1. Présentation
Welcome to OnePost Studio ("we", "us", "our"). OnePost Studio is a cross-posting application that allows users to upload and publish video content to multiple social media platforms including YouTube, TikTok, Instagram, Facebook, LinkedIn, and X (Twitter).
Cette politique de confidentialité décrit les types d'informations que nous collectons, comment nous les utilisons, avec qui nous les partageons, comment nous les protégeons et comment vous pouvez les gérer ou les supprimer. Cette politique s'applique à tous les utilisateurs de notre service.
2. Données utilisateur Google – Ce que nous collectons
Notre application utilise Services API YouTube. Lorsque vous connectez votre compte YouTube via Google OAuth 2.0, nous accédons et collectons les données utilisateur Google suivantes :
- Nom de la chaîne YouTube — pour identifier votre chaîne connectée dans l'application.
- Jetons d'accès et d'actualisation OAuth 2.0 — pour authentifier les demandes API en votre nom pour le téléchargement de vidéos sur votre chaîne YouTube.
Nous faisons pas accédez à votre historique de visionnage YouTube, à vos abonnements, à vos playlists (au-delà du téléchargement), à vos vidéos privées, à vos commentaires ou à toute autre donnée YouTube au-delà de ce qui est strictement nécessaire pour télécharger des vidéos en votre nom.
En utilisant notre application, vous acceptez d'être lié par les Conditions d'utilisation de YouTube et le Politique de confidentialité de Google.
3. Données utilisateur Google – Comment nous les utilisons
Nous utilisons les données des utilisateurs de Google exclusivement aux fins suivantes :
- Video uploading: Nous utilisons vos jetons OAuth pour télécharger le contenu vidéo que vous fournissez sur votre chaîne YouTube via l'API YouTube Data v3.
- Identification du canal : Nous utilisons le nom de votre chaîne pour afficher quel compte YouTube est connecté dans votre tableau de bord.
- Actualisation du jeton : Nous utilisons des jetons d'actualisation pour maintenir votre connexion sans vous obliger à vous réauthentifier fréquemment.
Nous faisons pas utiliser les données utilisateur de Google à des fins de publicité, de profilage, d'analyse sans rapport avec notre service ou à toute fin autre que la fourniture de la fonctionnalité de publication croisée de vidéos que vous avez demandée.
4. Données utilisateur Google – Partage, transfert et divulgation
Nous faisons pas vendre, louer, échanger ou transférer de toute autre manière vos données utilisateur Google à un tiers. Plus précisément :
- Vos jetons Google OAuth sont jamais partagé avec tout tiers, service de publicité, courtier de données ou fournisseur d’analyses.
- Vos données utilisateur Google sont seulement transmis entre notre serveur et les serveurs API YouTube de Google dans le seul but de télécharger vos vidéos.
- Nous faisons pas divulguer vos données d'utilisateur Google à d'autres utilisateurs de notre plateforme.
Nous ne pouvons divulguer des données que si la loi l'exige, par exemple en réponse à une ordonnance judiciaire valide ou à une procédure judiciaire.
5. Mécanismes de protection des données
Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données, y compris les données des utilisateurs de Google :
- Chiffrement au repos : Tous les jetons OAuth (y compris les jetons Google) sont cryptés à l'aide du cryptage symétrique Fernet (AES-128-CBC avec authentification HMAC) avant d'être stockés dans notre base de données. Les jetons ne sont jamais stockés en texte brut.
- Encryption in transit: Toutes les communications entre votre navigateur et nos serveurs, ainsi qu'entre nos serveurs et les API de Google, sont cryptées via TLS/HTTPS.
- Contrôle d'accès : Les jetons OAuth sont isolés par compte utilisateur. Seul le propriétaire authentifié d'un canal connecté peut accéder ou utiliser les jetons associés.
- Sécurité du mot de passe : Les mots de passe des comptes utilisateur sont hachés à l'aide de bcrypt avec salt avant stockage. Nous ne stockons jamais de mots de passe en texte brut.
