Politique de confidentialité

1. Qui sommes-nous (responsable du traitement)

ProPost AI est exploité par Dinovix Ltd, immatriculée au Cameroun. Dinovix Ltd est le responsable du traitement de vos données personnelles au sens de cette politique. Vous pouvez nous contacter à contact@dinovix.com pour toute question ou demande relative à la confidentialité.

2. Quelles données nous collectons

Données de compte : votre nom, adresse e-mail et photo de profil, fournis par Google ou LinkedIn lors de la connexion.

Données de profil et de persona : le poste, l'expérience, le ton, l'audience cible et les niches que vous saisissez lors de l'intégration ou dans les Paramètres, ainsi que tout persona nommé supplémentaire que vous créez, les exemples d'écriture que vous collez pour apprendre votre style à l'application, et les écoles ou anciens employeurs que vous indiquez éventuellement.

Contacts que vous enregistrez : noms, titres, entreprises, liens de profil, étiquettes, notes privées et dates de relance pour les personnes que vous choisissez de suivre. Il s'agit d'informations sur d'autres personnes que vous saisissez vous-même ; nous ne les récupérons jamais depuis LinkedIn, qui n'offre aucune API pour les relations, la recherche ou la messagerie. Vous êtes responsable de ce que vous y consignez : gardez ces données exactes et supprimez ce qui n'est plus nécessaire.

Offres d'emploi et listes de veille : toute offre d'emploi ou description de poste que vous collez pour un audit de profil, et les entreprises ou sujets que vous ajoutez au radar d'opportunités.

Autorisation de publication LinkedIn : si vous connectez votre compte LinkedIn pour publier en votre nom, nous stockons un jeton d'accès chiffré (AES-256-GCM) et sa date d'expiration, jamais votre mot de passe LinkedIn.

Contenu : les brouillons générés pour vous, toute modification ou instruction de discussion que vous donnez, les images que vous générez ou téléversez, et les posts que vous approuvez, programmez ou publiez.

Texte de profil LinkedIn : le texte de titre/section À propos que vous choisissez de coller pour une revue de profil par IA, et les résultats de cette revue.

Journaux d'utilisation et d'audit : horodatages, nombre de jetons IA, résultats des requêtes, et les actions que vous effectuez dans l'application, conservés pour la sécurité, le débogage et l'application des quotas.

Données de facturation : votre forfait choisi, la devise et la période de facturation, ainsi que les références de la passerelle de paiement. Nous ne voyons ni ne stockons jamais vos coordonnées bancaires ou de mobile money ; celles-ci sont gérées directement par nos prestataires de paiement, KoraPay et Chariow.

Données techniques : métadonnées de requête serveur standard (par ex. adresse IP, langue du navigateur) et le fuseau horaire que vous définissez pour la planification.

Canaux connectés : pour chaque compte social que vous connectez (LinkedIn, X, Bluesky, Threads, Mastodon, Facebook, Instagram, TikTok, Pinterest, YouTube, Google Business, Telegram et autres), son nom, son identifiant, sa photo de profil, son nombre d'abonnés et sa bio tels que le réseau les communique, un jeton d'accès chiffré, et le calendrier de publication que vous définissez.

Connexions d'assistants IA : si vous connectez un assistant IA (comme Claude, ChatGPT ou Cursor) via notre serveur MCP, ou créez une clé API, nous conservons son nom, ce que vous l'avez autorisé à faire, et quand il a été connecté et utilisé pour la dernière fois. Ses jetons d'accès et vos clés API ne sont stockés que sous forme d'empreintes à sens unique, jamais lisibles.

Appareils connectés : pour chaque appareil où vous êtes connecté, son navigateur et son système (d'après le user agent), la ville et le pays approximatifs que notre hébergeur déduit de la connexion (l'adresse IP elle-même n'est pas conservée) et sa dernière activité, afin que vous puissiez consulter et déconnecter vos appareils dans Paramètres → Appareils. Supprimé à la fin de la session ou lorsque vous déconnectez l'appareil.

3. Pourquoi nous utilisons vos données (finalités et base légale)

Pour fournir le service auquel vous vous êtes inscrit (générer, planifier et publier vos posts) dans le cadre du contrat formé par ces Conditions.

Pour traiter les paiements et gérer votre abonnement, dans le cadre du même contrat.

Pour maintenir la sécurité, prévenir les abus et déboguer les pannes, au titre de notre intérêt légitime à exploiter un service fiable.

Pour envoyer des notifications liées au service (par ex. facturation ou fin d'essai), au titre de la nécessité contractuelle ou de l'intérêt légitime.

Pour respecter nos obligations légales ou fiscales, le cas échéant, au titre de l'obligation légale.

4. Avec qui nous les partageons

Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires. Pour faire fonctionner le service, nous partageons des données avec les sous-traitants suivants, chacun uniquement dans la mesure nécessaire à sa mission :

Google Cloud / Firebase (Google LLC) : hébergement de la base de données (Firestore) et notifications push (Firebase Cloud Messaging) ; Google fournit aussi « Se connecter avec Google ».

Vercel (Vercel Inc.) : hébergement de l'application ; Vercel Web Analytics, qui compte les pages vues sans cookies (un identifiant anonyme qui change chaque jour, les adresses des pages sans leurs paramètres) ; et la Vercel AI Gateway, qui achemine vos demandes de génération vers le fournisseur du modèle d'IA utilisé (OpenAI, Anthropic ou Google). Le texte de profil et de contenu à l'origine d'un brouillon est envoyé à ce fournisseur pour le produire.

