Privacy Policy / Politique de confidentialité

1. Who we are

Social Publication (the “Service”) is a web application operated by Guillaume Huet (the “Operator”), reachable at guillaume.huet@gmail.com. The Service is hosted at social.voice-lingua.com and lets a private circle of invited users compose a publication once and publish it to their own social media accounts on Facebook, X, Instagram, YouTube and TikTok.

2. Data we collect

We collect and store only the data needed to operate the Service:

• Account data: your email address and a hashed password (we never store your password in plain text).
• Social account tokens: OAuth access and refresh tokens for the social accounts you choose to connect (Facebook, X, Instagram, YouTube, TikTok).
• Publication content: the text, images and videos you compose in the Service, together with their per-platform variants, schedule and publication history.
• Technical logs: standard server logs (timestamps, request status, error traces) used to operate and secure the Service.

3. How we use your social account tokens

OAuth tokens obtained when you connect a social account are used for one purpose only: publishing the content you explicitly compose and approve, on your behalf, to the platforms you select (Facebook, X, Instagram, YouTube, TikTok), and retrieving the related publication status and statistics. Tokens are stored encrypted at rest, are never shared with any third party, and are never used to read, post or interact with your accounts beyond the actions you request. You can revoke a connection at any time from the Service or from the settings of the platform concerned; revoked tokens are deleted.

4. Google API Services — Limited Use disclosure

The Service uses Google APIs (YouTube) to upload videos to your own YouTube channel and to read the related statistics. Social Publication’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is used only to provide the publishing and statistics features you request, is never transferred to third parties except as necessary to provide those features or as required by law, is never used for advertising, and is never read by humans unless you give explicit consent for support purposes or it is required for security or legal reasons.

5. Data sharing and subprocessors

We do not sell your data. We rely on the following infrastructure providers, which process data strictly on our instructions to run the Service:

• Vercel — application hosting.
• Neon — database hosting.
• Cloudflare — DNS and media storage.
• Trigger.dev — scheduled publication jobs.
• Anthropic — AI-assisted content adaptation (only when you request it; planned for a later version of the Service).

When you publish, the content you composed is transmitted to the platforms you selected (Facebook, X, Instagram, YouTube, TikTok) through their official APIs, under their own terms and privacy policies.

6. No sale, no advertising, no profiling

We never sell or transfer your personal data to third parties for their own purposes, we do not use your data for advertising, and we do not build advertising or behavioural profiles from your data.

7. Data retention

Account data, connected-account tokens and publication history are kept for as long as your account exists. Technical logs are kept for a short rolling period needed for security and troubleshooting. When your account is deleted, the associated data is removed as described below.

9. Changes to this policy

We may update this policy to reflect changes in the Service or in legal requirements. The “Last updated” date above is revised with each change, and material changes are notified to registered users by email.

10. Contact

For any question about this policy or about your data, contact the Operator at guillaume.huet@gmail.com.

1. Qui sommes-nous

Social Publication (le « Service ») est une application web exploitée par Guillaume Huet (l’« Opérateur »), joignable à l’adresse guillaume.huet@gmail.com. Le Service est hébergé sur social.voice-lingua.com et permet à un cercle privé d’utilisateurs invités de composer une publication une seule fois et de la publier sur leurs propres comptes sociaux Facebook, X, Instagram, YouTube et TikTok.

2. Données collectées

Nous collectons et conservons uniquement les données nécessaires au fonctionnement du Service :

• Données de compte : votre adresse email et un mot de passe haché (votre mot de passe n’est jamais stocké en clair).
• Tokens des comptes sociaux : les tokens OAuth d’accès et de rafraîchissement des comptes sociaux que vous choisissez de connecter (Facebook, X, Instagram, YouTube, TikTok).
• Contenu des publications : les textes, images et vidéos que vous composez dans le Service, ainsi que leurs variantes par plateforme, leur programmation et l’historique de publication.
• Journaux techniques : les journaux serveur standard (horodatages, statuts de requêtes, traces d’erreurs) utilisés pour exploiter et sécuriser le Service.

