Politique de confidentialité

1. Qui sommes-nous (responsable du traitement)

MefApp (« nous ») est un outil de publication et de planification exploité par MEF Labs, qui publie des contenus sur les réseaux sociaux pour votre compte. Au sens du Règlement général sur la protection des données (RGPD) et des autres lois applicables en matière de protection des données, MEF Labs est le responsable du traitement de vos données personnelles.

• Société : MEF Labs, SAS (société par actions simplifiée)
• Capital social : 500 €
• SIREN : 992 858 860 — SIRET : 992 858 860 00016
• Immatriculation : RCS Paris
• Siège social : 61 rue de Lyon, 75012 Paris, France

Vous pouvez nous joindre à tout moment à contact@meflabs.com.

2. Introduction

Cette politique explique quelles données nous collectons, comment et pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons, comment nous les protégeons et quels sont vos droits. Nous nous engageons à traiter vos données de manière responsable et uniquement dans la mesure nécessaire à la fourniture du service.

3. Données collectées

Lorsque vous connectez un compte de réseau social via le flux OAuth officiel de la plateforme, et lorsque vous utilisez le service, nous collectons :

• Jetons d'authentification — le jeton d'accès et le jeton de rafraîchissement OAuth émis par la plateforme, utilisés pour publier en votre nom.
• Informations de profil de base — identifiant de compte, nom affiché, nom d'utilisateur et avatar.
• Détails de profil — lien du profil, biographie et statut de vérification.
• Statistiques de compte — nombres d'abonnés, d'abonnements, de mentions J'aime et de publications, affichés sur votre page Comptes.
• Contenus que vous fournissez — les médias que vous importez, vos légendes et les options de publication choisies.
• Données de compte — l'adresse e-mail et le mot de passe utilisés pour vous connecter à MefApp.

4. Autorisations demandées

Nous ne demandons que les autorisations nécessaires au fonctionnement du service sur chaque plateforme connectée, et nous n'utilisons chacune d'elles que pour la finalité indiquée :

• Accès au profil de base — afficher votre compte connecté (nom et avatar).
• Détails de profil — afficher le lien de votre profil, votre biographie et votre badge de vérification.
• Statistiques de compte — afficher vos nombres d'abonnés, d'abonnements, de mentions J'aime et de publications.
• Publication de contenu — publier vos contenus directement sur votre profil, ou les enregistrer en brouillon lorsque la plateforme le permet.

5. Utilisation de vos données et bases légales

Vos données servent uniquement à faire fonctionner les fonctionnalités de publication et de planification du service. Les jetons d'accès sont utilisés exclusivement pour publier ou planifier des contenus sur les plateformes sociales en votre nom, et les données de profil uniquement pour vous réafficher votre compte connecté. Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

Lorsque le RGPD s'applique, nous nous fondons sur les bases légales suivantes :

• Exécution d'un contrat — fournir le service auquel vous avez souscrit (connexion de vos comptes, import et publication de vos contenus).
• Consentement — donné via l'écran de consentement OAuth de la plateforme lors de la connexion de votre compte ; vous pouvez le retirer à tout moment en vous déconnectant.
• Intérêts légitimes — sécuriser le service, prévenir les abus et en assurer le bon fonctionnement.

6. Partage des données

Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers pour leurs propres finalités. Nous ne transmettons des données que lorsque cela est nécessaire au fonctionnement du service : les contenus et légendes que vous choisissez de publier sont envoyés à l'API de la plateforme sociale concernée pour être publiés sur votre compte. Nous pouvons également divulguer des données lorsque la loi, une décision de justice ou une demande valable d'une autorité publique l'exige.

7. Hébergement et sécurité

Les données sont stockées sur un serveur privé à accès contrôlé. Nous appliquons des mesures techniques et organisationnelles pour les protéger : chiffrement des données en transit (HTTPS/TLS), stockage sécurisé des jetons d'accès et de rafraîchissement OAuth, et hachage des mots de passe. L'accès aux données stockées est limité à ce qui est nécessaire au fonctionnement du service. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous nous efforçons de protéger vos données et de limiter la collecte au strict nécessaire.

