Politique de confidentialité

En résumé : Vos données sont hébergées en France (Paris), nous ne les vendons à personne, et vous pouvez les supprimer en un clic depuis votre compte.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :
Open Crest LLC
1704 Llano St, Ste B-1474, Santa Fe, NM 87505, United States
Numéro d'entreprise : 0008094299

Représentant UE (RGPD article 27) : Cyril Rancurel, 4 rue du Labech, 34250 Palavas-les-Flots, France.
Contact : contact@rapidpost.fr

2. Données que nous collectons

Lors de votre inscription et de votre utilisation de RapidPost, nous collectons :

— Votre email (pour créer votre compte et vous contacter)
— Votre nom d'utilisateur (optionnel, choisi par vous)
— Les tokens d'accès aux réseaux sociaux que vous connectez (chiffrés en base)
— Les contenus de vos posts (texte, images uploadées)
— Les statistiques de publication (succès, échecs, dates)
— Votre adresse IP (logs serveur, conservés 30 jours)

3. Pourquoi nous traitons ces données

Vos données sont traitées uniquement pour :

— Vous permettre de publier sur les réseaux sociaux que vous connectez
— Gérer votre compte et votre abonnement
— Vous envoyer des emails transactionnels (confirmation, alertes)
— Améliorer le service via des statistiques agrégées et anonymisées

Nous ne vendons jamais vos données. Nous ne les utilisons jamais à des fins publicitaires.

4. Où sont stockées vos données

Toutes vos données personnelles sont hébergées exclusivement dans l'Union Européenne, sur les serveurs de Supabase à Paris (région eu-west-3). Aucune donnée personnelle ne quitte le territoire européen.

L'application web est servie par Vercel. Vercel ne stocke aucune donnée personnelle ; elle ne fait que distribuer les pages du site.

5. Combien de temps nous gardons vos données

— Données de compte : tant que votre compte est actif. Suppression définitive sous 30 jours après suppression de compte.
— Posts et historique : tant que votre compte est actif. Vous pouvez les supprimer à tout moment.
— Logs serveur : 30 jours maximum.
— Données de facturation : 10 ans (obligation légale française).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

— Droit d'accès : obtenir une copie de vos données
— Droit de rectification : corriger des informations erronées
— Droit à l'effacement : supprimer définitivement votre compte et vos données
— Droit à la portabilité : récupérer vos données dans un format structuré
— Droit d'opposition : refuser certains traitements

Pour exercer ces droits, écrivez à contact@rapidpost.fr. Nous répondons sous 30 jours maximum.

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, mots de passe hashés avec bcrypt, tokens d'accès aux réseaux sociaux chiffrés en base, accès restreint aux données.

8. Sous-traitants

Nous utilisons les sous-traitants suivants, tous conformes RGPD :

— Supabase (hébergement DB, région Paris) — Politique
— Vercel (hébergement web) — Politique
— Resend (envoi d'emails transactionnels) — Politique

9. Cookies

Voir notre politique cookies pour le détail des cookies utilisés.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en bas de page. Pour toute modification substantielle, vous serez notifié par email.