Politique de Confidentialité

Empire Internet (« nous », « notre », « le service ») exploite la plateforme accessible sur empire-internet.com et ses sous-domaines applicatifs. Le service permet à ses utilisateurs de connecter leurs comptes de réseaux sociaux (Facebook, Instagram, YouTube, TikTok, LinkedIn, X/Twitter, Threads, Pinterest, etc.) afin de programmer et publier du contenu. La présente politique décrit comment nous collectons, utilisons, stockons, partageons et protégeons vos données.

1. Responsable du traitement

Empire Internet, exploité par Kevin Dufraisse.
Contact : kevin@empire-internet.com

2. Données que nous collectons

Nous collectons et traitons les catégories de données suivantes :

• Informations de compte : adresse e-mail, nom, mot de passe (chiffré), préférences linguistiques.
• Données de connexion aux plateformes tierces : tokens OAuth (chiffrés au repos), identifiants publics du compte connecté (ID utilisateur, ID de page, nom de chaîne, identifiant), photo de profil publique, périmètre des autorisations accordées.
• Contenus que vous fournissez : textes, images, vidéos, légendes, hashtags, métadonnées de publication, calendrier de programmation.
• Statistiques publiques : nombre de vues, likes, commentaires, impressions, abonnés, fournis par les API des plateformes connectées.
• Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, journaux d'erreurs.

Nous ne collectons jamais votre mot de passe des réseaux sociaux. La connexion se fait exclusivement via OAuth 2.0 ou les flux d'authentification officiels de chaque plateforme.

3. Finalités du traitement

• Fournir, exploiter et améliorer le service de gestion de réseaux sociaux.
• Publier du contenu sur vos comptes sociaux selon vos instructions explicites.
• Récupérer et afficher les statistiques publiques de vos publications.
• Vous envoyer des notifications de service (échec de publication, expiration de token, etc.).
• Assurer la sécurité, prévenir la fraude et respecter nos obligations légales.

Nous n'utilisons jamais vos données pour entraîner des modèles d'IA, faire de la publicité, du profilage marketing ou les revendre à des tiers.

4. Base légale (RGPD)

Le traitement de vos données est fondé sur l'exécution du contrat de service (article 6.1.b du RGPD), votre consentement explicite pour la connexion aux plateformes tierces (article 6.1.a), et notre intérêt légitime pour la sécurité et l'amélioration du service (article 6.1.f).

5. Partage des données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

• Les plateformes de réseaux sociaux que vous avez explicitement connectées, dans le cadre strict de la publication ou de la récupération de statistiques que vous nous demandez.
• Nos sous-traitants techniques liés par accord de confidentialité : hébergement (Coolify / VPS européen), base de données (Supabase / PostgreSQL), envoi d'e-mails transactionnels.
• Les autorités compétentes lorsque la loi nous y oblige.

6. Durée de conservation

• Données de compte : durée d'activité du compte.
• Tokens OAuth et connexions sociales : jusqu'à la déconnexion de la plateforme par l'utilisateur ou la suppression du compte.
• Contenus programmés : jusqu'à publication ou suppression par l'utilisateur.
• Statistiques publiques : 24 mois maximum.
• Après suppression de votre compte, l'intégralité de vos données est effacée définitivement sous 30 jours. Voir notre page de suppression de données.

7. Conformité aux politiques des plateformes connectées

7.1 Meta (Facebook & Instagram)

Notre utilisation des données obtenues via les API Meta (Facebook Login, Pages API, Instagram Graph API, Threads API) est conforme aux Meta Platform Terms et aux Meta Developer Policies.

Données traitées : identifiant Facebook/Instagram, nom et photo publics, identifiants de Pages, jetons d'accès Page, capacité de publication sur les Pages que vous gérez, statistiques publiques (impressions, portée, engagement). Nous n'accédons pas à vos messages privés, ni à votre fil d'actualité.