3. Utilisation des tokens de vos comptes sociaux

Les tokens OAuth obtenus lorsque vous connectez un compte social servent à une seule chose : publier, pour votre compte, le contenu que vous composez et validez explicitement sur les plateformes que vous sélectionnez (Facebook, X, Instagram, YouTube, TikTok), et récupérer le statut et les statistiques de ces publications. Les tokens sont stockés chiffrés au repos, ne sont jamais partagés avec des tiers et ne servent jamais à lire, publier ou interagir avec vos comptes au-delà des actions que vous demandez. Vous pouvez révoquer une connexion à tout moment depuis le Service ou depuis les réglages de la plateforme concernée ; les tokens révoqués sont supprimés.

4. Services API Google — clause « Limited Use »

Le Service utilise les APIs Google (YouTube) pour mettre en ligne des vidéos sur votre propre chaîne YouTube et lire les statistiques associées. L’utilisation et le transfert par Social Publication vers toute autre application des informations reçues des APIs Google respectent la Google API Services User Data Policy, y compris ses exigences « Limited Use ». Les données utilisateur Google servent uniquement à fournir les fonctions de publication et de statistiques que vous demandez, ne sont jamais transférées à des tiers sauf nécessité pour fournir ces fonctions ou obligation légale, ne sont jamais utilisées à des fins publicitaires et ne sont jamais lues par des humains sans votre consentement explicite (support), ni hors des cas exigés par la sécurité ou la loi.

5. Partage des données et sous-traitants

Nous ne vendons pas vos données. Nous nous appuyons sur les prestataires d’infrastructure suivants, qui traitent les données strictement sur nos instructions pour faire fonctionner le Service :

• Vercel — hébergement de l’application.
• Neon — hébergement de la base de données.
• Cloudflare — DNS et stockage des médias.
• Trigger.dev — tâches de publication planifiées.
• Anthropic — adaptation de contenu assistée par IA (uniquement à votre demande ; prévue dans une version ultérieure du Service).

Lorsque vous publiez, le contenu que vous avez composé est transmis aux plateformes que vous avez sélectionnées (Facebook, X, Instagram, YouTube, TikTok) via leurs APIs officielles, selon leurs propres conditions et politiques de confidentialité.

6. Pas de vente, pas de publicité, pas de profilage

Nous ne vendons ni ne transférons jamais vos données personnelles à des tiers pour leurs propres besoins, nous n’utilisons pas vos données à des fins publicitaires et nous ne constituons aucun profil publicitaire ou comportemental à partir de vos données.

7. Conservation des données

Les données de compte, les tokens des comptes connectés et l’historique de publication sont conservés tant que votre compte existe. Les journaux techniques sont conservés sur une courte période glissante, nécessaire à la sécurité et au diagnostic. Lors de la suppression de votre compte, les données associées sont supprimées comme décrit ci-dessous.

8. Suppression des données

Vous pouvez demander à tout moment la suppression de votre compte et de toutes les données associées (données de compte, tokens des comptes sociaux connectés, contenu et historique de publication) en envoyant un email à guillaume.huet@gmail.com depuis l’adresse email associée à votre compte. Votre demande est traitée sous 30 jours et confirmée par email. Une option de suppression en libre-service dans l’application est prévue et sera disponible depuis les réglages du compte. Vous pouvez aussi déconnecter individuellement un compte social à tout moment, ce qui supprime immédiatement les tokens correspondants.

9. Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution du Service ou des obligations légales. La date « Dernière mise à jour » ci-dessus est révisée à chaque changement, et les changements substantiels sont notifiés par email aux utilisateurs inscrits.

10. Contact

Pour toute question sur cette politique ou sur vos données, contactez l’Opérateur à guillaume.huet@gmail.com. Voir aussi nos Conditions d’utilisation.