Politique de confidentialité

1. Introduction

Solessio (« nous », « notre » ou « la Plateforme ») respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi nous les collectons, et comment nous les utilisons lorsque vous utilisez solessio.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Compte utilisateur : nom, adresse email, mot de passe haché (bcrypt), organisation.
• Données OAuth des réseaux sociaux: lorsque vous connectez un compte Instagram, Facebook, TikTok, Twitter, YouTube, LinkedIn, Pinterest, Google Analytics, Google Search Console ou Google Business Profile, nous stockons les jetons d'accès chiffrés ainsi que les statistiques publiques de vos publications (vues, likes, commentaires, partages, impressions, portée).
• Contenu importé : URLs de publications, images miniatures, légendes, dates de publication.
• Données techniques : adresse IP, type de navigateur, pages visitées, dates et heures de connexion (logs serveur).
• Paiement : si vous souscrivez à un abonnement payant, le traitement est effectué par notre prestataire Stripe — nous ne stockons aucune donnée bancaire.

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Fournir, maintenir et améliorer le service Solessio.
• Récupérer automatiquement les statistiques de vos publications via les API officielles des plateformes sociales.
• Générer les rapports PDF et liens de partage.
• Vous envoyer des emails transactionnels (vérification de compte, alertes).
• Détecter et prévenir les abus, fraudes et violations de sécurité.
• Respecter nos obligations légales.

Nous ne vendons jamais vos données. Nous ne les utilisons jamais à des fins publicitaires.

4. Données issues des plateformes Meta (Facebook & Instagram)

Lorsque vous connectez un compte Facebook ou Instagram via Facebook Login for Business, nous accédons uniquement aux permissions que vous avez explicitement accordées :

• pages_show_list, pages_read_engagement, read_insights, instagram_basic, instagram_manage_insights.

Nous récupérons uniquement les statistiques publiques agrégées de vos propres publications (jamais celles de tiers). Aucune donnée n'est partagée avec des annonceurs ou courtiers de données. Vous pouvez révoquer cet accès à tout moment depuis les paramètres Facebook ou depuis Solessio (Paramètres → Intégrations).

5. Conservation des données

Vos données sont conservées tant que votre compte est actif. Si vous supprimez votre compte ou demandez la suppression de vos données, l'ensemble de vos données personnelles, jetons OAuth et contenus importés sont effacés sous 30 jours, sauf obligation légale de conservation (logs de sécurité conservés 12 mois maximum).

6. Sécurité

Nous appliquons des mesures techniques et organisationnelles strictes : chiffrement HTTPS de bout en bout, hachage des mots de passe avec bcrypt (coût 12), chiffrement des jetons OAuth en base de données, hébergement sur infrastructure sécurisée (Vercel, Neon — UE).

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Pour exercer ces droits, contactez-nous à contact@solessio.com.

Pour supprimer toutes vos données instantanément, voir notre page de suppression de données.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de suivi tiers.

9. Sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants : Vercel (hébergement), Neon (base de données PostgreSQL, UE), Resend (emails transactionnels), Stripe (paiements), Cloudflare (DNS et CDN).

10. Modifications

Cette politique peut être mise à jour. Nous vous informerons de tout changement substantiel par email.

11. Contact

Pour toute question concernant vos données : contact@solessio.com.