- Accès minimal aux données : Nous demandons uniquement les étendues OAuth minimales nécessaires (youtube.upload et youtube.readonly) – pas d'accès plus large à votre compte Google.
6. Conservation des données et suppression des données utilisateur de Google
Nous conservons vos données utilisateur Google (jetons OAuth et nom de chaîne) uniquement aussi longtemps que votre chaîne YouTube reste connectée dans notre application.
- Déconnexion : Lorsque vous déconnectez votre chaîne YouTube de OnePost Studio (via la page Plateformes), vos jetons OAuth et le nom de votre chaîne sont supprimé immédiatement et définitivement de notre base de données.
- Suppression de compte : Si vous supprimez votre compte OnePost Studio, toutes les données associées, y compris toutes les données utilisateur de Google, sont définitivement supprimées.
- Révoquer l'accès : Vous pouvez révoquer l'accès de OnePost Studio à votre compte Google à tout moment via le Page Paramètres de sécurité Google. Après révocation, nos jetons stockés ne fonctionneront plus et seront supprimés lors de votre prochaine connexion ou déconnexion.
- Pas de conservation indéfinie : Nous ne conservons pas les données des utilisateurs de Google au-delà de l'utilisation active du service. Il n'y a pas de conservation d'archivage ou de sauvegarde des jetons OAuth après la déconnexion ou la suppression du compte.
7. Autres informations que nous collectons
En plus des données utilisateur de Google, lorsque vous utilisez OnePost Studio, nous pouvons collecter :
- Informations sur le compte : Votre nom, votre adresse e-mail et votre mot de passe haché lorsque vous créez un compte.
- Jetons de réseaux sociaux : Jetons OAuth pour d'autres plateformes connectées (TikTok, Meta, LinkedIn, X) — utilisés uniquement pour publier du contenu en votre nom.
- Contenu téléchargé : Fichiers vidéo que vous téléchargez pour la publication croisée, ainsi que les titres et les descriptions.
- Données d'utilisation : Journaux de base pour le suivi des erreurs et l’amélioration du service (aucune donnée personnelle de navigation n’est collectée).
8. Partage de données pour d'autres plateformes
Lorsque vous demandez la publication de contenu sur d'autres plateformes de réseaux sociaux (TikTok, Facebook, Instagram, LinkedIn, X), nous transmettons uniquement les données nécessaires (fichier vidéo, titre, description) aux API de ces plateformes. Nous ne partageons vos données avec aucun tiers indépendant.
9. Vos droits
Vous avez le droit de :
- Accédez à vos données personnelles stockées dans OnePost Studio.
- Déconnectez tout compte de réseau social connecté à tout moment.
- Demandez la suppression de votre compte et de toutes les données associées.
- Révoquer l'autorisation OAuth de Google via Paramètres de sécurité Google.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page avec une date de « Dernière mise à jour » mise à jour. L'utilisation continue du service après des modifications constitue l'acceptation de la politique révisée.
11. Contacter
Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :
Courriel : contact@onespost.com
12. Cookies et préférences / Cookies and preferences
Les cookies de connexion Google protègent l’authentification. Le stockage local conserve votre session et vos préférences. Ces usages nécessaires restent actifs lorsque vous refusez les cookies facultatifs.
Le cookie facultatif de parrainage mémorise le premier lien valide pendant 30 jours, uniquement avec votre accord. Votre choix est conservé dans ce navigateur pendant 180 jours. Le bouton « Cookies » permet de le modifier ; refuser supprime le cookie de parrainage de ce navigateur sans annuler les attributions déjà enregistrées lors d’une inscription.
Google sign-in cookies protect authentication. Local storage keeps your session and preferences. These necessary uses remain active when optional cookies are rejected. The optional referral cookie remembers the first valid referral link for 30 days with your permission. Your choice is stored for 180 days. Use “Cookies” to change it; rejection removes the referral cookie without reversing completed signup attribution.