Politique de confidentialité

1. Introduction

Fuxux (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de planification de publications sur les réseaux sociaux sur fuxux.com.

Au regard de la protection des données, Fuxux agit en qualité de responsable du traitement pour les données de compte, de facturation et d'utilisation du produit décrites dans la présente politique.

2. Informations que nous collectons

Nous collectons les types d'informations suivants :

• Informations de compte : nom et adresse e-mail lors de votre inscription.
• Jetons des comptes sociaux : jetons d'accès OAuth (ou, pour Bluesky, un mot de passe d'application que vous générez) des plateformes sociales que vous connectez. Ils sont chiffrés et stockés de manière sécurisée. Consultez la section 5 ci-dessous pour savoir précisément quelles données de compte nous lisons sur chaque plateforme.
• Contenu : publications, textes et fichiers médias que vous créez et programmez via notre plateforme.
• Données d'utilisation : utilisation des fonctionnalités, pages vues et données d'interaction afin d'améliorer notre service.
• Informations de paiement : les données de facturation sont traitées par Stripe et ne sont jamais stockées sur nos serveurs.
• Données de l'appareil et des cookies : données techniques telles que l'adresse IP, le type de navigateur et les identifiants de cookies, à des fins de sécurité, de mesure d'audience et de préférences.
• Connexion de l'extension de navigateur : si vous utilisez l'extension Chrome de Fuxux et cliquez sur « Connect with Fuxux », l'extension vérifie si vous êtes connecté à fuxux.com dans ce navigateur et crée une clé API pour authentifier l'extension en votre nom. Votre mot de passe n'est jamais communiqué à l'extension ni accessible par celle-ci.
• Applications connectées et assistants IA : si vous connectez une application telle que Claude ou ChatGPT à Fuxux en vous connectant et en choisissant « Allow access », cette application peut lire votre profil (nom, e-mail, offre), les noms et l'état de vos comptes sociaux connectés ainsi que vos publications, et peut créer, modifier, programmer, publier et supprimer des publications en votre nom. Elle ne peut pas voir votre mot de passe ni modifier votre offre, votre facturation ou vos comptes connectés. Le contenu envoyé par l'application est stocké sous forme de publications dans votre compte. Nous conservons un registre des applications que vous avez connectées et de la date de leur dernière utilisation. Nous ne recevons pas votre conversation avec l'assistant, uniquement les requêtes qu'il adresse à Fuxux. Vous pouvez retirer une application à tout moment dans Settings, sous Connected apps.

3. Comment nous utilisons vos informations

• Pour fournir et exploiter le service Fuxux.
• Pour publier du contenu sur vos comptes sociaux connectés en votre nom.
• Pour générer des textes par IA à partir des instructions que vous fournissez (envoyées à nos fournisseurs de texte IA : Groq, Mistral AI et OpenAI).
• Pour envoyer des e-mails concernant votre compte et vos publications : confirmation, réinitialisation du mot de passe, codes de connexion, avis de sécurité, résultat d'une publication, rappels et un récapitulatif hebdomadaire. Les nouveautés produit et les conseils ne sont envoyés que si vous les activez. Les résultats des publications, les rappels, le récapitulatif hebdomadaire, les nouveautés produit et les conseils peuvent être activés ou désactivés dans Settings, Notifications ; les e-mails nécessaires au fonctionnement de votre compte (confirmation, réinitialisation du mot de passe, codes de connexion, avis de sécurité, e-mails de facturation et d'équipe) ne le peuvent pas.
• Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail uniquement pour vous l'envoyer, après votre confirmation par e-mail. Chaque e-mail contient un lien de désinscription en un clic, et vous pouvez nous demander de supprimer votre adresse à tout moment.
• Pour améliorer la plateforme et corriger les bugs.

