Politique de confidentialité

Application de publication Postiz d'AlpAI — Dernière mise à jour : 19 juillet 2026

Cette politique décrit comment AlpAI (« nous ») collecte, utilise et protège les données lorsqu'un utilisateur connecte un ou plusieurs comptes de réseaux sociaux à notre instance auto-hébergée du logiciel Postiz, utilisée pour programmer et publier des contenus.

1. Responsable du traitement

Lionel Denis, entrepreneur individuel exerçant sous la marque AlpAI — RCS Chambéry 409 776 861, 55 Grande Rue, 73220 Val-d'Arc, France. Contact : lionel.denis@alpai.eu.

2. Ce que fait l'application

Notre instance Postiz est un outil de planification et de publication de contenus (texte, images, vidéos) vers des comptes de réseaux sociaux que l'utilisateur connecte volontairement (Facebook, Instagram, Threads, TikTok, X, LinkedIn, Mastodon, Bluesky, etc.). L'application publie au nom du titulaire du compte connecté, sur son instruction.

3. Données collectées

Lorsque vous connectez un compte via l'API d'une plateforme (ex. : Meta, TikTok, LinkedIn), nous recevons et stockons uniquement ce qui est nécessaire à la publication :

• les identifiants publics du compte ou de la page connectée (nom, identifiant, photo de profil) ;
• le jeton d'accès (access token) délivré par la plateforme, permettant de publier en votre nom ;
• les contenus que vous créez et programmez via l'application, ainsi que leur statut de publication.

Nous ne collectons pas vos messages privés, votre liste de contacts, ni aucune donnée non nécessaire à la publication. Nous ne réalisons aucun profilage publicitaire.

4. Finalité et base légale

Les données sont traitées dans l'unique finalité de programmer et publier vos contenus sur les comptes que vous avez connectés. La base légale est l'exécution du service que vous avez demandé et votre consentement, matérialisé par la connexion du compte.

5. Stockage et sécurité

Les données et jetons d'accès sont stockés sur un serveur dédié opéré par OVH SAS, au centre de données de Beauharnois (Canada) — pays reconnu adéquat par la Commission européenne au titre du RGPD. Les jetons sont conservés de façon restreinte et servent exclusivement à la publication.

6. Partage des données

Nous ne vendons, ne louons ni ne partageons vos données avec des tiers. Les seuls échanges ont lieu avec les API des plateformes que vous avez vous-même connectées, pour publier vos contenus.

7. Conservation et suppression

Vous pouvez à tout moment :

• déconnecter un compte depuis l'application, ce qui supprime le jeton d'accès associé ;
• révoquer l'accès directement dans les réglages de la plateforme concernée (ex. : Facebook → Paramètres → Applications et sites web) ;
• demander la suppression de l'ensemble de vos données en écrivant à lionel.denis@alpai.eu ; nous y donnons suite sous 30 jours.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données. Pour les exercer : lionel.denis@alpai.eu. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Modifications

Cette politique peut être mise à jour ; la date indiquée en tête de page correspond à la dernière révision.