Tavily : recherche web pour le radar d'opportunités. Il reçoit les entreprises ou sujets de votre liste de veille et l'une de vos niches, pas votre profil, vos publications ni vos contacts.

Resend : envoi de nos e-mails (rappels, notifications, messages de compte) ; il reçoit votre adresse e-mail et le message.

KoraPay et Chariow : traitement des paiements et vérification des paiements. Ils reçoivent ce qui est nécessaire pour encaisser un paiement ; nous ne recevons jamais vos coordonnées bancaires ou de mobile money.

Zernio : le service de publication derrière les canaux connectés par son intermédiaire. Il reçoit les publications que vous envoyez sur ces canaux et nous renvoie leurs statistiques, commentaires et messages.

Les réseaux sociaux que vous connectez (LinkedIn, X, Meta pour Facebook, Instagram, Threads et WhatsApp, TikTok, Bluesky, votre serveur Mastodon, Pinterest, YouTube, Google Business, Telegram) : pour la connexion lorsqu'elle est proposée, et pour publier et relire les contenus que vous nous demandez. Chaque réseau traite ces contenus selon sa propre politique de confidentialité.

Les assistants IA que vous connectez vous-même : si vous connectez un assistant IA via notre serveur MCP, il reçoit les données de compte, de canaux et de publications que ses requêtes demandent, dans la limite du niveau d'autorisation que vous avez choisi. Le fournisseur de cet assistant traite ces données selon ses propres conditions, que vous acceptez auprès de lui ; vous pouvez le déconnecter à tout moment dans Paramètres → Intégrations.

5. Transferts internationaux de données

Dinovix Ltd est basée au Cameroun. Les prestataires d'infrastructure listés ci-dessus exploitent des centres de données dans le monde entier, y compris dans l'UE et aux États-Unis, si bien que vos données peuvent être traitées en dehors de votre propre pays. Lorsque cela implique un transfert de données personnelles hors de l'EEE, nous nous appuyons sur les garanties offertes par ces prestataires eux-mêmes (telles que les clauses contractuelles types de leurs conditions de traitement des données respectives).

6. Durée de conservation

Les données de compte, de profil et de contenu sont conservées tant que votre compte est actif. Si vous supprimez votre compte (voir Paramètres), nous supprimons ces données. Voir « Suppression de compte » ci-dessous pour le détail de ce qui est supprimé.

Les journaux d'utilisation et d'audit sont conservés 12 mois, puis supprimés automatiquement. Ils servent à l'historique des quotas de facturation et aux enquêtes de sécurité, et sont aussi supprimés avec le compte.

Les codes de connexion des assistants IA expirent après 10 minutes et les jetons d'accès après une heure ; les deux sont supprimés automatiquement une fois expirés. Les clés API et les connexions d'assistants restent jusqu'à ce que vous les supprimiez ou supprimiez votre compte.

Les copies en cache des statistiques des réseaux sont conservées peu de temps pour éviter des requêtes répétées, puis supprimées automatiquement.

Les enregistrements de paiement/facturation peuvent être conservés plus longtemps lorsque c'est nécessaire à la tenue des comptes ou à des obligations légales, même après la suppression du compte.

7. Sécurité

Les jetons d'accès LinkedIn sont chiffrés au repos (AES-256-GCM) et ne sont jamais stockés en clair. Notre base de données applique une isolation stricte des données par compte au niveau des règles de sécurité, de sorte que les données d'un utilisateur ne sont jamais lisibles par un autre. Tout le trafic vers l'application passe par HTTPS. L'accès aux données de production est limité au personnel autorisé de Dinovix.

8. Vos droits

Selon votre localisation, vous pouvez avoir le droit : d'accéder aux données personnelles que nous détenons sur vous ; de corriger des données inexactes ; de demander leur effacement (« droit à l'oubli ») ; de limiter ou de vous opposer à certains traitements ; et de recevoir vos données dans un format portable.

Vous pouvez exercer les droits d'accès, d'effacement et de portabilité directement depuis Paramètres → Confidentialité et données (« Exporter mes données » et « Supprimer mon compte »). Pour toute autre demande, ou si vous préférez passer directement par nous, écrivez à contact@dinovix.com.

Si vous estimez que nous n'avons pas traité vos données correctement, vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données.

9. Suppression de compte

Supprimer votre compte depuis les Paramètres retire définitivement votre profil, vos données de persona et de facturation, votre connexion LinkedIn, tous vos brouillons et enregistrements de posts publiés, vos contacts enregistrés et leurs notes, votre liste de veille du radar, vos données de revue de profil LinkedIn, vos canaux connectés et leurs jetons, vos connexions d'assistants IA, vos clés API et leurs jetons, et vos journaux d'utilisation. Cette action est irréversible. Les enregistrements de paiement/facturation peuvent être conservés séparément comme décrit dans « Durée de conservation ».

10. Confidentialité des mineurs

ProPost AI ne s'adresse pas, et ne doit pas être utilisé par, toute personne de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants.

11. Cookies

Nous n'utilisons que des cookies de session strictement nécessaires et un peu de stockage local fonctionnel (par ex. votre préférence de thème). Consultez notre Politique de cookies pour la liste complète.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous mettrons à jour la date « Dernière mise à jour » ci-dessus lorsque nous le ferons ; les changements importants seront communiqués dans l'application.

13. Contact

Dinovix Ltd | contact@dinovix.com | www.dinovix.com