4. Bases juridiques (GDPR / RGPD)

Lorsque le GDPR (RGPD) s'applique, nous traitons les données personnelles sur le fondement d'une ou plusieurs des bases juridiques suivantes :

• Contrat : pour fournir le Service que vous demandez.
• Intérêts légitimes : pour sécuriser, améliorer et maintenir notre Service.
• Obligations légales : pour nous conformer aux demandes fiscales, comptables ou légales.
• Consentement : lorsqu'il est requis (par exemple, pour les cookies non essentiels dans certaines juridictions, et pour la newsletter).

5. Sous-traitants et sous-traitants ultérieurs

Nous faisons appel à des prestataires de services (sous-traitants/sous-traitants ultérieurs) pour exploiter Fuxux, notamment :

• Supabase — authentification et base de données.
• Cloudflare — stockage des médias que vous téléversez et des photos de profil des comptes connectés (R2), et contrôle de sécurité sur les formulaires de connexion, d'inscription et de réinitialisation du mot de passe (Turnstile).
• Upstash — limitation du débit et compteurs d'utilisation. Ils contiennent des identifiants tels qu'un identifiant de compte, une adresse e-mail hachée ou une adresse IP, dans la plupart des cas pendant environ deux mois au maximum ; un marqueur indiquant qu'un e-mail unique a été envoyé à un compte est conservé jusqu'à deux ans.
• Vercel — hébergement et infrastructure de l'application.
• Stripe — facturation des abonnements et paiements.
• Groq — génération de texte par IA pour les fonctionnalités demandées par l'utilisateur (textes). Groq n'utilise ni vos instructions ni le texte généré pour entraîner des modèles.
• Mistral AI — génération de texte par IA pour les fonctionnalités demandées par l'utilisateur, utilisée lorsque Groq est indisponible ou a atteint sa limite. Notre compte est paramétré de sorte que Mistral n'utilise ni vos instructions ni le texte généré pour entraîner ses modèles.
• OpenAI — génération de texte par IA pour les fonctionnalités demandées par l'utilisateur, utilisée uniquement si les deux fournisseurs ci-dessus sont indisponibles.
• Resend — envoi d'e-mails, et une fiche de contact (nom et adresse e-mail) pour les personnes qui se sont inscrites ou abonnées à la newsletter.
• Zoho — centre d'aide et service d'assistance. Votre adresse e-mail lui est transmise lorsque vous ouvrez le centre d'aide depuis Fuxux ou écrivez à l'assistance.
• Trustpilot — invitations à laisser un avis. Lorsque votre première publication est publiée, nous transmettons à Trustpilot votre prénom, votre adresse e-mail et votre identifiant de compte Fuxux (rien concernant la publication elle-même), et Trustpilot vous envoie une invitation unique à évaluer Fuxux. Laisser un avis est facultatif ; vous pouvez l'empêcher en désactivant les e-mails « Post published » dans Settings, ou vous désinscrire des e-mails de Trustpilot à tout moment.
• Telegram — alertes internes à notre propre équipe concernant les nouveaux comptes, les abonnements et les erreurs ; une alerte peut contenir l'adresse e-mail d'un compte.
• Vercel Analytics, Google Analytics et Microsoft Clarity — mesure de l'utilisation du site, y compris des enregistrements de session dans lesquels le texte saisi est masqué. Ils ne se chargent que si vous autorisez la mesure d'audience dans le bandeau de cookies.
• Sentry — surveillance des erreurs et diagnostics.

Nous exigeons de ces prestataires qu'ils traitent les données personnelles dans le cadre de garanties contractuelles et uniquement à des fins autorisées.

Plateformes sociales connectées. Lorsque vous connectez un compte social, nous lisons uniquement les données de compte nécessaires pour vous montrer quel compte est connecté, pour publier le contenu que vous créez ou programmez et — pour la Boîte de réception unifiée (Unified Inbox) décrite ci-dessous — pour vous montrer les commentaires, mentions et avis sur vos propres comptes. Nous ne prenons jamais plus que ce que l'API de la plateforme exige, et ne l'utilisons jamais à des fins de publicité, de profilage ou de revente. Voici ce à quoi chaque plateforme nous donne accès :

• X (Twitter) : votre nom d'utilisateur, votre photo de profil et vos nombres publics d'abonnés et d'abonnements ; la possibilité de lire et de publier des tweets en votre nom.
• LinkedIn : votre nom et votre photo de profil ; la possibilité de publier sur votre profil en votre nom.
• YouTube (Google) : l'ID, le nom et l'avatar de votre chaîne ; la possibilité de mettre en ligne des vidéos sur cette chaîne. Consultez la section 5A ci-dessous pour les informations propres à Google.
• Google Business Profile (Google) : le ou les établissements que vous choisissez de connecter (nom, adresse) et la possibilité d'y publier des actualités. Si vous utilisez la Boîte de réception unifiée, également les avis clients sur ces établissements (nom de l'auteur, note, texte et heure), stockés afin que vous et l'équipe de votre espace de travail puissiez les lire et y répondre quand vous le souhaitez ; la déconnexion de l'établissement les supprime. Consultez la section 5A ci-dessous.
• TikTok : votre nom d'affichage et votre avatar TikTok ; la possibilité de téléverser une vidéo en tant que brouillon dans votre boîte de réception ou, une fois que vous l'avez activée, de publier une vidéo directement sur votre profil.
• Meta — Facebook : le nom et la photo de profil de la ou des Pages que vous choisissez de connecter, ainsi que les statistiques de publications et d'engagement de la Page ; la possibilité de publier sur cette Page. Si vous utilisez la Boîte de réception unifiée, également les commentaires laissés sur les publications de cette Page (nom de l'auteur du commentaire, texte du commentaire et heure), stockés afin que vous et l'équipe de votre espace de travail puissiez les lire et y répondre quand vous le souhaitez ; la déconnexion de la Page les supprime.
• Meta — Instagram : le nom d'utilisateur et la photo de profil du compte professionnel Instagram que vous connectez, ainsi que les données de contenu et les statistiques de ce compte ; la possibilité de publier. Si vous utilisez la Boîte de réception unifiée, également les commentaires et les @mentions de ce compte (nom d'utilisateur de l'auteur, texte et heure), stockés afin que vous et l'équipe de votre espace de travail puissiez les lire et y répondre quand vous le souhaitez ; la déconnexion du compte les supprime.
• Meta — Threads : votre nom d'utilisateur et votre photo de profil Threads, ainsi que les statistiques des publications que vous publiez ; la possibilité de publier en votre nom. Si vous utilisez la Boîte de réception unifiée, également les réponses à vos publications Threads et les publications qui @mentionnent votre compte (nom d'utilisateur de l'auteur, texte et heure), stockées afin que vous et l'équipe de votre espace de travail puissiez les lire et y répondre quand vous le souhaitez ; la déconnexion du compte les supprime.
• Pinterest : votre nom d'utilisateur ; les tableaux de votre compte ; la possibilité de créer des épingles.
• Reddit : votre nom d'utilisateur et votre avatar ; la possibilité de soumettre des publications dans les subreddits que vous choisissez, à l'aide de votre compte.
• Discord : le nom et l'icône de l'unique webhook de salon que vous créez lors de la connexion — le processus de webhook de Discord ne nous donne pas accès à votre profil Discord personnel ni à aucune autre donnée du serveur ; la possibilité de publier des messages dans ce seul salon.
• Slack : le nom de l'espace de travail et l'unique canal que vous choisissez sur l'écran d'installation de Slack lui-même, ainsi que le lien de webhook entrant que Slack crée pour ce canal — la possibilité de publier des messages dans ce seul canal. Fuxux ne peut lire ni les messages, ni les membres, ni les fichiers, ni aucune autre donnée Slack. La suppression de l'application dans Slack ou la déconnexion dans Fuxux met fin à l'accès ; la déconnexion supprime le lien stocké.
• Telegram : l'identifiant et le nom du canal ou du groupe que vous connectez, et le fait que le bot de Fuxux y soit ou non administrateur. Pour prouver que vous gérez la discussion, vous y publiez un code à usage unique ; Fuxux lit ce message, puis le supprime. Le bot publie vos messages programmés ; Fuxux ne stocke pas les autres messages de la discussion.
• Twitch : le nom et la photo de profil de votre chaîne ; la possibilité de modifier le titre et la catégorie du live de votre chaîne. Nous demandons également l'autorisation de gérer votre planning de lives, que Fuxux n'utilise pas encore.
• Kick : votre nom d'utilisateur et votre photo de profil ; la possibilité de modifier le titre et la catégorie du live de votre chaîne.
• Bluesky : l'identifiant (handle) et le mot de passe d'application que vous fournissez directement (un mot de passe d'application AT Protocol, et non le mot de passe principal de votre compte) — utilisés uniquement pour publier sur votre compte via l'API Bluesky/AT Protocol.

