Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est VOOKL (SASU), éditeur de Synapz, dont le siège social est situé 11 Impasse de las Clotes, 66300 Passa (France), RCS Perpignan 101 096 352. Contact : contact@synapz.fr.

2. Données collectées

• Identification : nom, adresse email, mot de passe chiffré (ou identifiants OAuth Google / LinkedIn)
• Données LinkedIn: URN de profil, nom et photo LinkedIn, jetons d'accès chiffrés AES-256-GCM en base de données
• Contenus créés : posts (brouillons, programmés, publiés), médias téléversés, idées, titres
• Données de facturation: identifiant Stripe, historique d'abonnement, statut de l'abonnement (le détail du moyen de paiement n'est jamais stocké chez nous - il reste chez Stripe)
• Données techniques: journaux d'accès anonymisés, métadonnées d'utilisation (date de connexion, navigateur, IP - conservés au maximum 90 jours)

3. Finalités du traitement

• fournir le Service et permettre la publication sur LinkedIn
• facturer l'abonnement et gérer la relation client
• assurer la sécurité et prévenir les abus
• améliorer le Service (analyses agrégées, anonymisées)
• répondre aux demandes du Client

4. Base légale

Les traitements reposent sur l'exécution du contrat (CGV) que vous avez accepté en créant un compte, ainsi que sur notre intérêt légitime à sécuriser et améliorer le Service.

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants, sélectionnés pour leurs garanties de sécurité et de conformité RGPD :

• Hostinger International Ltd(Chypre, UE) - hébergement de l'application
• Neon (UE - Frankfurt) - base de données PostgreSQL
• Stripe (Irlande) - traitement des paiements
• Resend (États-Unis) - envoi des emails transactionnels
• Uploadthing (États-Unis) - hébergement des médias téléversés
• OpenAI (États-Unis) - génération de contenu par IA (le texte de votre idée est envoyé pour traitement)
• Inngest (États-Unis) - traitement des publications programmées
• LinkedIn (Irlande / États-Unis) - publication des contenus, récupération du profil et des statistiques publiques

Les transferts hors UE sont encadrés par les Clauses Contractuelles Types de la Commission européenne.

6. Durée de conservation

• Compte actif : tant que vous utilisez le Service
• Après résiliation : suppression des données dans les 30 jours, sauf obligations légales (facturation : 10 ans)
• Logs techniques : 90 jours maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité. Vous pouvez les exercer en écrivant à contact@synapz.fr. Une réponse sera apportée sous trente (30) jours.

Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du Service (session utilisateur, sécurité). Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé.