Politique de confidentialité

Le responsable du traitement des données personnelles collectées via Uniflo est :
Reverdin Solutions di Marc-André Reverdin
Entreprise individuelle
Partita IVA : IT17458801002
Adresse : Corso Vittorio Emanuele II 154, 00186 Roma, Italia
E-mail : contact@uniflo.eu

Le délégué à la protection des données (DPO) peut être contacté à l'adresse : contact@uniflo.eu.

Nous collectons et traitons les données suivantes :

• Données d'identification : adresse e-mail, nom (facultatif).
• Données de workspace : contenus éditoriaux, paramètres de canaux, plannings de publication.
• Données de canaux connectés : jetons d'accès, identifiant et nom du compte ou de la Page, identifiants des publications émises et statistiques associées (voir section 8).
• Données techniques : adresse IP, logs de connexion, données de session.
• Données de facturation : informations de paiement traitées par notre prestataire tiers (Stripe).

• Données de compte actif : pendant toute la durée d'abonnement + 12 mois après résiliation.
• Données de facturation : 10 ans (obligation comptable).
• Logs techniques : 12 mois glissants.
• Contenus de workspace : supprimés dans les 30 jours suivant la clôture du compte.

Vos données peuvent être transmises à des sous-traitants opérant en dehors de l'UE (hébergement cloud, fournisseurs d'IA). Ces transferts s'effectuent sur la base des clauses contractuelles types (CCT) approuvées par la Commission européenne ou de mécanismes équivalents garantissant un niveau de protection adéquat.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données (« droit à l'oubli »).
• Limitation : restreindre certains traitements.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement : à tout moment, sans préjudice de la licéité des traitements antérieurs.

Pour exercer ces droits, contactez-nous à contact@uniflo.eu. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle nationale (ex. CNIL en France, Garante in Italia).

Uniflo dépose les cookies suivants, sur le seul domaine de l'application. Aucun cookie publicitaire n'est déposé.

• Session, espace de travail actif et langue : strictement nécessaires au fonctionnement du service (connexion, choix de l'espace de travail et de la langue de l'interface).
• py_consent (6 mois) : nécessaire, garde votre choix dans le bandeau.
• ph_<clé>_posthog (6 mois, seulement après « Accepter ») : mesure d'audience PostHog.

Mesure d'audience

Nous mesurons la fréquentation de la plateforme avec deux outils.

Sans votre accord : Umami, un outil libre que nous hébergeons nous-mêmes sur nos serveurs dans l'Union européenne. Aucun cookie, aucun stockage sur votre terminal. Umami calcule sur le serveur un identifiant de visite à partir de l'adresse IP et du navigateur, avec un sel renouvelé chaque mois ; l'adresse IP n'est pas conservée, seuls le pays et la ville qui s'en déduisent le sont. Nous comptons les pages vues (sans les paramètres de l'adresse), la provenance, le type d'appareil et quelques étapes (inscription, connexion, création d'un objet, abonnement), sans les rattacher à une personne ni à un compte. Ces données sont supprimées au bout de 25 mois. Cette mesure est dispensée de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL). Pour vous y opposer, activez l'option « Ne pas suivre » (Do Not Track) ou Global Privacy Control de votre navigateur : la plateforme ne charge alors pas Umami.

Avec votre accord (« Accepter » dans le bandeau) : PostHog (PostHog Inc., données hébergées dans l'Union européenne) dépose en plus un cookie sur ce seul site, pour 6 mois, afin de suivre votre parcours, de le rattacher à votre compte par son identifiant interne (jamais votre adresse e-mail ni votre nom) et à votre organisation, et d'enregistrer vos sessions, saisies et textes masqués. Les enregistrements des sessions sont supprimés au bout de 30 jours. Les autres données PostHog sont supprimées au plus tard 25 mois après votre dernière visite. Sans votre accord, PostHog n'est pas chargé.

Votre choix est gardé 6 mois dans le cookie py_consent. Vous pouvez le changer à tout moment : Gérer les cookies. Si vous retirez votre accord, le cookie PostHog est effacé de votre navigateur.

Bases légales : intérêt légitime pour la mesure sans compte (Umami), consentement pour la mesure PostHog. Transferts : Umami ne quitte pas nos serveurs. PostHog Inc. est une société américaine ; les données sont hébergées dans l'Union européenne et l'accès éventuel depuis les États-Unis est encadré par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.

Durées : mesure sans compte, 25 mois ; mesure PostHog, 25 mois au plus après la dernière visite ; enregistrements des sessions, 30 jours.

Uniflo publie sur des plateformes tierces que vous connectez vous-même et dont vous êtes titulaire ou administrateur : LinkedIn (profils et Pages entreprise, via Unipile), Facebook (Pages), Instagram (comptes professionnels), X, TikTok, Threads, YouTube, Bluesky, ainsi que des plateformes de blog et de newsletter (WordPress, Ghost, blogs Astro, Substack, Medium, Dev.to, Mailchimp, Brevo, Listmonk, MailerLite).

