Politique de confidentialité

Dernière mise à jour : 17/07/2026

Postloop attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Mohamed Bouchiba, personne physique exerçant sous le nom commercial « Postloop », 75 avenue Mutsaard, 1020 Bruxelles, Belgique — contact : contact@postloop.online.

2. Données collectées

• Compte : adresse e-mail, mot de passe (chiffré).
• Contenus : idées, brouillons, posts et médias que vous créez.
• Comptes sociaux connectés : jetons d'accès et informations de profil nécessaires à la publication, via notre partenaire de publication.
• Données d'usage : statistiques de performance de vos publications, journaux techniques.

3. Finalités

• Fournir et exploiter le service (création, planification et publication de contenus).
• Mesurer la performance de vos publications et vous fournir des analyses.
• Assurer la sécurité, prévenir la fraude et respecter nos obligations légales.

4. Base légale

Exécution du contrat (fourniture du service), votre consentement (connexion de comptes sociaux), et notre intérêt légitime (sécurité, amélioration du service).

5. Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires techniques agissant pour notre compte :

• Supabase — base de données et authentification (Union européenne, région AWS eu-west-1).
• Railway — hébergement applicatif (États-Unis / Union européenne).
• Cloudflare — diffusion et stockage des médias (réseau mondial ; données R2 hébergées en Union européenne).
• Resend — envoi et réception d'e-mails (États-Unis).
• Stripe (Stripe Payments Europe, Ltd.) — traitement des paiements (Union européenne, Irlande) ; données concernées : adresse e-mail et données de paiement, ces dernières étant saisies directement sur les pages de paiement Stripe.
• Zernio (Zernio Software SL) — publication sur les réseaux sociaux connectés (Union européenne, Espagne).
• Groq — transcription audio (États-Unis).
• OpenRouter et les fournisseurs de modèles qu'il fédère — génération de texte par IA (États-Unis).
• ElevenLabs — synthèse vocale et sous-titres (États-Unis).
• Sentry — télémétrie d'erreurs (hébergée en Union européenne, Francfort).
• PostHog — mesure d'audience du service, soumise à votre consentement : pages vues, étapes franchies dans l'application et enregistrement de votre parcours à l'écran, rattachés à votre identifiant de compte. Les champs de saisie et les contenus que vous rédigez sont masqués à la source : ni vos textes, ni vos idées, ni vos messages n'y sont envoyés. Hébergée en Union européenne.
• Google Analytics — mesure d'audience du site, soumise à votre consentement : pages vues et provenance. Sa balise est chargée directement par nos pages, sans gestionnaire de balises intermédiaire. Aucun contenu que vous rédigez, aucune donnée de votre compte, et aucun des jetons de votre session — l'adresse envoyée est nettoyée de tout ce qui pourrait en porter. Opérée par Google, aux États-Unis.

Lorsque des données sont transférées hors de l'Union européenne, ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

Vos données sont conservées pendant la durée d'utilisation de votre compte. En cas de suppression du compte, vos données sont effacées dans un délai de 30 jours (les sauvegardes techniques sont purgées ensuite), sauf obligation légale contraire.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer : contact@postloop.online.

Le responsable du traitement étant établi à Bruxelles, l'autorité de contrôle compétente est l'Autorité de protection des données (APD/GBA), rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be. Vous pouvez y introduire une réclamation ; vous pouvez également saisir l'autorité de contrôle de l'État membre de votre résidence habituelle ou de votre lieu de travail.

8. Cookies

Postloop n'utilise aucun cookie publicitaire et ne pratique aucun suivi entre sites. Le stockage local strictement nécessaire au fonctionnement du service (session d'authentification, préférences d'interface) est exempté de recueil du consentement.

Le service mesure sa propre audience avec PostHog, hébergé en Union européenne : pages vues, étapes franchies dans l'application, et enregistrement de votre parcours à l'écran (les pages parcourues, les éléments survolés et cliqués). Cette mesure sert uniquement à comprendre où les utilisateurs rencontrent des difficultés ; elle n'est ni revendue, ni partagée, ni recoupée avec d'autres sites.

Le site mesure en plus sa fréquentation avec Google Analytics, afin de savoir quels messages retiennent l'attention et quelles pages sont consultées. Ce service est opéré aux États-Unis : le transfert s'appuie sur les clauses contractuelles types de la Commission européenne. Il ne reçoit aucune donnée de votre compte ni aucun contenu, et il ne se déclenche qu'après votre accord. Un seul et même accord vaut pour l'ensemble du site : vous n'êtes pas questionné deux fois.

Elle ne démarre qu'après votre accord. Un bandeau vous le demande à votre première visite : tant que vous n'avez pas répondu, ou si vous refusez, aucun cookie de mesure n'est posé et aucune donnée n'est envoyée. Refuser n'enlève rien au service. Les champs de saisie et les zones de rédaction sont masqués à la source dans l'enregistrement : ce que vous tapez n'est jamais capté.

Pour revenir sur votre choix, effacez les données de site de votre navigateur pour postloop.online : le bandeau vous reposera la question. Vous pouvez aussi nous écrire à contact@postloop.online.

9. Contact

Pour toute question relative à vos données : contact@postloop.online.