1. Responsable du traitement
wecoprod EURL, représentée par Sébastien Grégoire, gérant
3 Traverse du Silence, 13015 Marseille, France · RCS Marseille 802 522 441
Email : sebastien@wecoprod.com
2. Données collectées
Dans le cadre du service wecopost, nous collectons les données suivantes :
- Données de compte : adresse email, nom d'affichage
- Données réseaux sociaux : identifiant de page LinkedIn / Threads / Epsilon Social, token d'accès (pour la publication)
- Comptes Bluesky connectés : identifiant (DID), pseudo (handle), photo de profil et session OAuth AT Protocol (jetons d'accès et de rafraîchissement liés à une clé DPoP), pour la publication
- Pages entreprise LinkedIn connectées : identifiant, nom et logo de la page. Pour afficher dans votre calendrier les posts publiés directement sur LinkedIn, nous lisons les posts de la page et n'en gardons que le texte et la date. Nous ne collectons aucune information sur les personnes qui suivent la page, y réagissent ou la commentent.
- Contenu des posts : texte, images et métadonnées de planification
- Statistiques des posts publiés : impressions, réactions, commentaires et partages de vos propres posts, récupérés via les API de LinkedIn, Threads et Epsilon Social avec votre autorisation
- Données de navigation : logs techniques, adresse IP
Les tokens d'accès aux réseaux sociaux et les sessions Bluesky sont chiffrés en base de données.
3. Finalités du traitement
Les données sont utilisées pour :
- Fournir le service de planification et publication sur vos réseaux sociaux (LinkedIn, Threads, Epsilon Social, Bluesky)
- Vous afficher les statistiques de vos posts publiés, visibles uniquement par vous
- Gérer votre compte et assurer la sécurité
- Améliorer le service (analyses agrégées anonymisées)
- Vous envoyer des notifications relatives au service
4. Base légale
Les traitements sont fondés sur l'exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service, et sur notre intérêt légitime (art. 6.1.f RGPD) pour l'amélioration du service.
5. Durée de conservation
- Données de compte : durée de vie du compte + 30 jours après suppression
- Comptes et pages de réseaux sociaux : tant qu'ils sont connectés. À la déconnexion d'un compte ou d'une page LinkedIn, ses tokens d'accès sont effacés immédiatement. À la déconnexion d'un compte Bluesky, sa session est révoquée auprès de Bluesky et effacée, sauf si un autre utilisateur wecopost a encore connecté ce même compte Bluesky.
- Posts publiés et leurs statistiques : conservés jusqu'à suppression par l'utilisateur
- Logs techniques : 90 jours
5bis. Accès à vos comptes et pages LinkedIn
Quand vous connectez une page entreprise LinkedIn, vous autorisez explicitement wecopost, via l'écran d'autorisation de LinkedIn, à lister les pages dont vous êtes administrateur, à publier et supprimer des posts au nom de la page choisie, et à lire les posts de cette page ainsi que leurs statistiques agrégées.
Vous pouvez retirer cet accès à tout moment :
- dans wecopost, avec le bouton « Déconnecter » : les tokens d'accès sont effacés et aucun appel n'est plus fait à LinkedIn pour ce compte ou cette page ;
- dans vos paramètres LinkedIn (Confidentialité des données → Services autorisés).
Pour faire supprimer toutes les données liées à votre compte ou à votre page LinkedIn, écrivez à sebastien@wecoprod.com. Nous y donnons suite sous 30 jours.
6. Partage des données
Nous ne vendons pas vos données et ne les utilisons ni à des fins publicitaires ni commerciales. Les données d'un compte ne sont jamais partagées avec les autres utilisateurs. Elles peuvent être partagées avec :
- LinkedIn, Threads, Epsilon Social, Bluesky : dans le cadre de la publication de vos posts et de la récupération de leurs statistiques (via leurs API ; pour Bluesky, via le serveur de données (PDS) qui héberge votre compte)
- Scaleway : hébergement de l'infrastructure (serveurs en France, UE)
- Stripe : traitement des paiements (abonnements payants)
Bluesky est exploité par Bluesky Social, PBC, établie aux États-Unis : les données publiées sur Bluesky sont donc transférées hors de l'Union européenne. Bluesky indique encadrer ces transferts par les clauses contractuelles types approuvées par la Commission européenne.
6bis. Stripe : données de paiement
Les paiements sont traités par Stripe, Inc., prestataire de paiement certifié PCI-DSS. wecoprod ne stocke jamais vos coordonnées bancaires. Stripe collecte et traite les données nécessaires à la transaction (numéro de carte, nom du porteur, adresse de facturation) conformément à sa propre politique de confidentialité. Les données transmises à Stripe sont couvertes par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et le RGPD. Pour exercer vos droits relatifs aux données de paiement : stripe.com/fr/privacy.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité
- Droit d'opposition au traitement
Pour exercer ces droits : sebastien@wecoprod.com
8. Cookies
Le site wecopost.com n'utilise pas de cookies de tracking. L'application app.wecopost.com utilise uniquement des cookies fonctionnels nécessaires à la gestion de session.
9. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr