Politique de confidentialité

1. Responsable et contact

Le responsable du service est PostisPop, projet numérique exploité depuis l’Espagne. Pour toute question relative à la confidentialité ou pour exercer vos droits, vous pouvez écrire à postispop@gmail.com. Cette politique s’applique au site postispop.com, aux fonctions de compte et aux applications associées.

2. Données que nous traitons

• Données de compte : adresse e-mail, nom affiché et, si vous vous connectez avec Google, image de profil fournie par Google.
• Contenu que vous choisissez d’enregistrer : tableaux, notes, titres, dessins, images ajoutées et données nécessaires au partage ou à la collaboration.
• Données techniques et de sécurité : identifiants de session, journaux d’accès, adresse IP, navigateur, appareil, langue, date et heure, ainsi que les informations sur les incidents nécessaires pour prévenir les abus et assurer le fonctionnement du service.
• Communications : messages envoyés à l’assistance et e-mails transactionnels, tels que la confirmation de compte ou la récupération de l’accès.
• Paiements, s’ils sont activés : état de l’opération et référence d’achat. Les données complètes de la carte sont traitées par le prestataire de paiement, et non par PostisPop.

3. Données provenant de Google

Si vous choisissez « Continuer avec Google », PostisPop demande uniquement les autorisations de base openid, email et profile. Elles permettent de vous authentifier, d’associer votre compte, d’afficher votre nom et, lorsqu’elle est disponible, votre photo de profil. PostisPop ne demande pas d’accès à Gmail, Google Drive, aux contacts, à l’agenda ni aux autres contenus de votre compte Google.

Les données reçues de Google sont utilisées exclusivement pour créer et protéger votre session et vous proposer les fonctions de PostisPop. Elles ne sont pas vendues, ne sont pas utilisées à des fins de publicité personnalisée et ne sont pas partagées avec des tiers, sauf avec les prestataires techniques décrits dans cette politique ou en cas d’obligation légale. L’utilisation et le transfert des informations reçues des API de Google respectent les Règles relatives aux données utilisateur des services API de Google, y compris leurs exigences d’utilisation limitée.

4. Finalités et bases juridiques

• Créer et gérer votre compte, vous authentifier et fournir le service demandé : exécution des conditions d’utilisation.
• Enregistrer, synchroniser et partager les tableaux de votre choix : exécution du service et des actions que vous avez demandées.
• Envoyer les e-mails indispensables de sécurité, de confirmation et d’assistance : exécution du service et intérêt légitime à maintenir la sécurité des comptes.
• Prévenir les fraudes, les abus et les accès non autorisés et résoudre les incidents : intérêt légitime et, le cas échéant, respect des obligations légales.
• Envoyer des communications facultatives ou utiliser des technologies non nécessaires : uniquement avec votre consentement, que vous pouvez retirer.

5. Prestataires et destinataires

Pour exploiter PostisPop, nous pouvons recourir à des prestataires qui traitent les données selon nos instructions : Supabase pour l’authentification, la base de données et le stockage ; Google pour l’accès OAuth lorsque vous le choisissez ; Resend pour les e-mails transactionnels ; Cloudflare et l’infrastructure d’hébergement pour la diffusion, la sécurité et la disponibilité ; et, si les achats sont activés, un prestataire de paiement comme Stripe. Nous pouvons également communiquer des données lorsqu’une autorité compétente l’exige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

6. Transferts internationaux

Certains prestataires peuvent traiter des informations en dehors de l’Espace économique européen. Dans ce cas, les garanties exigées par la réglementation s’appliquent, notamment les décisions d’adéquation, les clauses contractuelles types ou d’autres mécanismes valables, ainsi que des mesures techniques et organisationnelles appropriées.

7. Conservation

Nous conservons les données tant que votre compte reste actif et pendant la durée nécessaire à la fourniture du service. Les journaux de sécurité sont conservés pour des durées limitées, et les obligations légales peuvent imposer de conserver certaines données plus longtemps. Les notes supprimées peuvent rester temporairement dans la corbeille ou dans des sauvegardes avant leur suppression définitive. Lorsque vous demandez l’effacement, nous supprimons ou anonymisons les données, sauf si nous devons les conserver en vertu d’une obligation légale ou pour la défense de droits en justice.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation du traitement et la portabilité ; vous pouvez également retirer votre consentement sans affecter les traitements antérieurs. Écrivez-nous à postispop@gmail.com en précisant votre demande. Nous pouvons demander des informations raisonnables pour vérifier votre identité. Si vous estimez que nous n’avons pas correctement donné suite à vos droits, vous pouvez déposer une réclamation auprès de l’ Agence espagnole de protection des données.

9. Sécurité, mineurs et décisions automatisées

Nous appliquons des contrôles d’accès, le chiffrement des données en transit et des mesures destinées à protéger les informations, bien qu’aucun système connecté à Internet ne puisse garantir une sécurité absolue. Le service ne s’adresse pas aux moins de 14 ans ; si nous détectons un compte créé sans l’autorisation requise, nous pouvons le supprimer. Nous ne prenons pas de décisions produisant des effets juridiques fondées exclusivement sur des profils automatisés.

10. Contrôle de votre compte et modifications

Vous pouvez vous déconnecter depuis la page d’accueil. Pour supprimer votre compte ou révoquer le lien avec Google, contactez postispop@gmail.com; vous pouvez également retirer l’accès dans les paramètres de sécurité de votre compte Google. Nous pouvons mettre à jour cette politique pour refléter des changements du service ou de la réglementation. La version en vigueur sera toujours disponible à cette URL et, si le changement est important, nous le communiquerons de manière appropriée.