Cette politique explique quelles données personnelles SpeedPost traite, pourquoi, pendant combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle complète nos conditions générales d’utilisation et de vente.
1. Responsable du traitement
Le responsable du traitement est la SAS MINDLET, Hameau de Cateraggio, Lot Rumana, Entrée Lot 1, 20270 Aléria, France — SIREN 943 845 743.
Votre compte est celui de tout l’écosystème SpeedPost : il ouvre SpeedPost Social, PassWallet, SpeedCRM et WebAgentic. La présente politique couvre le compte lui-même et SpeedPost Social. Chaque produit publie sa propre politique pour les données qui lui sont spécifiques — notamment PassWallet, qui traite les données des clients du commerçant et où les rôles sont donc inversés.
Pour toute question relative à vos données : contact@speedpost.fr.
2. Données que nous traitons
2.1 Données que vous nous fournissez
| Donnée | Détail |
|---|---|
| Compte | Adresse électronique, mot de passe (jamais stocké en clair : seule une empreinte cryptographique est conservée), préférences d’affichage et de langue |
| Comptes sociaux connectés | Jetons d’accès délivrés par les plateformes, identifiants et noms des profils connectés — strictement ce qui est nécessaire pour publier en votre nom |
| Contenus | Textes, images et vidéos que vous créez, importez ou générez, ainsi que vos publications planifiées |
| Identité de marque | Couleurs, polices, logo, ton éditorial, mots-clés, mots-dièse, et le cas échéant la photographie et la description du personnage de marque |
| Échanges avec l’agent | Historique de vos conversations avec l’agent SpeedPost et les enseignements qu’il en conserve pour vos prochaines demandes |
| Facturation | Formule souscrite, statut de l’abonnement, échéances, factures. Nous ne recevons ni ne stockons aucune donnée de carte bancaire. |
2.2 Données collectées automatiquement
| Donnée | Détail |
|---|---|
| Usage | Pages consultées, fonctionnalités utilisées, interactions avec l’agent |
| Technique | Adresse IP, type d’appareil, navigateur, système d’exploitation, horodatage |
| Diagnostic | Journaux d’erreurs et rapports d’incident permettant de corriger les anomalies |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le Service | Exécution du contrat |
| Publier et planifier vos contenus sur les réseaux que vous avez connectés | Exécution du contrat |
| Générer du contenu par intelligence artificielle à votre demande | Exécution du contrat |
| Gérer les abonnements, la facturation et le recouvrement | Exécution du contrat et obligation légale |
| Assurer la sécurité du Service et prévenir les abus | Intérêt légitime |
| Mesurer l’audience et améliorer le produit | Intérêt légitime, avec possibilité d’opposition |
| Répondre à vos demandes d’assistance | Exécution du contrat et intérêt légitime |
| Respecter nos obligations comptables et fiscales | Obligation légale |
Nous ne vendons pas vos données. Nous ne les utilisons pas à des fins publicitaires. Nous n’entraînons aucun modèle d’intelligence artificielle sur vos contenus.
4. Intelligence artificielle
Lorsque vous demandez la génération d’un texte, d’une image ou d’une vidéo, le contenu de votre demande — et, le cas échéant, les éléments de votre identité de marque et les médias concernés — est transmis au fournisseur du modèle utilisé (voir la section 6). Ces fournisseurs agissent comme sous-traitants : ils traitent ces données pour exécuter votre demande, et non pour entraîner leurs modèles.
