Politique de confidentialité

Le responsable du traitement des données personnelles collectées via Uniflo est :
Reverdin Studio
Partita IVA : IT17458801002
Sede legale : Roma, Italia
E-mail : contact@uniflo.eu

Le délégué à la protection des données (DPO) peut être contacté à l'adresse : contact@uniflo.eu.

Nous collectons et traitons les données suivantes :

• Données d'identification : adresse e-mail, nom (facultatif).
• Données de workspace : contenus éditoriaux, paramètres de canaux, plannings de publication.
• Données de canaux connectés : jetons d'accès, identifiant et nom du compte ou de la Page, identifiants des publications émises et statistiques associées (voir section 8).
• Données techniques : adresse IP, logs de connexion, données de session.
• Données de facturation : informations de paiement traitées par notre prestataire tiers (Stripe).

• Données de compte actif : pendant toute la durée d'abonnement + 12 mois après résiliation.
• Données de facturation : 10 ans (obligation comptable).
• Logs techniques : 12 mois glissants.
• Contenus de workspace : supprimés dans les 30 jours suivant la clôture du compte.

Vos données peuvent être transmises à des sous-traitants opérant en dehors de l'UE (hébergement cloud, fournisseurs d'IA). Ces transferts s'effectuent sur la base des clauses contractuelles types (CCT) approuvées par la Commission européenne ou de mécanismes équivalents garantissant un niveau de protection adéquat.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données (« droit à l'oubli »).
• Limitation : restreindre certains traitements.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement : à tout moment, sans préjudice de la licéité des traitements antérieurs.

Pour exercer ces droits, contactez-nous à contact@uniflo.eu. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle nationale (ex. CNIL en France, Garante in Italia).

Uniflo utilise des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de pistage tiers n'est déposé sans votre consentement.

Uniflo publie sur des plateformes tierces que vous connectez vous-même et dont vous êtes titulaire ou administrateur : LinkedIn (profils et Pages entreprise), Facebook (Pages), Instagram (comptes professionnels), X, TikTok, YouTube, Bluesky, ainsi que des plateformes de blog et de newsletter (WordPress, Ghost, Substack, Medium, Dev.to, Mailchimp, Brevo, Listmonk, MailerLite).

• Consentement explicite : chaque connexion s'effectue via le mécanisme d'autorisation officiel de la plateforme (OAuth ou clé d'application). Nous ne demandons jamais le mot de passe de votre compte et n'utilisons aucun client non officiel ni automatisation de session.
• Données auxquelles nous accédons : le jeton d'accès délivré par la plateforme, l'identifiant et le nom public du compte ou de la Page connectée, les identifiants des publications qu'Uniflo a lui-même émises, et les statistiques publiques associées à ces publications et à la Page (impressions, clics, réactions, abonnés).
• Ce à quoi nous n'accédons pas : vos messages privés, votre carnet de relations ou de contacts, les données personnelles de vos abonnés, et les publications que vous n'avez pas créées depuis Uniflo. Nous ne procédons à aucune extraction massive de données (scraping).
• Finalités : publier le contenu que vous avez rédigé et approuvé, à la date que vous avez programmée ; restituer dans votre tableau de bord les statistiques de performance de vos publications. Aucune publication n'est émise sans une action d'approbation explicite de votre part.
• Base légale : exécution du contrat — art. 6(1)(b) RGPD.
• Sécurité : les jetons d'accès sont chiffrés au repos (AES-256-GCM) et ne sont jamais exposés dans l'interface, les journaux applicatifs ni les exports de données.
• Aucun partage, aucune revente : les données issues de vos canaux ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, ni transmises à des tiers autres que la plateforme d'origine. Elles ne sont jamais utilisées pour entraîner un modèle d'intelligence artificielle, ni par nous ni par nos fournisseurs (voir section 9).
• Révocation : vous pouvez déconnecter un canal à tout moment depuis l'écran « Connexions » d'Uniflo. La déconnexion supprime immédiatement et définitivement le jeton d'accès ainsi que la configuration du canal de notre base. Les statistiques historiques associées sont effacées dans un délai de 30 jours. Vous pouvez également révoquer l'autorisation directement depuis la plateforme concernée, par exemple sur LinkedIn ou Meta.
• Conformité aux conditions des plateformes : nous utilisons exclusivement les API officielles de chaque plateforme et respectons leurs conditions d'utilisation. Les données obtenues via l'API LinkedIn sont traitées conformément au LinkedIn API Terms of Use, et supprimées lorsqu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées ou lorsque vous révoquez l'accès.

Certaines fonctionnalités d'Uniflo — assistant ARIA, génération de contenu, suggestions de plan éditorial — font appel à des modèles d'IA générative fournis par Anthropic, PBC (États-Unis).

• Fournisseur : Anthropic, PBC — anthropic.com.
• Modèles utilisés : Claude Sonnet 4.6 (chat, plans), Claude Haiku 4.5 (génération de contenu).
• Absence d'entraînement sur vos données : Anthropic s'engage contractuellement à ne pas utiliser les entrées ni les sorties transmises via son API pour entraîner ou améliorer ses modèles.
• Traçabilité : chaque contenu généré par l'IA est marqué aiGenerated: true et aiProvider: 'anthropic-claude' dans nos systèmes, et porte une mention visible « Généré par l'IA » dans l'interface.
• Transfert hors UE : les requêtes sont traitées sur les serveurs d'Anthropic (États-Unis). Ce transfert est encadré par des clauses contractuelles types (CCT) conformément à l'article 46 du RGPD.
• Supervision humaine : l'utilisateur reste responsable de valider, modifier et approuver tout contenu avant publication. L'IA ne publie jamais de manière autonome.

Pour toute question relative à l'utilisation de l'IA dans Uniflo, contactez-nous à contact@uniflo.eu.

Si vous êtes abonné aux plans Pro ou Agency, consultez l' Accord de traitement des données pour comprendre comment nous traitons vos données en conformité avec le RGPD et les recommandations de la CEPD.

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans l'application au moins 15 jours avant l'entrée en vigueur des changements.