Politique de confidentialité

Votre compte

Quoi

Votre adresse e-mail, votre langue, la date de votre inscription et de votre dernière connexion, et la version de nos conditions que vous avez acceptée. Vos sessions de connexion sont stockées uniquement sous forme de codes brouillés (hachages), jamais sous forme lisible.

Pourquoi

Pour vous connecter avec un lien envoyé par e-mail, garder vos espaces de travail privés et vous envoyer les e-mails que vous demandez.

Base juridique

Pour fournir le service que vous avez demandé (contrat, art. 6, paragraphe 1, point b), du RGPD)

Durée de conservation

Jusqu’à la suppression de votre compte. Un lien de connexion fonctionne une seule fois, pendant 15 minutes. Une session prend fin après 14 jours sans visite, et dans tous les cas après 60 jours.

Les données de votre espace de travail

Quoi

Ce que vous importez ou connectez : listes de publications et fichiers CSV (liens, heures de publication, vues, rémunérations), installations, inscriptions, achats et revenus, ainsi que les rapports et liens de partage créés à partir de ces données.

Pourquoi

Pour mesurer quelles publications ont apporté des inscriptions, des installations et des utilisateurs payants, et vous montrer les résultats.

Base juridique

Pour fournir le service que vous avez demandé (contrat, art. 6, paragraphe 1, point b), du RGPD)

Durée de conservation

Jusqu’à la suppression de l’espace de travail ou de votre compte.

Ces données peuvent inclure des informations sur vos propres clients, comme des historiques d’achat. Pour ces données, c’est vous qui décidez ce qui est importé ou connecté, et nous ne les utilisons que pour vous fournir WhichPost.

Les clés des services que vous connectez

Quoi

Les clés que vous nous fournissez pour Stripe (restreinte, en lecture seule), RevenueCat ou Superwall, et les données que nous lisons avec elles, comme les achats, les abonnements et les revenus.

Pourquoi

Pour importer vos données et tenir vos résultats à jour. Les clés en lecture seule ne peuvent rien modifier dans vos comptes. Les clés secrètes Stripe complètes sont refusées.

Base juridique

Pour fournir le service que vous avez demandé (contrat, art. 6, paragraphe 1, point b), du RGPD)

Durée de conservation

Jusqu’à ce que vous déconnectiez le service ou supprimiez l’espace de travail. Les clés sont stockées chiffrées et ne sont plus jamais affichées une fois enregistrées.

Outils gratuits sans compte

Quoi

Les fichiers que vous importez dans l’analyseur de publications gratuit ou dans la vérification des sources d’installation, et le rapport créé à partir de ces fichiers.

Pourquoi

Pour vous fournir le résultat demandé, et permettre au même navigateur de rouvrir son rapport.

Base juridique

Pour fournir le service que vous avez demandé (contrat, art. 6, paragraphe 1, point b), du RGPD)

Durée de conservation

Les rapports créés sans compte sont supprimés automatiquement 7 jours après leur création, avec leurs fichiers et tous leurs liens de partage ; les copies dans nos sauvegardes disparaissent dans les 12 semaines qui suivent. Le cookie qui permet à votre navigateur de rouvrir ses rapports dure 30 jours, mais les rapports eux-mêmes disparaissent après 7 jours. Demandez-le-nous et nous supprimerons les vôtres plus tôt. Si vous vous connectez dans ces 7 jours, les rapports créés par ce navigateur sont rattachés à votre compte : ils sont conservés jusqu’à la suppression de votre compte, et supprimés avec lui.

Retours et tableau des idées

Quoi

Votre message et vos réponses, la page depuis laquelle vous l’avez envoyé, votre langue, la version de WhichPost qui a servi la page, le type d’appareil (téléphone, tablette ou ordinateur) et, si vous demandez une réponse, votre e-mail. Les votes sur le tableau des idées sont liés à votre compte. Pour prévenir les abus, nous conservons un code brouillé calculé à partir de votre adresse IP (un hachage), jamais l’adresse elle-même.

Pourquoi

Pour améliorer WhichPost, vous répondre, et tenir à l’écart le spam et les abus.

Base juridique

Nos intérêts légitimes (art. 6, paragraphe 1, point f), du RGPD)

Durée de conservation

Messages : 24 mois. E-mails de réponse : 12 mois après notre dernier échange, ou jusqu’à votre demande. Le code IP : 30 jours. Spam : 30 jours. Votre adresse IP elle-même n’est conservée qu’en mémoire, jusqu’à 24 heures, pour limiter les abus. Lorsque vous supprimez votre compte, vos votes sont retirés et vos messages ne sont plus liés à vous.

