Schedule1. Responsable du traitement
Le responsable des traitements réalisés pour ScheduleLoom est Maxime Deschamps, entrepreneur individuel, exerçant sous le nom DBMC, SIRET 93118165500040, 79 allée du Palladio, 07500 Guilherand-Granges, France. Contact pour les données personnelles : [email protected].
2. Données traitées
- Compte : nom, adresse email et mot de passe stocké sous forme de hash ; le mot de passe en clair n’est pas conservé.
- Contenus : photos et vidéos importées, noms de fichiers, dimensions, taille, format, durée, miniatures, légendes, titres, ordre des slides et couverture.
- Programmation : compte de destination, paramètres, date, validation, états et historique des publications.
- Connexions sociales : identifiants et noms des comptes ou Pages sélectionnés, permissions, dates d’expiration et jetons d’accès chiffrés. Pour Meta, l’identifiant de l’utilisateur ayant accordé l’autorisation est également enregistré.
- Préférences : trois créneaux favoris et langue choisie manuellement, conservés dans le stockage local de votre navigateur. Les favoris et groupes de hashtags sont enregistrés dans votre compte, par réseau, pour les réutiliser sur vos appareils. Vous pouvez les retirer dans l’éditeur ; ils sont également supprimés avec votre compte.
- Fonctionnement : session de connexion et, en cas de récupération du compte, empreinte du jeton de réinitialisation et expiration.
- Contact et sécurité : messages adressés au support et données techniques nécessaires au traitement des requêtes, dont l’adresse IP. Les réglages d’hébergement peuvent produire des journaux d’accès.
Vos mots de passe TikTok, Instagram et Facebook ne sont jamais demandés par ScheduleLoom. L’autorisation est accordée sur les interfaces officielles des plateformes.
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Créer et gérer votre espace, stocker vos contenus et exécuter les publications validées | Exécution du service demandé |
| Répondre à vos demandes et récupérer un compte | Exécution du service ; mesures prises à votre demande |
| Protéger le service, prévenir les abus et diagnostiquer les incidents | Intérêt légitime de l’éditeur à sécuriser le service, dans le respect de vos droits |
| Répondre aux demandes des autorités légalement habilitées et respecter les obligations applicables | Obligation légale lorsqu’elle s’applique |
La connexion OAuth autorise techniquement les accès au réseau choisi. Chaque envoi est précédé de votre validation dans ScheduleLoom. Cette autorisation de publication ne permet pas d’utiliser vos données pour une autre finalité.
Aucune génération par IA, publicité ciblée ou prospection automatique n’est intégrée à cette version. Vos données ne sont pas vendues. Aucun profilage publicitaire ni décision automatisée produisant des effets juridiques n’est réalisé par ScheduleLoom.
4. Destinataires et plateformes
Les données sont accessibles à l’éditeur et aux prestataires techniques nécessaires à l’hébergement. L’hébergement prévu est Hostinger International Ltd. Si le service de récupération par email est activé, le prestataire SMTP configuré par l’éditeur reçoit les données nécessaires à l’envoi du message ; son identité peut être obtenue auprès du contact indiqué ci-dessus.
Les réseaux auxquels vous connectez un compte reçoivent les demandes d’autorisation et les contenus nécessaires aux publications que vous validez. TikTok et Meta traitent les données reçues selon leurs propres conditions et politiques, qui peuvent prévoir des traitements en dehors de l’Espace économique européen.
L’éditeur encadre les transferts de ses propres prestataires selon les exigences applicables, notamment par les garanties contractuelles nécessaires lorsqu’aucune décision d’adéquation ne s’applique. Vous pouvez demander des informations sur les garanties concernant les prestataires du service à [email protected].
4 bis. Infrastructure du domaine et messagerie
Le site officiel du service est scheduleloom.fr. Le domaine est enregistré auprès de LWS. Cloudflare, Inc. fournit les serveurs DNS et le proxy de sécurité web du domaine. Ces services peuvent traiter des données techniques de requêtes DNS et les données des requêtes HTTP, notamment l’adresse IP, les en-têtes, les URL demandées et les données transmises, pour acheminer et protéger le trafic.
Consultez la politique de confidentialité de Cloudflare.
LWS fournit également les enregistrements de messagerie du domaine. Le prestataire de réception du support reçoit les messages que vous lui adressez. La récupération automatisée du mot de passe reste indisponible tant qu’aucun prestataire SMTP n’est configuré ; son activation devra être accompagnée de l’information sur le prestataire effectivement retenu.
5. Photos, vidéos et accès par URL
Avant validation, les médias sont accessibles dans votre espace authentifié. Les photos et vidéos appartenant à une publication validée et autorisée sont accessibles par des liens publics longs et non prévisibles, afin que le réseau sélectionné puisse les récupérer. Toute personne disposant du lien peut consulter le média tant que cet accès est autorisé. N’importez pas de pièces d’identité, de secrets ou de documents confidentiels.
Les photos sont optimisées et leurs métadonnées supprimées lors de l’import. Les vidéos sont inspectées pour vérifier leur format, leurs dimensions et leur durée ; une miniature est créée. Cette vérification technique ne garantit pas que toutes les métadonnées du fichier vidéo ont été retirées. Des versions JPEG adaptées sont créées pour Meta. Les tokens sont chiffrés côté serveur ; les mots de passe du service sont hashés. Ces mesures réduisent les risques sans rendre aucun système invulnérable.