Pour les statistiques (Analytics), sur les offres payantes, Fuxux lit également les 25 publications les plus récentes de chaque compte Instagram, Page Facebook, compte Threads, Pinterest et Bluesky connecté, y compris les publications qui n'ont pas été faites avec Fuxux, ainsi que leurs chiffres (tels que vues, portée, mentions J'aime, commentaires, partages et enregistrements), environ toutes les 12 heures. Seule la dernière copie est conservée, et elle est supprimée lorsque vous déconnectez le compte.

Pour les éléments de la Boîte de réception unifiée, nous conservons également ce qui est nécessaire pour les afficher et y répondre : l'identifiant de l'auteur sur cette plateforme et sa photo de profil publique, un lien vers le commentaire, la mention ou l'avis, ainsi que tout média joint.

Nous ne vendons, ne louons ni ne partageons les données décrites ci-dessus — sous forme brute ou sous toute forme agrégée ou anonymisée — avec des annonceurs, des courtiers en données ou tout autre tiers pour leurs propres fins, et nous ne les utilisons pas pour entraîner des modèles d'IA/ML. Vous pouvez déconnecter toute plateforme à tout moment depuis Settings, ce qui révoque notre accès à celle-ci.

5A. Données utilisateur Google

Fuxux utilise les API Google pour deux fonctionnalités distinctes, et n'accède qu'aux données utilisateur Google nécessaires au fonctionnement de celle(s) que vous utilisez effectivement :

• YouTube : l'ID, le nom et la photo de profil de votre chaîne (pour vous montrer quelle chaîne est connectée), et la possibilité de mettre en ligne des vidéos sur cette chaîne en votre nom lorsque vous publiez ou programmez une publication sur YouTube.
• Google Business Profile : le nom, l'adresse et les autres informations de fiche du ou des établissements que vous choisissez de connecter, et la possibilité de publier des actualités/publications sur cette fiche en votre nom. Si vous utilisez la Boîte de réception unifiée, nous lisons également les avis clients sur cette fiche et, lorsque vous cliquez sur Send, publions votre réponse à un avis. Les avis sont utilisés uniquement pour vous les montrer, à vous et à l'équipe de votre espace de travail.

Ce que nous partageons, et avec qui. Nous ne vendons, ne louons ni ne partageons vos données utilisateur Google — sous forme brute ou sous toute forme agrégée ou anonymisée — avec des annonceurs, des courtiers en données ou tout autre tiers pour leurs propres fins. Les seules parties qui traitent ces données sont les sous-traitants d'infrastructure énumérés à la section 5 ci-dessus (par exemple, Supabase pour stocker votre jeton d'accès chiffré, et Vercel pour exécuter le serveur qui appelle l'API YouTube lorsque vous publiez) — chacun agissant uniquement pour vous fournir le service Fuxux, dans le cadre des garanties contractuelles décrites à la section 5. Nous n'utilisons pas les données utilisateur Google pour diffuser des publicités, et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'IA/ML généralistes.

Vos jetons d'accès et d'actualisation Google OAuth sont chiffrés au repos et ne sont utilisés que pour appeler la YouTube Data API et/ou la Google Business Profile API en votre nom, selon ce que vous avez connecté. Vous pouvez révoquer l'accès de Fuxux à tout moment depuis la page des autorisations de votre compte Google ou en déconnectant le compte depuis Settings dans Fuxux ; l'une ou l'autre de ces actions met immédiatement fin à tout accès ultérieur.

