Politique de confidentialité

1. Qui est responsable de vos données

Le responsable de traitement est Laurence Malleret, entreprise individuelle, sous le régime de la micro-entreprise, immatriculée au RCS de Paris sous le numéro 840 986 293, établissement situé 142 rue de Rivoli, 75001 Paris.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : dailylyweb@gmail.com.

2. Les données que nous collectons

Dailyly collecte deux catégories de données, et rien d’autre.

Les données de votre compte Dailyly, que vous nous fournissez directement : adresse e-mail, nom d’affichage, mot de passe (stocké sous forme de condensat, jamais en clair).

Les données de vos comptes de réseaux sociaux, que nous lisons via les interfaces officielles de TikTok, Meta (Instagram) et Google (YouTube), uniquement après votre autorisation explicite :

• Votre identifiant public, votre nom d’affichage et votre nombre d’abonnés.
• La liste de vos publications : titre ou légende, format, date et heure de publication, durée.
• Les statistiques associées à ces publications : vues, mentions « j’aime », nombre de commentaires, partages, portée. Sur YouTube, la part de la vidéo regardée, le temps de visionnage moyen et le taux de clic sur la miniature. Sur Instagram, les enregistrements et le temps de visionnage moyen des Reels.
• Sur Instagram et YouTube, le texte des commentaires publiés sous vos publications, pour repérer les questions et les demandes de votre audience. Nous ne conservons ni le nom ni l’identifiant de leurs auteurs.

3. Ce que nous ne collectons jamais

• Votre mot de passe de réseau social. Dailyly ne vous le demande jamais : l’autorisation passe exclusivement par les mécanismes officiels des plateformes.
• Vos messages privés, vos brouillons et vos contenus non publiés.
• L’identité de vos abonnés et de vos commentateurs : nom, identifiant, photo de profil.
• Vos données bancaires : les paiements sont traités par notre prestataire, qui ne nous transmet aucun numéro de carte.

4. Pourquoi nous les utilisons

Ces données servent à une seule finalité : analyser vos performances passées afin de vous recommander quoi publier ensuite, et vous restituer ces analyses dans votre tableau de bord.

La base légale est l’exécution du contrat qui nous lie, c’est-à-dire la fourniture du service que vous avez demandé.

Nous ne vendons aucune donnée. Nous ne les cédons à aucun annonceur, courtier en données ou régie publicitaire. Nous ne les utilisons pas pour entraîner des modèles destinés à des tiers.

5. Sécurité et conservation

• Les jetons d’accès délivrés par les plateformes sont chiffrés au repos et ne sont jamais transmis à votre navigateur.
• Nous appliquons le principe du moindre privilège : seules les permissions strictement nécessaires à l’analyse sont demandées, aucune permission de publication ou de messagerie.
• Les données transitent chiffrées (TLS) entre votre navigateur, nos serveurs et les plateformes.
• L’hébergement est situé en Union européenne.
• Vos données sont conservées tant que votre compte est actif, puis supprimées dans les 30 jours suivant la fermeture du compte.
• Deux exceptions à ce délai : les factures, conservées 10 ans comme l’impose la loi, et les sauvegardes de sécurité, effacées au fil de leur rotation.
• Si vous déconnectez un réseau, les données lues sur ce réseau sont supprimées immédiatement : publications, statistiques, commentaires et jeton d’accès. Votre historique Dailyly est conservé : recommandations passées, réalisées ou non, et hooks utilisés. Il sert à nouveau si vous reconnectez ce réseau.

6. Nos prestataires

Dailyly s’appuie sur trois catégories de prestataires, qui ne reçoivent que les données nécessaires à leur mission.

• Hébergement : nos serveurs sont situés en Union européenne. Ils stockent l’ensemble des données décrites ci-dessus.
• Paiement : Stripe traite les paiements des formules payantes. Il reçoit votre adresse e-mail et vos données de paiement, que Dailyly ne voit jamais.
• Rédaction des recommandations : Anthropic (Claude) et OpenAI (GPT). Ils reçoivent les titres, formats et statistiques de vos publications, le texte des commentaires, ainsi que l’univers et les objectifs indiqués à votre inscription. Ils ne reçoivent ni votre adresse e-mail, ni votre nom, ni vos identifiants. Ces deux prestataires traitent les données aux États-Unis.

7. Transferts de données hors de l’Union européenne

Anthropic, OpenAI et Stripe peuvent traiter des données aux États-Unis. Chaque transfert est encadré par l’un des mécanismes prévus par le Règlement général sur la protection des données :

• Anthropic : certification au Data Privacy Framework UE–États-Unis, reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023, complétée par les clauses contractuelles types de la Commission européenne. Garanties consultables sur anthropic.com/legal/data-processing-addendum.
• OpenAI : clauses contractuelles types de la Commission européenne, prévues par son contrat de traitement des données. Garanties consultables sur openai.com/policies/data-processing-addendum.
• Stripe : certification au Data Privacy Framework UE–États-Unis, complétée par les clauses contractuelles types de la Commission européenne. Garanties consultables sur stripe.com/legal/dpa.
• La liste des entreprises certifiées au Data Privacy Framework est publique : dataprivacyframework.gov.
• Vous pouvez aussi obtenir une copie de ces garanties sur simple demande à dailylyweb@gmail.com.

8. Révoquer un accès ou supprimer vos données

Vous gardez le contrôle à tout moment, par trois moyens indépendants.

• Depuis Dailyly : page « Connexions », bouton « Déconnecter » du réseau concerné. Les données lues sur ce réseau sont effacées de nos serveurs ; votre historique Dailyly est conservé.
• Depuis la plateforme elle-même : TikTok (Paramètres, Sécurité, Applications autorisées), Instagram (Paramètres, Applications et sites web), Google (Compte Google, Sécurité, Applications tierces). La révocation y est immédiate et coupe notre accès.
• Suppression complète du compte : depuis « Paramètres & Abonnement », ou par simple demande à dailylyweb@gmail.com. Nous supprimons l’intégralité de vos données sous 30 jours, sauf les exceptions prévues à la section 5. L’abonnement en cours prend fin immédiatement, sans remboursement, et les crédits non utilisés sont remboursés automatiquement.

9. Demande de suppression transmise par une plateforme

Lorsque vous retirez Dailyly depuis les paramètres de Facebook, la plateforme nous transmet automatiquement votre demande. Nous détruisons alors le jeton d’accès, les publications importées, les analyses qui en découlent et votre historique Dailyly pour ce réseau, sans action de votre part.

Un code de confirmation vous est remis : il permet de consulter l’état de la demande sur la page « Suppression de vos données » de ce site, accessible sans se connecter.

10. Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

Pour les exercer, écrivez à dailylyweb@gmail.com. Nous répondons dans un délai maximum d’un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

11. Cookies

Dailyly dépose un unique cookie strictement nécessaire, destiné à maintenir votre session ouverte. Il ne sert à aucun suivi publicitaire et n’est partagé avec personne.

12. Mineurs

Le service n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données ; le cas échéant, elles sont supprimées sur simple signalement.

13. Évolution de cette politique

Toute modification substantielle vous sera notifiée par e-mail ou dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.