Cette traduction est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise s’applique.

Politique de confidentialité

Dernière mise à jour : 12 November 2026

Toucanpost vous permet de rédiger un post une seule fois et de le publier sur les comptes sociaux que vous connectez, selon un planning, puis de consulter ses résultats. Cette page indique quelles données cela nécessite, ce que nous en faisons, et comment les récupérer ou les faire supprimer.

Qui est responsable

Toucanpost est exploité par the operator of Toucanpost, qui est le responsable du traitement des données personnelles décrites ici. Pour toute question relative à vos données, écrivez à l’adresse de contact indiquée dans les e-mails relatifs à votre compte.

Pour votre propre compte, la facturation et la sécurité du service, nous sommes le responsable du traitement. Pour ce qui provient des comptes sociaux que vous connectez, y compris les commentaires, mentions et messages d’autres personnes, nous agissons pour votre compte : vous décidez quels comptes connecter et ce qu’il convient de faire de ce qu’ils transmettent. Les clients professionnels qui ont besoin d’un accord de traitement des données peuvent nous en demander un à l’adresse de contact indiquée dans les e-mails relatifs à votre compte.

Ce que nous collectons

• Votre compte : nom, adresse e-mail et empreinte (hachage) de votre mot de passe (jamais le mot de passe lui-même). Si vous les utilisez : les clés publiques de vos clés d’accès, et le secret de votre application d’authentification, conservé chiffré.
• Données de connexion et de sécurité : l’adresse IP et le navigateur de chaque connexion, les appareils sur lesquels vous êtes connecté, et un journal des actions touchant à la sécurité (connexion, changement de mot de passe, connexion d’un compte, création d’une clé API, modifications de l’équipe et de la facturation).
• Ce que vous créez : les posts, les brouillons, les plannings, les images et vidéos que vous importez, les réponses que vous envoyez et les paramètres de l’espace de travail. Les informations de localisation et d’appareil photo intégrées aux images sont supprimées lors de l’importation.
• Comptes sociaux connectés : le nom, l’image et l’identifiant du compte, ainsi que les jetons d’accès que le réseau délivre pour que nous puissions publier en votre nom. Les jetons sont chiffrés et ne sont jamais montrés à personne, pas même à vous.
• Ce que les réseaux renvoient : pour les posts publiés via Toucanpost, leurs statistiques (mentions J’aime, commentaires, partages, vues) et les commentaires laissés dessous, avec le nom public et l’identifiant de leur auteur et, lorsque le réseau le fournit, son nombre d’abonnés. Si vous utilisez ces fonctions : les posts qui mentionnent votre compte, et le dernier message de chaque conversation par messages privés avec lui, avec le nom et l’identifiant de l’autre personne.
• Facturation : votre forfait, l’état de votre abonnement et une référence client. Les données de carte vont directement à notre prestataire de paiement, Stripe ; nous ne les recevons jamais.
• Équipe : les adresses e-mail des personnes que vous invitez, et le rôle de chaque membre.

Nous ne déposons que les cookies nécessaires pour vous maintenir connecté et pour mener à bien une connexion. Il n’y a ni cookies publicitaires ou de mesure d’audience, ni traceurs tiers.

À quoi nous les utilisons

• À fournir le service : publication, programmation, statistiques, boîte de réception des commentaires, API et fonctions d’équipe.
• À assurer la sécurité des comptes et à enquêter sur les abus.
• À facturer les forfaits payants et à respecter nos obligations comptables.
• À envoyer les messages dont le service a besoin : confirmation de votre e-mail, réinitialisations de mot de passe, invitations, ainsi que les avis concernant les posts en attente d’approbation et un résumé hebdomadaire, que vous pouvez l’un comme l’autre désactiver dans les Paramètres.

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et n’utilisons pas vos contenus pour entraîner des modèles d’IA. Lorsque le droit de l’Union européenne s’applique, nous nous fondons sur le contrat qui nous lie à vous pour les première, troisième et quatrième finalités, et sur notre intérêt légitime à fournir un service sûr pour la deuxième.

Données issues des réseaux sociaux

Vous décidez quels comptes connecter : Instagram, Pages Facebook, Threads, TikTok, YouTube, LinkedIn, X, Pinterest et Bluesky. Chaque réseau vous montre les autorisations que nous demandons avant que vous n’acceptiez. Nous n’utilisons ce qu’un réseau nous fournit que pour faire ce que vous demandez dans Toucanpost : publier vos posts, afficher leurs statistiques, afficher les commentaires et y répondre. Nous ne le combinons pas avec des données d’autres sources, n’établissons pas de profils des personnes qui commentent, et ne le transmettons à personne, hormis les prestataires énumérés ci-dessous agissant sur nos instructions.

Déconnecter un compte sur la page Comptes supprime immédiatement ses jetons de notre base de données en production ; les sauvegardes chiffrées de la base de données qui les contiennent encore expirent dans un délai de huit semaines. Vous pouvez aussi retirer l’accès du côté du réseau à tout moment, dans ses paramètres relatifs aux applications connectées (pour Google et YouTube : myaccount.google.com/permissions).

Toucanpost utilise les services d’API YouTube pour mettre en ligne des vidéos et lire leurs statistiques et leurs commentaires. En connectant une chaîne YouTube, vous acceptez également les Conditions d’utilisation de YouTube ; le traitement de vos données par Google est décrit dans les Règles de confidentialité de Google.

Fonctions d’IA

Lorsque vous demandez un brouillon rédigé par l’IA, la reformulation d’un post ou une suggestion de réponse, le texte concerné (votre post, ou le commentaire auquel vous répondez) est envoyé à notre fournisseur d’IA, Anthropic, afin de produire la suggestion. Rien n’est envoyé si vous n’utilisez pas l’une de ces fonctions et, dans l’application, rien de ce qu’écrit une fonction d’IA n’est publié tant qu’une personne n’a pas choisi de le publier. Un assistant IA ou une automatisation que vous connectez vous-même par notre API ou notre serveur MCP agit avec l’accès que vous lui avez accordé, comme le décrivent les Conditions d’utilisation. Si votre espace de travail utilise sa propre clé API Anthropic, ces requêtes sont effectuées dans le cadre de votre propre contrat avec Anthropic.

Ce que notre personnel peut voir

Pour faire fonctionner le service et vous aider en cas de problème, nous pouvons voir votre nom et votre adresse e-mail, les espaces de travail auxquels vous appartenez, votre forfait, les comptes sociaux connectés, votre niveau d’utilisation, votre historique de connexion, et l’erreur renvoyée par un réseau lorsqu’un post a échoué. Nos outils internes n’affichent pas les posts, les fichiers importés, les commentaires ni les messages de votre espace de travail, et nous ne pouvons pas nous connecter à votre place. Nous pouvons suspendre ou supprimer un compte qui enfreint les Conditions. Chacune de ces actions est enregistrée.

Qui traite des données pour notre compte

Ces prestataires traitent des données pour notre compte, chacun uniquement pour la finalité indiquée :

• Railway (États-Unis), pour l’hébergement de l’application et de sa base de données, sur des serveurs situés dans l’Union européenne.
• Cloudflare (États-Unis), pour le stockage des fichiers importés, pour notre nom de domaine et pour le transfert des e-mails qui nous sont envoyés.
• Resend (États-Unis), pour l’acheminement des e-mails décrits ci-dessus.
• Stripe (Irlande et États-Unis), pour les paiements.
• Anthropic (États-Unis), pour les fonctions d’IA, uniquement lorsque vous les utilisez.
• Sentry (États-Unis), pour les rapports d’erreurs : lorsqu’un élément de l’application échoue, Sentry reçoit l’erreur, l’endroit de notre code où elle s’est produite et la page concernée. Les rapports sont conçus pour exclure vos contenus et votre identité ; les adresses e-mail et les jetons d’accès sont retirés du texte de l’erreur avant son envoi.
• Les réseaux sociaux que vous connectez, auxquels nous envoyons les posts et les réponses que vous choisissez de publier.