Les descriptions automatiques de médias et les scores de qualité produits par le Service sont conservés avec le média concerné, dans votre espace.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et contenus associés | Tant que le compte est actif |
| Après suppression du compte | Effacement immédiat en base et dans le stockage des médias ; les sauvegardes techniques résiduelles expirent sous 30 jours. Seules les pièces comptables sont conservées, en application de la loi |
| Jetons de rafraîchissement de session | 7 jours, renouvelés à chaque usage |
| Jetons d’accès aux réseaux sociaux | Jusqu’à la déconnexion du compte social concerné |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Journaux techniques et de sécurité | 12 mois au maximum |
| Mesure d’audience | 12 mois |
6. Sous-traitants et destinataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. (États-Unis) | Hébergement, base de données, stockage des médias, exécution du service | Traitement au sein de l’Union européenne |
| BUNDLE SP. Z O.O. (Varsovie, Pologne) | Connexion aux réseaux sociaux, publication, statistiques | Union européenne |
| Mistral AI SAS (Paris, France) | Rédaction assistée, description des médias, synthèse vocale | France |
| Google Ireland Limited (Dublin, Irlande) | Génération et retouche d’images (Gemini) | Union européenne et États-Unis |
| Anthropic PBC et OpenAI | Modèles de conversation alternatifs, activés selon la demande | États-Unis |
| Stripe Payments Europe Ltd (Dublin, Irlande) | Paiement des abonnements souscrits sur le web | Union européenne |
| Plus Five Five, Inc. (Resend, États-Unis) | Courriers électroniques transactionnels | États-Unis |
| PostHog, Inc. (instance PostHog Cloud EU) | Mesure d’audience et diagnostic | Francfort, Allemagne |
| Discord Inc. (États-Unis) | Canal interne recevant nos alertes techniques d’incident | États-Unis |
Les abonnements souscrits depuis les applications mobiles sont encaissés par Apple et Google, qui agissent comme responsables de traitement pour la transaction, selon leurs propres politiques.
Vos données peuvent également être transmises aux réseaux sociaux que vous connectez (Instagram, Facebook, LinkedIn, TikTok, X, Pinterest, YouTube, Google Business et autres), pour la seule finalité de publier ce que vous avez demandé. Ces plateformes sont responsables de traitement pour ce qui se passe chez elles.
Enfin, vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
7. Transferts hors Union européenne
Les transferts vers des prestataires établis aux États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification EU-US Data Privacy Framework du prestataire concerné, complétées par des mesures techniques (chiffrement en transit et au repos, minimisation des données transmises).
8. Cookies et traceurs
SpeedPost n’utilise aucun cookie publicitaire et ne pratique aucun suivi publicitaire inter-sites.
| Nature | Usage |
|---|---|
| Strictement nécessaires | Session d’authentification, jeton de rafraîchissement, langue et thème d’affichage. Stockés dans le stockage local du navigateur ; leur dépôt ne requiert pas de consentement |
| Mesure d’audience | PostHog, sur son instance européenne : pages vues, fonctionnalités utilisées, rejeu de session avec masquage systématique des champs de saisie, remontée des erreurs. Déposé sous forme de cookie et de stockage local |
Vous pouvez vous opposer à la mesure d’audience en activant le signal Do Not Track de votre navigateur, en bloquant les cookies correspondants, ou en nous écrivant à contact@speedpost.fr.
Dans les applications iOS, iPadOS, Android et macOS, aucune donnée n’est transmise à des fins de suivi publicitaire : SpeedPost ne collecte pas d’identifiant publicitaire et ne demande donc pas d’autorisation de suivi.
9. Sécurité
Les échanges sont chiffrés en transit (HTTPS/TLS). Les mots de passe sont conservés sous forme d’empreinte cryptographique. L’authentification repose sur des jetons à durée de validité courte, renouvelés par rotation. Les accès aux données de production sont restreints et journalisés. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons conformément à l’article 34 du RGPD.
10. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
- Exercer un droit : écrivez à contact@speedpost.fr. Nous répondons dans un délai d’un mois, prorogeable de deux mois pour les demandes complexes.
- Supprimer votre compte : directement dans l’application, Réglages → Supprimer mon compte. La procédure complète est décrite sur la page suppression de compte.
- Réclamation : vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Mineurs
Le Service s’adresse à des professionnels et n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans ; si tel était le cas, ces données seraient supprimées à réception d’un signalement.
12. Modifications
Cette politique peut évoluer. Toute modification substantielle vous est notifiée par courrier électronique ou dans l’application. La date de dernière mise à jour figure en haut de cette page.
13. Contact
- Par courrier électronique : contact@speedpost.fr
- Par courrier postal : SAS MINDLET, Hameau de Cateraggio, Lot Rumana, Entrée Lot 1, 20270 Aléria, France
- Informations légales complètes : mentions légales