6. Durées de conservation
| Données | Conservation dans l’application |
|---|---|
| Compte, photos, vidéos, miniatures, publications et historiques | Tant que le compte existe, jusqu’à leur suppression par l’utilisateur ou à une demande d’effacement applicable |
| Connexions et tokens sociaux | Jusqu’au retrait de la connexion ou à la suppression du compte ; expiration selon les règles de la plateforme |
| Session | Session du navigateur sans l’option « Rester connecté » (expiration serveur après 24 heures d’inactivité). Avec cette option : 30 jours d’inactivité, renouvelés lors de l’utilisation. Déconnexion : invalidation immédiate de la session courante. |
| Jeton de récupération | Validité de trente minutes ; empreinte effacée après réinitialisation ou remplacée lors d’une nouvelle demande |
| Reçu de suppression Meta | Trente jours ; code aléatoire et état de la demande, sans identité personnelle dans le reçu |
| Préférences de créneaux et de langue | Dans votre navigateur, jusqu’à leur modification ou à l’effacement du stockage local |
Les correspondances de support et les journaux sont conservés uniquement pour la durée nécessaire à leur finalité ou à une obligation applicable. La suppression porte sur les données actives ; d’éventuelles copies de sauvegarde restent isolées et sont supprimées au terme du cycle de rétention de l’hébergement. Pour connaître ce cycle ou la durée d’un traitement particulier, contactez l’éditeur. Les sauvegardes ne servent pas à maintenir une utilisation courante des données supprimées.
7. Vos droits
Dans les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement lorsqu’un traitement repose sur celui-ci, sans affecter la licéité du traitement antérieur.
Vous pouvez exporter vos données et demander la suppression de votre compte dans « Comptes & réglages ». Pour une autre demande, écrivez à [email protected]. Nous répondons normalement dans un délai d’un mois ; un délai supplémentaire peut s’appliquer pour une demande complexe, avec information de la personne concernée. Une vérification proportionnée de votre identité peut être nécessaire.
Vous pouvez adresser une réclamation à la CNIL. Aucune désignation d’un délégué à la protection des données n’est revendiquée ; les demandes sont reçues directement par l’éditeur.
8. Retrait et suppression
Les modalités figurent sur la page Suppression des données. Retirer l’accès à un réseau annule ses programmations en attente, sans supprimer les contenus déjà présents sur la plateforme. Un envoi déjà en cours peut ne plus être rappelé.
9. Modifications
Cette politique peut évoluer pour refléter une modification du service. Les changements importants affectant les traitements vous seront communiqués par un moyen adapté. La date de mise à jour figure en haut de cette page.
Conservation prévue au lancement
La suppression automatique n’est pas active pendant les tests fermés. Les règles suivantes sont développées et doivent être activées après validation de la configuration email et des tests. La conservation actuelle figure dans la politique de confidentialité.
| Forfait | Médias inutilisés | Médias après dernière publication | Historique des publications |
|---|---|---|---|
| Essai | 7 jours | 7 jours | 7 jours |
| Essentiel | 30 jours | 7 jours | 90 jours |
| Pro | 90 jours | 30 jours | 180 jours |
| Agence | 180 jours | 90 jours | 365 jours |
Le délai des médias inutilisés part de l’import ou de la dernière utilisation, à la date la plus récente. Les médias liés à un brouillon, une programmation ou un envoi en cours, en traitement ou incertain sont exclus. Les médias publiés expirent après la dernière publication confirmée uniquement si aucune autre publication n’en a besoin. L’historique est conservé à partir de l’état final de la publication. Des avertissements sont envoyés 7 jours et 1 jour avant l’effacement ; si ces avertissements ne peuvent pas être délivrés, la purge est suspendue. Conservez vos originaux : ScheduleLoom n’est pas un service de sauvegarde.
À la fin de l’essai, les envois sont suspendus ; l’export et la suppression restent accessibles 7 jours. Sans abonnement, les données de l’essai sont effacées 30 jours après son expiration. Après la fin d’un abonnement payé, les envois cessent et l’export reste possible 30 jours avant l’effacement des données actives, après avertissements. Aucun contenu programmé n’est envoyé après expiration. Un passage à un forfait inférieur bloque les nouveaux contenus dépassant ses quotas sans effacement immédiat ; un délai de 30 jours permet d’exporter et de réduire l’usage avant application des nouvelles durées.
Les médias et comptes sont effacés de la base active dès la réussite du processus de suppression ; les copies de sauvegarde isolées devront expirer sous 30 jours. Journaux de sécurité : 30 jours, sauf incident documenté ou conservation légalement requise. Échanges de support clos : 12 mois. Les tokens sociaux sont révoqués et supprimés lors de la déconnexion ou de la fermeture du compte. Les justificatifs de facturation et les données soumises à une obligation de conservation sont isolés avec accès restreint pour la durée applicable. L’effacement local ne supprime pas les publications déjà présentes sur les réseaux.
Essai, quotas et notifications
Un nouvel espace peut activer un essai de 72 heures, une seule fois. L’expiration suspend les imports et les envois. Les accès d’examen existants sont conservés séparément. Les quotas de comptes, publications, médias et stockage sont contrôlés côté serveur pour les essais et forfaits actifs. Les originaux, miniatures et variantes sont pris en compte. La conservation automatique est désactivée par défaut ; lorsqu’elle est activée, des avertissements acceptés par le serveur email sont requis au moins 7 jours puis 1 jour avant l’effacement. Les médias utilisés par un brouillon ou un envoi non résolu sont protégés. Une action « Conserver » permet de prolonger la conservation d’un média.
Notification d’ouverture
Si vous demandez à être prévenu à l’ouverture, votre email, votre langue et la date de votre accord sont enregistrés pour cette notification uniquement, sur la base de votre consentement. Aucun compte ni abonnement n’est créé. La demande est conservée au maximum 6 mois. Vous pouvez retirer votre accord ou demander l’effacement auprès de [email protected]. Aucun envoi promotionnel automatique n’est déclenché par le formulaire.