Lorsque des données personnelles sont transférées à un prestataire situé en dehors de l’Espace économique européen, elles sont couvertes par des garanties reconnues par le droit de l’Union européenne : l’EU–US Data Privacy Framework (cadre de protection des données UE–États-Unis) lorsque le prestataire est certifié au titre de celui-ci, et les clauses contractuelles types dans les autres cas. Nous mettrons cette liste à jour avant d’ajouter un prestataire qui traite des données personnelles. Adressez vos questions à l’adresse de contact indiquée dans les e-mails relatifs à votre compte.

Sécurité et incidents

Les mots de passe ne sont stockés que sous forme de hachage, les jetons des réseaux sociaux et les secrets des applications d’authentification sont chiffrés, et les sauvegardes de la base de données sont chiffrées. Si des données personnelles sont exposées à la suite d’une violation, nous en informerons les clients concernés dans les meilleurs délais, en leur fournissant ce dont ils ont besoin pour remplir leurs propres obligations, et, lorsque nous sommes responsable du traitement, nous la notifierons à l’autorité de contrôle comme la loi l’exige.

Combien de temps nous les conservons

Nous conservons vos données aussi longtemps que votre compte existe. Les entrées du journal d’activité (connexions, modifications de l’équipe et des paramètres) sont supprimées au bout de un an. Lorsque vous supprimez votre compte, celui-ci et tous les espaces de travail dont vous êtes propriétaire sont retirés immédiatement de nos systèmes en production ; les sauvegardes chiffrées de la base de données qui les contiennent encore expirent dans un délai de huit semaines. Les factures et les justificatifs de paiement sont conservés aussi longtemps que la législation fiscale et comptable l’exige.

Vos droits

Vous pouvez consulter, rectifier, exporter et supprimer vos données, vous opposer à l’usage que nous en faisons et retirer tout consentement que vous avez donné. Vous pouvez faire l’essentiel vous-même :

• Une copie de vos données : Sécurité → Vos données → Télécharger mes données vous remet, en un seul fichier, tout ce que nous détenons à votre sujet.
• Suppression : voir la section suivante.
• Toute autre demande : écrivez à l’adresse de contact indiquée dans les e-mails relatifs à votre compte. Nous répondons dans un délai d’un mois.

Si vous estimez que nous avons traité vos données de manière illicite, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence ou auprès de l’Office tchèque pour la protection des données personnelles (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Supprimer vos données

Vous pouvez tout supprimer vous-même, à tout moment, sans nous contacter :

• L’intégralité de votre compte : connectez-vous, ouvrez Sécurité, puis choisissez « Supprimer mon compte ». Cela supprime votre compte, tous les espaces de travail dont vous êtes propriétaire, leurs posts, fichiers importés, commentaires, comptes connectés et clés, et résilie tout abonnement. La suppression prend effet immédiatement et est irréversible. Si d’autres personnes travaillent dans un espace de travail dont vous êtes propriétaire, transférez-le d’abord à l’une d’elles sur la page Équipe.
• Un seul compte social connecté : ouvrez Comptes et déconnectez-le. Ses jetons sont supprimés immédiatement. Pour supprimer aussi ce qui a été collecté à partir de ce compte, supprimez les posts qui y ont été publiés, ou l’intégralité de votre compte comme indiqué ci-dessus.
• Si vous ne pouvez pas vous connecter, ou si vous êtes une personne dont un commentaire apparaît dans la boîte de réception d’un utilisateur de Toucanpost et que vous souhaitez le faire retirer : écrivez à l’adresse de contact indiquée dans les e-mails relatifs à votre compte depuis l’adresse concernée, ou en joignant le lien vers le commentaire, et nous le supprimerons dans un délai de 30 jours.

Les posts déjà publiés restent sur les réseaux sociaux jusqu’à ce que vous les y supprimiez.

Enfants

Toucanpost n’est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Si nous modifions cette politique sur un point important, nous en informerons les titulaires de compte par e-mail avant que la modification ne prenne effet. La date figurant en haut de la page indique la dernière version.