La présente politique de confidentialité décrit la manière dont BlastSocial (« nous », « notre », « nos ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez nos services accessibles via les sites blastsocial.ai et app.blastsocial.ai (collectivement, le « Service »).

1. Responsable du traitement

BlastSocial est édité par la société JOE ASSISTANT, Société par Actions Simplifiée (SAS) au capital social variable, immatriculée au RCS de Paris sous le numéro 944 391 135, dont le siège social est situé au 200 rue de la Croix Nivert, 75015 Paris, France.

Directeur de la publication : Maxime Gastaldo, Président de JOE ASSISTANT.

Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez nous écrire à l'adresse contact@blastsocial.ai.

2. Données que nous collectons

Nous collectons les catégories de données suivantes :

Informations de compte : adresse email, nom, mot de passe haché, langue préférée, fuseau horaire.
Données de votre activité : nom de votre business, secteur d'activité, description de marque, palette de couleurs, ton éditorial souhaité, contenu de référence (textes, photos, vidéos, voix), préférences de génération.
Jetons d'autorisation de réseaux sociaux (OAuth) : lorsque vous connectez un compte LinkedIn, Instagram, Facebook, TikTok ou tout autre réseau, nous stockons les jetons d'accès et de rafraîchissement qui nous permettent de publier en votre nom selon vos consignes.
Publications générées : brouillons, posts validés, métadonnées de publication (date, plateforme cible, identifiant de publication sur la plateforme).
Données techniques : adresse IP, type de navigateur, journaux d'utilisation du service à des fins de sécurité et de débogage.
Données de facturation : si vous souscrivez à un abonnement, nous traitons les informations strictement nécessaires via notre prestataire de paiement (Stripe).

3. Finalités du traitement

Nous utilisons vos données aux fins suivantes :

Fournir et maintenir le Service (génération de contenu par IA, planification, publication automatique).
Publier des publications sur vos comptes de réseaux sociaux conformément à vos consignes.
Analyser votre style éditorial et adapter la génération en conséquence.
Communiquer avec vous concernant le Service (notifications, support, validation WhatsApp/email).
Détecter et prévenir la fraude, les abus ou les violations de nos conditions d'utilisation.
Respecter nos obligations légales.

4. Base légale

Selon le règlement européen (RGPD), nos traitements reposent sur :

L'exécution du contrat qui nous lie à vous (fourniture du Service).
Votre consentement explicite, notamment pour l'accès à vos comptes de réseaux sociaux via OAuth.
Notre intérêt légitime à sécuriser le Service et à l'améliorer.
Le respect d'obligations légales (conservation des factures, etc.).

5. Données issues des plateformes tierces (LinkedIn, Meta, etc.)

Lorsque vous connectez un réseau social, la plateforme concernée nous transmet uniquement les informations strictement nécessaires à la publication en votre nom : votre identifiant utilisateur, votre nom public, votre photo de profil, et les permissions explicitement accordées par vous (par exemple : w_member_social pour LinkedIn).

Ces jetons sont stockés de manière chiffrée. Nous ne consultons jamais le contenu de vos messages privés et ne récupérons aucune donnée au-delà de ce qui est strictement nécessaire pour publier. Vous pouvez révoquer ces autorisations à tout moment depuis les paramètres de sécurité de la plateforme concernée (par exemple, linkedin.com/psettings/permitted-services).

6. Sous-traitants et partenaires

Nous faisons appel à des prestataires soigneusement sélectionnés :

Anthropic (génération de texte par modèle Claude) — anthropic.com
Replicate et fournisseurs d'IA d'image (FLUX, Z-Image) — replicate.com
ElevenLabs (synthèse vocale optionnelle) — elevenlabs.io
Ayrshare (publication multi-plateforme, en transition) — ayrshare.com
Stripe (paiement) — stripe.com
Hébergement : serveurs situés dans l'Union européenne.

Tous nos sous-traitants sont liés par des accords de traitement conformes au RGPD. Aucune donnée n'est vendue à des tiers à des fins publicitaires.

7. Conservation des données

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, vos données personnelles, publications et jetons OAuth sont effacés sous 30 jours, à l'exception des données que nous devons conserver légalement (factures : 10 ans).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données.
Droit de rectification.
Droit à l'effacement (« droit à l'oubli »).
Droit à la limitation du traitement.
Droit à la portabilité.
Droit d'opposition.
Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à contact@blastsocial.ai. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, chiffrement des secrets au repos, contrôle d'accès strict, sauvegardes régulières, audits de sécurité périodiques.

10. Cookies

Nous utilisons un nombre limité de cookies strictement nécessaires au fonctionnement du Service (session, sécurité). Nous utilisons également Google Tag Manager / Google Analytics pour mesurer l'usage anonyme du site marketing. Vous pouvez désactiver ces cookies via les paramètres de votre navigateur.

11. Transferts internationaux

Certains de nos sous-traitants (Anthropic, Replicate, Stripe) sont basés en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts s'effectuent dans le cadre des clauses contractuelles types de la Commission européenne ou de mécanismes équivalents.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application.

13. Contact

Toute question peut être adressée à contact@blastsocial.ai.

Politique de confidentialité