• Consentement explicite : chaque connexion s'effectue via le mécanisme d'autorisation officiel de la plateforme (OAuth ou clé d'application). LinkedIn fait exception : la connexion passe par le lien sécurisé d'Unipile, notre sous-traitant, qui maintient l'accès à votre compte pour publier en votre nom. Uniflo ne vous demande jamais le mot de passe de votre compte et ne le conserve jamais.
• Données auxquelles nous accédons : le jeton d'accès délivré par la plateforme, l'identifiant et le nom public du compte ou de la Page connectée, les identifiants des publications qu'Uniflo a lui-même émises, et les statistiques publiques associées à ces publications et à la Page (impressions, clics, réactions, abonnés).
• Ce à quoi nous n'accédons pas : vos messages privés, votre carnet de relations ou de contacts, les données personnelles de vos abonnés, et les publications que vous n'avez pas créées depuis Uniflo. Nous ne procédons à aucune extraction massive de données (scraping), à l'exception des données publiques des personnes ayant commenté ou réagi à vos publications LinkedIn, collectées via Derrick pour vous permettre d'y répondre depuis Uniflo (voir section 10).
• Finalités : publier le contenu que vous avez rédigé et approuvé, à la date que vous avez programmée ; restituer dans votre tableau de bord les statistiques de performance de vos publications. Aucune publication n'est émise sans une action d'approbation explicite de votre part.
• Base légale : exécution du contrat — art. 6(1)(b) RGPD.
• Sécurité : les jetons d'accès sont chiffrés au repos (AES-256-GCM) et ne sont jamais exposés dans l'interface, les journaux applicatifs ni les exports de données.
• Aucun partage, aucune revente : les données issues de vos canaux ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, ni transmises à des tiers autres que la plateforme d'origine. Elles ne sont jamais utilisées pour entraîner un modèle d'intelligence artificielle, ni par nous ni par nos fournisseurs (voir section 9).
• Révocation : vous pouvez déconnecter un canal à tout moment depuis la page « Canaux » d'Uniflo (bouton « Déconnecter »). La déconnexion supprime immédiatement et définitivement le jeton d'accès ainsi que la configuration du canal de notre base. Les statistiques historiques associées sont effacées dans un délai de 30 jours. Vous pouvez également révoquer l'autorisation directement depuis la plateforme concernée, par exemple sur LinkedIn ou Meta.
• Conformité aux conditions des plateformes : nous utilisons les API officielles des plateformes et respectons leurs conditions d'utilisation, à l'exception de LinkedIn, connecté via Unipile comme indiqué ci-dessus. Les données obtenues de vos canaux sont supprimées lorsqu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées ou lorsque vous révoquez l'accès.

Certaines fonctionnalités d'Uniflo — assistant ARIA, génération de contenu, suggestions de plan éditorial — font appel à des modèles d'IA générative. Selon le fournisseur sélectionné pour votre espace de travail (fournisseur par défaut de la plateforme ou clé personnelle du client — BYOK), vos données peuvent être transmises à l'un des fournisseurs suivants :

• Anthropic, PBC — fournisseur par défaut, génération de texte et assistant conversationnel — anthropic.com.
• OpenAI : génération de texte et d'images, lorsque ce fournisseur est sélectionné.
• Google : génération de texte (Gemini) et de vidéo (Veo), lorsque ce fournisseur est sélectionné.
• Together AI : génération d'images, lorsque ce fournisseur est sélectionné.
• fal.ai : génération de médias (images et vidéos), lorsque ce fournisseur est sélectionné.

• Modèles utilisés par défaut : Claude Sonnet 5.5 (chat, plans), Claude Haiku 4.5 (génération de contenu).
• Absence d'entraînement sur vos données : Anthropic s'engage contractuellement à ne pas utiliser les entrées ni les sorties transmises via son API pour entraîner ou améliorer ses modèles. Les fournisseurs alternatifs (OpenAI, Google, Together AI, fal.ai) appliquent leurs propres politiques de traitement des données, consultables sur leurs sites respectifs.
• Traçabilité : chaque contenu généré par l'IA est marqué aiGenerated: true et aiProvider dans nos systèmes, et porte une mention visible « Généré par l'IA » dans l'interface.
• Transfert hors UE : les requêtes sont traitées sur les serveurs des fournisseurs listés ci-dessus (États-Unis). Ce transfert est encadré par des clauses contractuelles types (CCT) conformément à l'article 46 du RGPD.
• Supervision humaine : par défaut, chaque contenu reste en brouillon jusqu'à ce que l'utilisateur le valide. Si l'utilisateur active la publication automatique pour un espace de travail, les contenus dont le score de confiance atteint le seuil qu'il a choisi sont approuvés sans validation ; il peut la désactiver à tout moment. L'utilisateur reste responsable des contenus publiés.

Pour toute question relative à l'utilisation de l'IA dans Uniflo, contactez-nous à contact@uniflo.eu.

Outre les fournisseurs d'IA mentionnés à la section 9, Uniflo a recours aux sous-traitants et outils tiers suivants pour fournir et améliorer le service :

• Suivi des erreurs applicatives (SDK Sentry) : aucun enregistrement de session par ce mécanisme. La mesure d’audience et les enregistrements consentis éventuels sont décrits dans la section Mesure d’audience et cookies.
• Umami (auto-hébergé) : mesure d'audience sans cookies.
• Unipile : connexion de votre compte LinkedIn à Uniflo.
• Derrick : récupération des données publiques LinkedIn des personnes ayant interagi (commentaires, réactions) avec vos publications, afin de vous permettre d'y répondre depuis Uniflo.
• Pexels et Unsplash : mise à disposition de photos libres de droits pour illustrer vos publications.
• PostHog Inc. : mesure d'audience et enregistrement des sessions (après accord dans le bandeau), données hébergées dans l'Union européenne (Francfort) ; accès éventuel depuis les États-Unis encadré par le Data Privacy Framework et les clauses contractuelles types.

Si vous êtes abonné aux plans Pro ou Agency, consultez l<link>Accord de traitement des données</link> pour comprendre comment nous traitons vos données en conformité avec le RGPD et les recommandations de la CEPD.

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans l'application au moins 15 jours avant l'entrée en vigueur des changements.