Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
Cette politique explique quelles données personnelles le service Doligram traite, pourquoi, combien de temps il les conserve et à qui il les transmet. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ». Elle décrit le fonctionnement réel du service, y compris ses points sensibles.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du service, identifié dans les mentions légales : Christophe Realini, 66 avenue des Champs-Élysées, 75008 Paris, France. Toute question ou demande d'exercice de droits peut lui être adressée à pro.chrisrln@gmail.com.
Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné.
2. Données traitées et finalités
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Identifiant, adresse e-mail, mot de passe (empreinte scrypt ou identifiant Firebase) | Créer le compte, authentifier le client | Exécution du contrat | Vie du compte |
Cookie de session planner_session |
Maintenir la connexion entre deux pages | Exécution du contrat (cookie strictement nécessaire) | 1 an au plus, ou jusqu'à déconnexion |
| Identifiant et mot de passe Facebook du client (facultatifs — voir § 3) | Permettre au navigateur du service de se connecter à Facebook à la place du client | Consentement, retirable à tout moment | Jusqu'au retrait (bouton « Oublier mes identifiants ») ou à la clôture du compte |
| Publications collectées : texte, lien, date, compteurs de réactions, état de modération | Afficher, relire et suivre les publications du client | Exécution du contrat | Vie du compte (pas de purge automatique) |
| Groupes Facebook dont le client est membre (nom, adresse, appartenance) | Choisir les destinations de publication | Exécution du contrat | Vie du compte |
| Publications programmées : textes, titres, images jointes, dates, destinations | Publier au moment prévu | Exécution du contrat | Vie du compte |
| Données d'abonnement : identifiants client et abonnement Stripe, statut, échéance | Gérer l'abonnement et le paiement | Exécution du contrat et obligation légale (comptabilité) | Vie du compte ; pièces comptables conservées 10 ans par Stripe et l'éditeur |
| Journaux techniques du serveur (horodatage, événements, identifiant ou e-mail concerné) | Diagnostiquer les incidents, assurer la sécurité | Intérêt légitime | Vie du compte (supprimés avec le compte) |
Aucune donnée relative à la carte bancaire n'est traitée ni conservée par l'éditeur : le paiement s'effectue intégralement sur les pages hébergées par Stripe.
3. Le cas particulier de vos identifiants Facebook
Le service propose de publier à votre place. Pour cela, il peut avoir besoin de se connecter à votre compte Facebook. Deux chemins existent, et le choix vous appartient :
- Vous confiez vos identifiants au service. Votre adresse est alors enregistrée en clair et votre mot de passe chiffré (AES-256-GCM) dans la base du serveur. Il n'est jamais réaffiché dans l'interface.
- Vous ne les confiez pas. Vous vous connectez une seule fois vous-même dans le navigateur dédié à votre compte ; la session y reste ouverte. Le service fonctionne aussi de cette manière.
Ce que le chiffrement protège, et ce qu'il ne protège pas. Le serveur doit pouvoir relire votre mot de passe pour le transmettre au navigateur qui publie : le chiffrement est donc réversible, et la clé se trouve dans l'environnement du serveur. Quiconque obtiendrait à la fois une copie de la base et cette clé pourrait retrouver le mot de passe. Le chiffrement protège une base recopiée — une sauvegarde, un disque emporté — pas la machine elle-même. Nous préférons vous le dire clairement : si ce risque vous paraît excessif, utilisez le second chemin, qui ne nous confie aucun mot de passe.
Vous pouvez retirer ces identifiants à tout moment depuis l'onglet « Mon compte » de l'interface, section « Compte Facebook », bouton « Oublier mes identifiants ». Le retrait efface l'adresse et le mot de passe enregistrés.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni communiquées à des fins publicitaires. Elles sont transmises aux seuls prestataires nécessaires au fonctionnement du service :
- Stripe Payments Europe, Ltd. (Irlande) — paiement et gestion de l'abonnement. Reçoit votre adresse e-mail, le nom de votre compte et les informations de paiement que vous saisissez chez lui.
- Google Ireland Ltd. / Firebase Authentication — vérification de l'identité lors de l'inscription et de la connexion, envoi des e-mails de réinitialisation de mot de passe. Reçoit votre adresse e-mail et votre mot de passe de compte Doligram.
- Vercel Inc. (États-Unis) — hébergement des pages de l'interface. Traite les journaux d'accès, dont votre adresse IP.
- Cloudflare, Inc. (États-Unis) — acheminement chiffré des requêtes vers le serveur et gestion du domaine. Traite votre adresse IP.
- Google Fonts — les pages publiques (connexion, inscription, abonnement et pages légales) chargent la police d'écriture depuis les serveurs de Google, ce qui transmet à Google votre adresse IP et les caractéristiques de votre navigateur. Aucun cookie n'est déposé à cette occasion.
- Meta Platforms, Inc. — le service agit sur facebook.com en votre nom : vos publications et les images qui les accompagnent sont transmises à Facebook, comme si vous les publiiez vous-même. Le traitement qu'en fait Meta relève de sa propre politique de confidentialité.
Les transferts vers les prestataires établis aux États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework auquel ces sociétés ont adhéré.
5. Cookies
Le service dépose un seul cookie, planner_session. Il contient un
identifiant de session aléatoire, est inaccessible aux scripts
(HttpOnly), limité au site (SameSite=Lax) et transmis
chiffré lorsque la connexion est en HTTPS. Sa durée maximale est d'un an.
Ce cookie est strictement nécessaire à la fourniture du service que vous demandez : conformément à l'article 82 de la loi « Informatique et Libertés », il ne requiert pas votre consentement préalable, et c'est pourquoi aucun bandeau ne vous est présenté. Le site n'utilise aucun cookie publicitaire, aucun traceur et aucun outil de mesure d'audience.
6. Sécurité
Les mots de passe des comptes Doligram sont conservés sous forme d'empreinte (scrypt) ou délégués à Firebase : ils ne sont pas lisibles. Les échanges avec le serveur passent par un tunnel chiffré. L'accès à l'interface est protégé par une session, et les pages d'administration sont réservées à l'éditeur.
Vous pouvez, sur demande, obtenir la suppression de votre compte : elle efface en une seule opération vos publications, vos groupes, vos publications programmées, leurs images, vos identifiants Facebook et vos sessions. L'interface ne propose pas encore ce bouton en libre-service : la demande se fait à pro.chrisrln@gmail.com et est traitée dans les meilleurs délais.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, et d'opposition au traitement, ainsi que d'un droit à la portabilité de vos données. Lorsque le traitement repose sur votre consentement — c'est le cas de vos identifiants Facebook — vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.
Ces droits s'exercent auprès de pro.chrisrln@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
8. Décision automatisée
Le service exécute des tâches automatisées — collecte des publications, publication programmée — mais ne prend aucune décision automatisée produisant des effets juridiques à votre égard, et n'effectue aucun profilage.
9. Modification de cette politique
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les clients titulaires d'un abonnement en cours en sont informés par courrier électronique.
← Retour à la connexion