Politique de confidentialité

Responsable de traitement

Théo Cannac, entrepreneur individuel (Cannac Communication), 36 rue des Fontenelles, 92310 Sèvres, France.

Contact : privacy@pinpost.cc. Aucun délégué à la protection des données n'est désigné : l'activité ne relève d'aucun des trois cas qui l'imposent au titre de l'article 37 du RGPD.

Données collectées

À l'inscription — adresse e-mail, mot de passe (stocké haché). Facultatif : profil déclaré (agence, indépendant, entreprise ; nombre de clients), préférences d'e-mail.

À l'usage — contenus déposés, versions, commentaires, validations, journal d'activité (qui, quoi, quand, appareil approximatif).

Pour les invités via un lien — prénom saisi, adresse e-mail si elle a été fournie par l'agence, empreinte technique de session.

Pour la facturation — les données de paiement sont traitées directement par Stripe. Nous ne conservons aucun numéro de carte.

Si tu as reçu un lien de validation

Cette section te concerne si tu n'as pas de compte Pinpost et que tu as reçu un lien pour valider un contenu.

Tes coordonnées ne viennent pas de toi : elles nous ont été transmises par l'agence ou le professionnel qui t'a invité, qui reste responsable de ce partage. Nous les utilisons uniquement pour t'afficher le contenu à valider, enregistrer ta réponse et, le cas échéant, ton commentaire. Nous ne t'envoyons aucune prospection et ne transmettons tes données à personne d'autre.

Ces données sont conservées jusqu'à l'expiration du lien, puis trois mois. Tu peux demander l'accès, la rectification ou la suppression à privacy@pinpost.cc, ou t'adresser directement à l'agence qui t'a invité.

Finalités et bases légales

• Fournir le service, gérer ton compte et tes organisations — Exécution du contrat

• Sécurité, journal d'activité, lutte contre l'abus — Intérêt légitime

• E-mails de démarrage et nouveautés Consentement — Facturation et obligations comptables Obligation légale

• Traitement des signalements de contenu illicite — Obligation légale

• Le consentement aux e-mails est retirable en un clic et à tout moment, sans que cela affecte la licéité de ce qui a été envoyé auparavant. — Aucune décision produisant des effets juridiques ou t'affectant de manière significative n'est prise de manière exclusivement automatisée, et aucun profilage n'est réalisé.

Durées de conservation

• Compte actif Durée de l'abonnement

• Après suppression du compte Suppression immédiate et définitive

• Contenus d'un client archivé 12 mois

• Journal d'activité 12 mois

• Données d'un invité par lien Expiration du lien, puis 3 mois

• Factures 10 ans (obligation légale)

• Hébergement et sous-traitants

Les données sont hébergées en Union européenne, en région Francfort.

• Supabase Base de données, authentification, fichiers

• Singapour · données en

• UE

• Vercel Hébergement de l'application et du site

• États-Unis · données en

• UE

• Stripe Paiement Irlande / États-Unis

• Resend E-mails transactionnels États-Unis · région UE

• Sentry Erreurs techniques Région UE

• La liste à jour est publiée sur pinpost.cc/securite. Toute addition fait l'objet d'un préavis de 30 jours.

Transferts hors Union européenne

Tes données sont stockées en Union européenne. Certains de nos sous-traitants sont toutefois établis hors UE — Vercel et Resend aux États-Unis, Supabase à Singapour — et un accès depuis leur établissement d'origine reste possible pour la maintenance et le support.

Cela constitue un transfert au sens du chapitre V du RGPD, et nous l'encadrons : clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914) pour chacun de ces prestataires, complétées par le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié. Une copie de ces garanties est disponible sur demande à privacy@pinpost.cc.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition, de limitation du traitement, et de retrait de ton consentement. Tu peux supprimer ton compte directement depuis Réglages > Compte ; les autres droits (accès, rectification, portabilité, opposition, limitation, retrait de consentement) s'exercent par e-mail à privacy@pinpost.cc. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe — auquel cas nous t'en informons dans le premier mois avec les motifs.

Tu peux à tout moment introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou auprès de l'autorité de contrôle de ton État de résidence.

Cookies et traceurs Cookies strictement nécessaires au fonctionnement (session) uniquement. Aucune mesure d'audience tierce sur l'application. Sur le site, la mesure d'audience est réalisée sans cookie et dans des conditions exemptées de consentement.

Aucun bandeau de consentement n'est donc requis, et aucun traceur publicitaire n'est déposé.

Sécurité

Chiffrement en transit et au repos, cloisonnement des données par organisation au niveau de la base, journal des accès, sauvegardes quotidiennes avec test de restauration trimestriel, accès administrateur limité aux métadonnées.

En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous t'informons dans les meilleurs délais et notifions la CNIL dans les 72 heures.

Utilisateurs hors Union européenne

Les droits décrits ci-dessus sont accordés à tous nos utilisateurs, quel que soit leur pays de résidence.

Royaume-Uni — Pinpost n'est, pour l'instant, pas proposé aux clients établis au Royaume-Uni (article 1 des conditions générales) : aucune donnée n'y est traitée à ce titre, et la désignation d'un représentant au sens de l'article 27 du UK GDPR ne s'impose pas encore. Un représentant sera désigné avant toute ouverture du service à des clients britanniques.

Suisse — les personnes concernées peuvent s'adresser au préposé fédéral à la protection des données et à la transparence.

Nous ne vendons aucune donnée personnelle, ne les partageons à aucune fin publicitaire, et ne procédons à aucun profilage.

Modification de la présente politique Toute modification significative est notifiée par e-mail au moins 30 jours avant son entrée en vigueur. Les versions antérieures restent consultables sur demande.