vidéos courtes (YouTube Shorts, TikTok, Instagram Reels). La présente politique décrit les données que nous traitons et pourquoi.
Données que nous collectons
- Compte Postfleet : votre adresse e-mail et un mot de passe (stocké haché, jamais en clair), ou votre identité Google si vous choisissez la connexion avec Google.
- Comptes sociaux connectés : lorsque vous connectez un compte YouTube, TikTok ou Instagram via OAuth, nous stockons l'identifiant du compte, son nom d'affichage, son avatar et les jetons d'accès délivrés par la plateforme. Ces jetons sont chiffrés en base de données et ne sont jamais exposés.
- Contenus : les vidéos et images (miniatures) que vous téléversez, les titres, descriptions, tags, premiers commentaires et dates de planification que vous saisissez.
- Métriques : les statistiques publiques de vos publications (vues, mentions J'aime, commentaires, partages) récupérées via les API officielles.
Ce que nous faisons de ces données
Uniquement faire fonctionner le service : publier ce que vous avez explicitement planifié, vers les comptes que vous avez explicitement ciblés, et vous présenter vos statistiques. Postfleet ne publie jamais rien que vous n'ayez planifié vous-même, ne vend aucune donnée et n'en partage avec aucun tiers en dehors des plateformes concernées (YouTube, TikTok, Instagram) lors de la publication — et des webhooks que vous configurez vous-même (voir ci-dessous).
Services API YouTube
Postfleet utilise les services API YouTube. En connectant un compte YouTube, vous acceptez les Conditions d'utilisation de YouTube et les Règles de confidentialité de Google. Vous pouvez révoquer l'accès de Postfleet à vos données Google à tout moment depuis la page de sécurité de votre compte Google.
TikTok
La connexion d'un compte TikTok passe par l'API officielle TikTok for Developers. Vous pouvez révoquer l'accès de Postfleet depuis les paramètres de votre compte TikTok (Sécurité > Applications connectées), ou en déconnectant le compte dans Postfleet — ce qui révoque également le jeton côté TikTok.
La connexion d'un compte Instagram (professionnel — Business ou Créateur) passe par l'API officielle Instagram de Meta. Pour publier un Reel, Instagram télécharge la vidéo depuis une URL temporaire, signée et non devinable, générée par Postfleet. Vous pouvez révoquer l'accès de Postfleet à tout moment depuis les paramètres de votre compte Instagram (Sites web et applications), ou en déconnectant le compte dans Postfleet — ce qui supprime immédiatement les jetons stockés.
Webhooks
Si vous configurez des webhooks, Postfleet envoie aux URL que vous avez vous-même renseignées des notifications de publication (titre du post, statut par compte, identifiants publiés, messages d'erreur). Chaque envoi est signé (HMAC-SHA256) avec un secret qui vous est propre. Vous pouvez suspendre ou supprimer un webhook à tout moment ; aucune donnée n'est envoyée à des tiers que vous n'avez pas configurés.
Conservation et suppression
Vos données sont conservées tant que votre compte est actif. Déconnecter un compte social efface ses jetons immédiatement. Vous pouvez demander la suppression complète de votre compte et de ses données en nous contactant à l'adresse ci-dessous.
Cookies
Postfleet utilise uniquement des cookies essentiels : le cookie de session d'authentification et le jeton de protection contre la falsification de requêtes. Aucun cookie publicitaire ou de pistage.
Contact
Pour toute question relative à vos données : contact@postfleet.local.