8. Durées de conservation

Nous ne conservons vos données que le temps nécessaire à la fourniture du service. Les jetons de plateforme et les données des comptes connectés sont conservés tant que le compte social reste connecté et sont supprimés immédiatement lorsque vous le déconnectez. Les données de votre compte MefApp (telles que votre e-mail) sont conservées tant que votre compte est ouvert et supprimées lorsque vous en demandez la suppression. Les contenus importés ne sont conservés que le temps nécessaire à leur publication ou planification et à l'alimentation de votre bibliothèque, et sont supprimés lorsque vous les supprimez ou fermez votre compte.

9. Transferts internationaux de données

Lorsque vous publiez un contenu, des données sont transmises à la plateforme sociale concernée, qui peut les traiter sur des serveurs situés hors de votre pays, y compris hors de l'Espace économique européen. Ces transferts sont régis par les propres règles de cette plateforme et les garanties qu'elle met en place. Lorsque nous transférons des données à l'international, nous nous appuyons sur les garanties appropriées requises par la loi applicable.

10. Suppression des données et révocation d'accès

Vous pouvez déconnecter un compte de réseau social à tout moment depuis la page Comptes, ce qui supprime immédiatement de nos systèmes les jetons stockés et les données de profil associées. Vous pouvez également révoquer l'accès de MefApp directement depuis les réglages de la plateforme connectée, dans la section des applications ou des autorisations de sécurité. Pour demander la suppression complète de votre compte MefApp et de toutes les données associées, contactez-nous à l'adresse ci-dessous et nous traiterons votre demande.

11. Vos droits

Selon votre lieu de résidence, et en particulier au titre du RGPD, vous disposez des droits suivants :

• Accès aux données personnelles que nous détenons.
• Rectification des données inexactes ou incomplètes.
• Effacement de vos données (« droit à l'oubli »).
• Limitation ou opposition à certains traitements.
• Portabilité — recevoir vos données dans un format réutilisable.
• Retrait du consentement à tout moment, sans effet sur les traitements antérieurs.
• Réclamation auprès de votre autorité de contrôle en matière de protection des données (en France, la CNIL).

Pour exercer l'un de ces droits, écrivez-nous à contact@meflabs.com. Nous répondrons dans le délai prévu par la loi applicable.

12. Droits des résidents de Californie

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA/CPRA) vous donne le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons, d'en demander l'accès ou la suppression, et de ne pas subir de discrimination pour l'exercice de ces droits. Nous ne vendons ni ne partageons vos informations personnelles au sens du droit californien, et nous ne les utilisons pas à des fins de publicité comportementale inter-contextes. Pour exercer ces droits, écrivez-nous à contact@meflabs.com.

13. Autres régions

MefApp est disponible dans le monde entier. Où que vous soyez, nous appliquons les mêmes principes fondamentaux décrits dans cette politique : ne collecter que le nécessaire, ne jamais vendre vos données, les sécuriser, et vous permettre d'y accéder ou de les supprimer à tout moment. Si vous résidez dans une région dotée de sa propre loi de protection des données — Royaume-Uni (UK GDPR), Suisse (LPD), Canada (LPRPDE), Brésil (LGPD), Australie (Privacy Act) ou ailleurs — vous pouvez disposer de droits supplémentaires et les exercer en nous écrivant à contact@meflabs.com. Nous honorons les demandes vérifiées conformément à la loi locale applicable.

14. Cookies

Nous utilisons un unique cookie de session, strictement nécessaire, pour vous maintenir connecté à votre compte MefApp, ainsi qu'un cookie mémorisant la langue choisie. Ces cookies sont indispensables au fonctionnement du service et ne servent ni à la publicité ni au suivi par des tiers.

15. Services tiers

Cette application interagit avec les API des plateformes sociales que vous choisissez de connecter et traite leurs données conformément aux conditions développeur de chaque plateforme. Veuillez consulter la politique de confidentialité de chaque plateforme connectée pour savoir comment elle traite vos données.

16. Protection des mineurs

Le service ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Vous devez avoir au moins 18 ans, ou l'âge de la majorité dans votre juridiction, pour utiliser MefApp.

17. Modification de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Toute modification substantielle sera signalée par la mise à jour de la date de « dernière mise à jour » ci-dessus.

18. Contact

Pour toute demande relative à la confidentialité, y compris l'accès ou la suppression de vos données, écrivez-nous à : contact@meflabs.com