Vous pouvez révoquer notre accès à tout moment via Facebook → Paramètres → Intégrations business ou Instagram → Applications et sites web. Pour demander la suppression de vos données Meta, suivez les instructions sur notre page Data Deletion.

7.2 Google API Services et YouTube

Empire Internet utilise les YouTube API Services pour permettre la publication de vidéos sur les chaînes YouTube de nos utilisateurs.

Notre utilisation des informations reçues des API Google, y compris les YouTube API Services, est conforme à la Google API Services User Data Policy, y compris les exigences Limited Use.

En utilisant les fonctionnalités YouTube de notre service, vous acceptez également les YouTube Terms of Service et la Google Privacy Policy.

Données traitées via YouTube API : identifiant de chaîne, nom de chaîne, miniature publique, capacité de téléversement vidéo, statistiques publiques des vidéos.

Vous pouvez révoquer l'accès d'Empire Internet à vos données Google/YouTube à tout moment via Google → Sécurité → Applications tierces avec accès au compte.

7.3 TikTok

Notre utilisation de TikTok Login Kit et de la Content Posting API est conforme aux TikTok Developer Terms of Service et à la TikTok Privacy Policy.

Données traitées : nom d'affichage public, avatar, identifiant ouvert (open_id), capacité de publication de vidéos.

Pour révoquer l'accès, rendez-vous dans l'application TikTok → Paramètres & confidentialité → Gérer les applications et sites web autorisés.

7.4 LinkedIn

Notre utilisation des API LinkedIn (Sign In with LinkedIn, Share on LinkedIn, Marketing Developer Platform) est conforme aux LinkedIn API Terms of Use.

Données traitées : nom public, photo, identifiant LinkedIn, identifiants des pages d'entreprise gérées, capacité de publication.

Vous pouvez révoquer l'accès via LinkedIn → Préférences et confidentialité → Comptes de données et services tiers → Applications autorisées.

7.5 X (anciennement Twitter)

Notre utilisation de l'API X est conforme au X Developer Agreement and Policy.

Données traitées : nom d'utilisateur, nom public, identifiant, avatar, capacité de publication.

Vous pouvez révoquer l'accès via X → Paramètres → Applications connectées.

7.6 Autres plateformes (Threads, Pinterest, Reddit, etc.)

Pour toute autre plateforme connectée, notre utilisation des données est conforme aux conditions de développeur et politiques de confidentialité respectives de cette plateforme.

8. Vos droits (RGPD et lois équivalentes)

Vous disposez à tout moment des droits suivants :

• Droit d'accès, de rectification et de suppression de vos données.
• Droit à la portabilité de vos données (export en format machine-lisible).
• Droit d'opposition et de limitation du traitement.
• Droit de retirer votre consentement à tout moment.
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits, contactez-nous à kevin@empire-internet.com. Nous répondons sous 30 jours.

9. Suppression de vos données

Vous pouvez demander la suppression totale de vos données à tout moment. Voir notre page dédiée : empire-internet.com/data-deletion.

10. Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données : chiffrement AES-256 des tokens OAuth au repos, transport en HTTPS/TLS, accès restreint aux bases de données, journalisation des accès, hébergement dans l'Espace Économique Européen.

11. Cookies

Nous utilisons uniquement des cookies strictement nécessaires (authentification, préférences linguistiques, sécurité). Aucun cookie publicitaire ou de tracking tiers n'est utilisé en dehors d'un consentement explicite.

12. Transferts internationaux

Les données sont stockées dans l'Espace Économique Européen. Lorsque vous publiez sur une plateforme tierce, vos contenus sont transmis aux serveurs de cette plateforme, qui peut les traiter dans d'autres juridictions selon ses propres conditions.

13. Mineurs

Le service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour suppression immédiate.

14. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par e-mail ou via la plateforme au moins 30 jours avant l'entrée en vigueur.

15. Contact

Pour toute question relative à cette politique ou à vos données :
Empire Internet — Kevin Dufraisse
kevin@empire-internet.com