Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
La présente politique de confidentialité explique comment Castane AI, société immatriculée en France (« nous »), collecte et traite des données personnelles lorsque vous utilisez Postars (le « Service »). Castane AI est responsable du traitement. Nous traitons les données personnelles conformément au règlement général sur la protection des données (RGPD) et au droit français applicable.
1. Données collectées
- Données de compte : votre adresse e-mail et un mot de passe haché de manière sécurisée.
- Données de contenu : les posts, brouillons, notes, images, tags et planifications que vous créez dans le Service, ainsi que les documents que vous importez dans Connaissances.
- Intégration LinkedIn : lorsque vous connectez LinkedIn, nous conservons les jetons d’accès nécessaires pour publier en votre nom ainsi que les identifiants de profil de base renvoyés par LinkedIn.
- Données de facturation : le statut et l’offre de votre abonnement. Les paiements par carte sont gérés par Stripe ; nous ne conservons pas votre numéro de carte complet.
- Données techniques : des journaux de fonctionnement limités (par exemple journaux de requêtes et d’erreurs) utilisés pour faire fonctionner et sécuriser le Service.
2. Finalités et bases légales
- Fournir le Service (créer votre compte, conserver et publier vos contenus, gérer la planification) — base légale : exécution d’un contrat.
- Traiter les paiements et gérer les abonnements — base légale : exécution d’un contrat.
- Générer des brouillons et diagrammes par IA lorsque vous le demandez — base légale : exécution d’un contrat / votre demande.
- Sécuriser, maintenir et améliorer le Service — base légale : notre intérêt légitime.
- Respecter nos obligations légales le cas échéant.
3. Prestataires et partage
Nous ne partageons des données personnelles qu’avec les prestataires qui nous aident à exploiter le Service, agissant en tant que sous-traitants ou responsables de traitement indépendants selon le cas :
- Render — hébergement de l’application.
- MongoDB Atlas — base de données pour votre compte et les métadonnées de vos contenus.
- Cloudflare — stockage de vos images, vidéos et documents de connaissances (juridiction de l’UE).
- Stripe — traitement des paiements et gestion des abonnements.
- LinkedIn et X — pour publier et lire les données que vous autorisez.
- Fournisseurs d’IA (OpenAI et OpenRouter) — lorsque vous utilisez les fonctions d’IA, le contenu de post concerné, les prompts et les images de référence que vous choisissez sont transmis au fournisseur pour générer le résultat.
- Resend — envoi des e-mails liés au compte (par exemple la vérification de l’adresse e-mail).
- Compactly — compression des images et vidéos que vous importez ou générez avant leur stockage.
- Unsplash — recherche de photos lorsque vous utilisez la recherche d’images intégrée (vos termes de recherche sont transmis à Unsplash).
- Apify — collecte des posts publics de votre propre profil LinkedIn lorsque vous utilisez les Statistiques de profil.
Nous ne vendons pas vos données personnelles.
4. Transferts internationaux
Certains prestataires (par exemple OpenAI, OpenRouter, Stripe, Resend et Unsplash) sont établis aux États-Unis et peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne.
5. Durée de conservation
Nous conservons vos données personnelles tant que votre compte est actif. Lorsque vous supprimez votre compte (Paramètres → Compte), votre compte, vos contenus, images, vidéos et jetons de plateformes connectées sont supprimés immédiatement et votre abonnement est résilié. Les journaux de fonctionnement sont conservés au maximum 30 jours. Les sauvegardes chiffrées de la base de données sont conservées au maximum 12 mois : les données supprimées en disparaissent donc dans ce délai ; si une sauvegarde est un jour restaurée, les comptes supprimés sont à nouveau effacés. Les factures et justificatifs de paiement sont conservés par Stripe pendant 10 ans, conformément au droit comptable français.
6. Vos droits au titre du RGPD
Vous disposez d’un droit :
- d’accès aux données personnelles que nous détenons à votre sujet ;
- de rectification des données inexactes ;
- d’effacement de vos données (« droit à l’oubli ») ;
- de limitation de certains traitements ou d’opposition à ceux-ci ;
- à la portabilité des données (recevoir vos données dans un format portable) ;
- de retirer votre consentement lorsque le traitement repose sur celui-ci.
Vous pouvez télécharger une copie de vos données et supprimer vous-même votre compte dans Paramètres → Compte. Pour exercer tout autre droit, écrivez à contact@castane-ai.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité française de protection des données, la CNIL (www.cnil.fr).
7. Cookies et stockage local
Postars dépose le cookie pb_session lorsque vous vous
connectez. Il est strictement nécessaire pour maintenir votre connexion,
n’est pas lisible par les scripts (httpOnly) et expire au bout de 7 jours
ou lors de votre déconnexion. Deux cookies de préférence sont également
utilisés : pb_locale mémorise la langue que vous choisissez
pour le site et l’application, et pb_tz, déposé
automatiquement sur les pages de l’application et du blog,
enregistre le fuseau horaire de votre navigateur afin d’afficher les dates
à votre heure locale ; tous deux sont propres au site, ne contiennent aucun
identifiant et expirent au bout de 12 mois. Le stockage local de votre
navigateur ne conserve que des préférences d’interface (par exemple le
thème et la disposition). Nous n’utilisons aucun cookie de mesure
d’audience, de publicité ou de suivi intersites, et nos pages ne chargent
aucun traceur ni aucune police tierce : aucun bandeau de consentement
n’est donc nécessaire.
8. Sécurité
Nous appliquons des mesures conformes aux standards du secteur pour protéger vos données, notamment le chiffrement en transit (HTTPS), le hachage des mots de passe et l’usage de jetons d’accès à portée limitée. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous nous efforçons de protéger vos informations.
9. Mineurs
Le Service n’est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment de données concernant des enfants.
10. Modification de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. Nous mettrons alors à jour la date de « Dernière mise à jour » et, en cas de modification importante, prendrons des mesures raisonnables pour vous en informer.
11. Contact
Pour toute question ou demande relative à vos données, contactez Castane AI à contact@castane-ai.com.
Cette politique est disponible en français et en anglais ; les deux versions ont la même valeur.