Politique de confidentialité

1. Responsable du traitement

La présente politique décrit comment Perroly (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez la plateforme. Perroly est édité par Thibaut Lafforgue, entrepreneur individuel (micro-entreprise) — SIRET 934 396 508 00012 — Impasse Saint Etienne, 06480 La Colle sur Loup, France.

Pour toute question relative à la protection de vos données, à l’exercice de vos droits ou à la suppression de vos données : admin@perroly.com.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

• Données de compte — adresse e-mail, nom, mot de passe (haché, jamais stocké en clair).
• Données de connexion aux réseaux sociaux — jetons d’accès fournis par Instagram, Facebook, LinkedIn, TikTok et YouTube lors de la connexion de vos comptes. Ces jetons sont chiffrés au repos (AES-256-GCM) et ne sont jamais lisibles en clair dans notre base.
• Contenus et messages — publications planifiées, messages reçus sur vos comptes connectés (afin de vous offrir un historique complet), commentaires et médias associés.
• Données statistiques — métriques d’audience et de performance fournies par les interfaces officielles des plateformes connectées.
• Données techniques — journaux de connexion et informations nécessaires à la sécurité du Service (adresse IP, type d’appareil).

3. Finalités et bases légales

Vos données sont traitées pour : (a) fournir le Service (gestion du compte, connexion aux plateformes, publication, messagerie, statistiques) — exécution du contrat ; (b) sécuriser la plateforme et prévenir la fraude — intérêt légitime ; (c) améliorer le Service et vous adresser des informations le concernant — intérêt légitime ou consentement ; (d) respecter nos obligations légales et fiscales.

Vos données ne sont utilisées pour aucune autre finalité, et ne sont jamais vendues.

4. Intégrations avec les plateformes sociales

En connectant un compte social, vous autorisez Perroly à accéder, via les interfaces officielles (API) de chaque plateforme, aux données nécessaires aux actions que vous demandez : lecture de statistiques, publication de contenus, réception et envoi de messages. Vous restez propriétaire de vos données et pouvez déconnecter une plateforme à tout moment depuis votre espace « Comptes », ce qui entraîne la suppression des jetons d’accès associés.

4.1 Données Meta (Instagram et Facebook)

Lorsque vous connectez un compte Instagram ou une Page Facebook, Perroly accède aux informations du compte professionnel (nom, identifiant, photo), aux contenus publiés et à leurs statistiques, ainsi qu’aux messages et commentaires reçus, dans le seul but de fournir les fonctionnalités de publication, de messagerie unifiée, d’automatisation et d’analyse que vous activez.

Ces données ne sont jamais revendues ni partagées avec des tiers, en dehors des sous-traitants techniques indispensables et des cas où la loi l’exige. Elles sont traitées conformément aux politiques de la plateforme Meta.

4.2 Données Google (YouTube)

La connexion d’un compte Google donne accès aux informations d’authentification et aux données de votre chaîne YouTube nécessaires aux fonctionnalités proposées (connexion du compte, puis publication et statistiques lorsqu’elles seront disponibles). Vous pouvez révoquer cet accès à tout moment depuis votre espace « Comptes » ou depuis les paramètres de sécurité de votre compte Google.

L’utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de « Limited Use » : ces données ne servent qu’à fournir les fonctionnalités visibles de Perroly, ne sont pas utilisées à des fins publicitaires et ne sont jamais vendues.

4.3 Données LinkedIn et TikTok

La connexion d’un compte LinkedIn ou TikTok permet à Perroly de publier des contenus en votre nom (profil ou Page entreprise pour LinkedIn) et d’accéder aux informations de base du compte strictement nécessaires à cette publication. Aucune autre donnée n’est collectée depuis ces plateformes.

5. Partage des données

Vos données ne sont jamais vendues. Elles ne sont partagées qu’avec : les plateformes sociales que vous connectez (Meta, LinkedIn, TikTok, Google/YouTube), dans la stricte mesure nécessaire aux actions que vous demandez ; nos sous-traitants techniques (hébergement, base de données, stockage de médias, paiement), liés par des engagements de confidentialité conformes au RGPD.

6. Durée de conservation

Les données sont conservées pendant la durée de vie de votre compte, puis archivées le temps strictement nécessaire au respect de nos obligations légales et fiscales. Lors de la suppression de votre compte, ou de la déconnexion d’un réseau social, les jetons d’accès et les données associées sont supprimés dans un délai maximum de 30 jours, sauf obligation légale de conservation.

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement (« droit à l’oubli »), de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à admin@perroly.com, ou demander la suppression des données liées à un réseau social directement depuis votre espace « Comptes ». Vous disposez enfin du droit d’introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des jetons d’accès au repos (AES-256-GCM), chiffrement des échanges (HTTPS/TLS), hachage des mots de passe, vérification cryptographique des notifications entrantes des plateformes, hébergement au sein de l’Union européenne conforme au RGPD et cloisonnement des accès.

9. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à l’authentification et au fonctionnement de la plateforme. Aucun cookie publicitaire ou de pistage tiers n’est déposé.

10. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du Service ou de la réglementation. En cas de modification substantielle, vous en serez informé par e-mail ou via la plateforme.