Comment nous mesurons le site

Quoi

Pour chaque requête : la page, l’heure, si elle a abouti, le site qui y renvoyait, les balises de campagne présentes dans le lien (utm), votre pays (fourni par notre prestataire réseau, Cloudflare), ainsi que le type de votre navigateur et la catégorie de votre appareil. Sur les pages publiques, un petit script qui nous est propre note quelles parties de la page étaient à l’écran et pendant combien de temps, jusqu’où vous avez fait défiler, et lesquels de nos boutons et liens vous avez utilisés ; il n’enregistre jamais ce que vous saisissez. Nous ne stockons pas votre adresse IP : nous la transformons, avec le type de votre navigateur, en un code à l’aide d’une clé aléatoire qui change chaque jour puis est supprimée, de sorte que nous pouvons compter un visiteur une fois par jour sans pouvoir vous reconnaître un autre jour. Si votre navigateur envoie Do Not Track ou Global Privacy Control, nous comptons uniquement la page vue, sans le code ni le script.

Pourquoi

Pour voir quelles pages et sections les gens lisent, d’où viennent les visiteurs, quelle part du trafic est automatisée, et pour assurer le fonctionnement et la sécurité du site.

Base juridique

Nos intérêts légitimes (art. 6, paragraphe 1, point f), du RGPD)

Durée de conservation

Journal des requêtes : 90 jours. Données de lecture : 180 jours. Ensuite, seuls des totaux quotidiens sans aucun code sont conservés. Vous pouvez vous y opposer à tout moment en activant Global Privacy Control ou Do Not Track, ou en nous écrivant.

Citations et témoignages

Quoi

Si vous acceptez d’être cité, le texte, le nom et les informations que vous confirmez, ainsi qu’une trace de votre accord.

Pourquoi

Pour montrer ce que les clients disent de WhichPost, uniquement avec votre autorisation.

Base juridique

Votre consentement (art. 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment

Durée de conservation

Tant que la citation est publiée, pendant 24 mois au maximum. Vous pouvez retirer votre accord à tout moment en un clic ; les citations retirées ou expirées sont effacées sous 30 jours.

La liste d’attente

Quoi

Votre e-mail et, si vous les communiquez, le nom de votre produit, vos dépenses mensuelles en créateurs et une note.

Pourquoi

Pour vous prévenir quand WhichPost vous sera ouvert.

Base juridique

Votre consentement (art. 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment

Durée de conservation

Jusqu’à ce que vous nous demandiez de la supprimer.

Les e-mails que nous envoyons aux entreprises

Quoi

Il nous arrive d’écrire par e-mail à des personnes travaillant dans des agences et des entreprises d’apps qui mènent publiquement des campagnes de créateurs ou de clipping, pour leur proposer WhichPost. Nous conservons votre nom, l’adresse e-mail professionnelle que vous ou votre entreprise avez publiée pour être contactés, votre fonction, votre entreprise ou votre app, les faits publics sur votre campagne que nous avons mentionnés, les dates auxquelles nous avons écrit et tout ce que vous avez répondu.

Pourquoi

Pour proposer un service professionnel en rapport avec votre fonction. Lorsque la loi de votre pays exige un consentement avant un e-mail professionnel, nous ne vous écrivons pas sans l’avoir obtenu.

Base juridique

Nos intérêts légitimes (art. 6, paragraphe 1, point f), du RGPD)

Durée de conservation

6 mois après notre dernier e-mail si vous ne répondez pas. Si vous nous demandez d’arrêter, nous ne conservons que votre adresse e-mail sur une liste d’opposition, afin de ne plus jamais vous écrire.

Leur provenance : le propre site web de votre entreprise ou de votre app, sa page développeur sur l’App Store ou Google Play, ou une page de campagne publique. Nous notons la page source avec votre fiche.

Vous pouvez vous y opposer à tout moment, gratuitement : répondez « non » ou écrivez à support@whichpost.app, et nous arrêterons immédiatement. Vous disposez également des droits énumérés ci-dessous.

Données de facturation

Quoi

À l’ouverture des offres payantes : l’offre que vous achetez, les factures et les informations de facturation que la loi impose d’y faire figurer. Nous ne voyons ni ne stockons jamais les numéros de carte complets.

Pourquoi

Pour vous facturer et respecter les règles comptables et fiscales.

Base juridique

Une obligation légale (art. 6, paragraphe 1, point c), du RGPD) et notre contrat avec vous (art. 6, paragraphe 1, point b), du RGPD)

Durée de conservation

Aussi longtemps que l’exige le droit comptable et fiscal.