Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
1. Informations collectées
Lorsque vous connectez un compte social (Instagram, Facebook, Threads, YouTube, TikTok, LinkedIn, Pinterest, X ou Bluesky) à Pikvato, nous recevons vos identifiants publics de profil (identifiant de compte, pseudonyme, nom affiché), les jetons d'accès et de rafraîchissement OAuth, les médias et métadonnées des publications planifiées, ainsi que les événements webhook entrants (commentaires, messages directs et clics sur bouton) transmis à vos canaux connectés.
2. Utilisation des informations et conformité Google API Limited Use
Nous traitons les données de vos comptes connectés uniquement pour publier le contenu que vous planifiez, évaluer les règles d'automatisation par mot-clé configurées dans votre espace de travail et envoyer des réponses autorisées dans les fenêtres prévues par chaque plateforme (notamment la fenêtre de messagerie de 24 heures et la fenêtre de réponse privée de 7 jours de Meta). Nous ne vendons jamais vos données et ne les utilisons jamais pour entraîner des modèles d'IA tiers. L'utilisation et le transfert par Pikvato à toute autre application des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
3. Chiffrement des jetons et sécurité
Tous les jetons d'accès OAuth des plateformes sont chiffrés au repos dans Cloudflare D1 à l'aide d'AES-GCM (WebCrypto 256 bits) avec des clés versionnées (v1:<iv>:<ciphertext>). Les livraisons webhook sont vérifiées par comparaison HMAC en temps constant avant toute lecture des données.
4. Conservation et procédure de suppression de vos données
Le texte des messages et commentaires entrants est automatiquement masqué des journaux d'activité après 30 jours. Vous pouvez supprimer vos données à tout moment : (a) en ouvrant Réseaux sociaux dans votre tableau de bord (app.pikvato.com/channels) et en cliquant sur Déconnecter pour effacer immédiatement les jetons OAuth stockés et mettre en pause les automatisations ; (b) en ouvrant Paramètres du compte (app.pikvato.com/settings) et en sélectionnant Supprimer le compte pour effacer définitivement votre espace et tous les enregistrements associés ; (c) en retirant l'accès à Pikvato depuis les paramètres des applications connectées de votre réseau social (ce qui déclenche nos callbacks automatisés de désautorisation et de suppression Meta sur /api/webhooks/instagram/data-deletion) ; ou (d) en écrivant à support@pikvato.com pour demander une suppression complète sous 7 jours ouvrés.
5. Contact
Pour toute question relative à la confidentialité, à l'accès ou à la suppression de vos données, contactez-nous à l'adresse support@pikvato.com.