L'utilisation et le transfert par Fuxux des informations reçues des API Google respectent la Google API Services User Data Policy (règles relatives aux données utilisateur des services d'API Google), y compris les exigences d'utilisation limitée (Limited Use).

6. Transferts internationaux de données

Certains prestataires étant situés en dehors de l'Espace économique européen, vos données peuvent faire l'objet de transferts internationaux (y compris vers les États-Unis). Lorsque cela est requis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types et des mécanismes de transfert équivalents.

7. Cookies et technologies de suivi

Nous utilisons des cookies essentiels pour la connexion, la sécurité et les fonctionnalités de base. Les outils de mesure d'audience (Vercel Analytics, Google Analytics et Microsoft Clarity) ne se chargent que si vous les autorisez dans le bandeau de cookies, et vous pouvez modifier ce choix à tout moment via « Paramètres des cookies » en bas de page. Si vous arrivez par un lien de parrainage, un cookie mémorise le parrainage pendant 30 jours. Avec votre consentement à la mesure d'audience, nous enregistrons également la première page que vous avez visitée et le site ou le lien de campagne qui vous a amené, et l'enregistrons dans votre compte si vous vous inscrivez.

Pour les utilisateurs de l'EEE/du Royaume-Uni, les cookies non essentiels (tels que ceux de mesure d'audience) ne sont déposés qu'après votre consentement via notre bandeau de cookies interne. Vous pouvez retirer ou modifier votre consentement à tout moment.

Rouvrez vos préférences à tout moment via « Paramètres des cookies » en bas de page du site ou via « Cookie settings » dans le menu de votre compte.

8. Conservation des données

Nous conservons vos données tant que votre compte est actif. Certains éléments sont conservés pendant une durée plus courte et fixe : les médias que vous téléversez sans jamais les joindre à une publication sont supprimés au bout de 48 heures, l'historique des modifications de l'accès d'un compte connecté est conservé 180 jours, et les compteurs de limitation du débit et d'utilisation jusqu'à environ deux mois. Vous pouvez supprimer votre compte à tout moment depuis la page Settings, ce qui supprimera définitivement toutes vos données de nos systèmes. Nous pouvons conserver des enregistrements limités lorsque la loi l'exige (par exemple, pour des obligations fiscales et comptables) ou à des fins légitimes de sécurité et de prévention de la fraude.

9. Sécurité

Nous appliquons des pratiques de sécurité conformes aux standards du secteur, notamment des connexions chiffrées (HTTPS), la sécurité au niveau des lignes (Row-Level Security) dans notre base de données et le stockage chiffré des jetons OAuth. Toutefois, aucune méthode de transmission sur Internet n'est sûre à 100 %.

10. Vos droits et procédure de demande

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que du droit de vous opposer à certains traitements de vos données personnelles. Vous pouvez déconnecter vos comptes sociaux dans l'application et demander la suppression de votre compte depuis Settings.

Pour exercer vos droits, écrivez à privacy@fuxux.com. Nous pouvons vous demander une vérification d'identité raisonnable avant de donner suite à votre demande, et nous répondons généralement dans un délai de 30 jours lorsque la loi l'exige.

11. Protection des données des enfants

Le Service n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans.

12. Informations pour les résidents de certains États américains

Si vous résidez dans certains États des États-Unis (comme la Californie), vous pouvez bénéficier de droits supplémentaires en matière de confidentialité. Nous ne vendons pas d'informations personnelles au sens où ce terme est couramment défini dans les lois des États américains sur la protection de la vie privée.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par e-mail ou via l'application. La poursuite de l'utilisation du service après ces modifications vaut acceptation de la politique mise à jour.

14. Contact

Pour toute question concernant la présente Politique de confidentialité, contactez-nous à privacy@fuxux.com.