Social by Start-Win
ConnexionCommencer

Politique de confidentialité

Dernière mise à jour : juillet 2026

La présente politique décrit comment Start-Win (EI Start-Win, SIREN 823 879 762), éditeur de Social by Start-Win accessible sur https://social.start-win.fr/, traite les données personnelles dans le cadre de ce service SaaS de gestion et de publication sur les réseaux sociaux.

Pour l'identité de l'éditeur, l'hébergeur et le délégué à la protection des données (DPO), voir également nos mentions légales.

1. Responsable du traitement

Le responsable du traitement est Start-Win — 105 La Fraise, 49370 Val d'Erdre Auxence — robin@start-win.fr.

Délégué à la protection des données : Robin Couet — robin@start-win.fr.

2. Données que nous traitons

Selon votre utilisation du service, nous pouvons traiter les catégories de données suivantes :

2.1 Compte utilisateur

  • Adresse e-mail, nom et prénom (ou nom complet).
  • Mot de passe : uniquement sous forme hachée si vous créez un compte par e-mail et mot de passe (nous ne stockons pas le mot de passe en clair).
  • Données de profil Google : si vous vous connectez via Google OAuth, nous recevons notamment votre adresse e-mail, votre nom et, le cas échéant, votre photo de profil et un identifiant Google.
  • Rôle dans l'application et informations d'abonnement (forfait, statut, période d'essai).

2.2 Espaces de travail et équipe

  • Nom de l'espace de travail, appartenance et rôle (administrateur, éditeur, relecteur).
  • Invitations d'équipe : adresse e-mail invitée, rôle proposé, jeton d'invitation (stocké de manière sécurisée) et date d'expiration.
  • Journal d'audit : actions réalisées dans l'espace (qui a fait quoi, horodatage, détails techniques).

2.3 Connexions aux réseaux sociaux

Lorsque vous reliez un compte via les interfaces officielles (OAuth), nous stockons les informations nécessaires à la publication et à la gestion de la connexion, notamment :

  • Plateforme concernée (Facebook, Instagram, LinkedIn, X, Google Business Profile, TikTok).
  • Nom ou libellé du compte connecté, identifiants techniques et jetons d'accès (et, selon les plateformes, jetons de rafraîchissement).
  • Identifiants de page, de lieu ou de compte professionnel lorsque vous les sélectionnez dans l'interface.

Ces jetons sont conservés pour permettre la publication à votre demande. Vous pouvez déconnecter un réseau à tout moment depuis l'application. La suppression de votre compte entraîne la suppression des connexions associées.

2.4 Contenus et publications

  • Textes de brouillons, variantes par réseau, hashtags et métadonnées de planification.
  • Fichiers médias (images, vidéos) : stockés temporairement sur nos serveurs le temps de la préparation et de la publication (durée limitée, voir section 7), puis transmis aux API des réseaux sociaux que vous avez choisis.
  • Historique des publications et des publications planifiées (texte, résultats par réseau, horodatages).
  • Demandes de validation interne (soumissions en attente d'approbation, notes de relecture).

2.5 Abonnement et facturation

  • Identifiants Stripe (client et abonnement), forfait souscrit, statut de l'abonnement et date de fin de période ou d'essai.
  • Les paiements sont traités par Stripe. Start-Win ne reçoit ni ne conserve les numéros complets de carte bancaire.

2.6 Fonctionnalités d'intelligence artificielle

Sur les forfaits qui incluent cette option, le texte de votre brouillon et les réseaux ciblés peuvent être transmis à OpenAI afin de générer des suggestions (amélioration de texte, variantes par plateforme, hashtags). Ces appels ne sont déclenchés que lorsque vous utilisez explicitement la fonctionnalité. Vous restez responsable du contenu publié après relecture.

2.7 Clés API

Si vous créez des clés API pour automatiser des actions, nous stockons un libellé, un préfixe identifiable, un hash de la clé (la clé complète n'est affichée qu'une seule fois à la création) et la date de dernière utilisation.

2.8 Données techniques

  • Identifiants de session et jetons d'authentification (voir section 8).
  • Adresse IP, journaux serveur, type de navigateur et informations techniques liées à la sécurité et au débogage.

3. Finalités du traitement

  • Création et gestion de votre compte, authentification et maintien de la session.
  • Fourniture des fonctionnalités : rédaction, planification, publication, historique, espaces de travail et collaboration.
  • Connexion aux réseaux sociaux et exécution des publications que vous demandez.
  • Gestion des abonnements, essais et facturation via Stripe.
  • Envoi d'e-mails transactionnels (notamment invitations d'équipe).
  • Suggestions IA sur demande (forfaits concernés).
  • Sécurité du service, prévention des abus, support et amélioration du produit.
  • Mesure d'audience du site vitrine, lorsque l'outil d'analytics est activé (voir section 8).
  • Respect des obligations légales et réponse aux demandes des autorités ou des plateformes tierces lorsque requis.

4. Bases légales

  • Exécution du contrat : fourniture du service, gestion du compte, publications, abonnements et fonctionnalités souscrites.
  • Intérêt légitime : sécurité, journalisation technique, prévention de la fraude, amélioration du service et gestion des espaces de travail.
  • Obligation légale : conservation de certaines données de facturation et réponses aux demandes réglementaires.
  • Consentement : lorsque la réglementation l'exige, notamment pour certains traceurs non essentiels (analytics) ou pour des traitements optionnels nécessitant votre accord explicite.

5. Destinataires et sous-traitants

Vos données sont accessibles aux personnes habilitées chez Start-Win et, le cas échéant, aux prestataires suivants :

  • OVH SAS — hébergement de l'application et de la base de données PostgreSQL (France / Union européenne).
  • Stripe, Inc. — traitement des paiements et gestion des abonnements.
  • OpenAI — génération de suggestions de texte et de hashtags lorsque vous utilisez l'IA (forfaits Pro et Équipe).
  • Prestataire SMTP — envoi des e-mails transactionnels (invitations d'équipe), configuré par Start-Win.
  • Umami (instance auto-hébergée par Start-Win, ex. analytics.start-win.fr) — mesure d'audience du site, sans cookies publicitaires tiers, lorsque cet outil est activé en production.
  • Plateformes sociales connectées — Meta (Facebook, Instagram), LinkedIn, X, Google (connexion et Google Business Profile), TikTok : uniquement dans le cadre des publications et opérations que vous initiez via leurs API officielles.

Ces prestataires agissent selon leurs propres conditions et politiques de confidentialité pour les données qu'ils traitent de leur côté. Certains peuvent être situés hors de l'Union européenne ; dans ce cas, des garanties appropriées (clauses contractuelles types ou équivalent) sont mises en place lorsque requis.

6. Transferts hors Union européenne

L'hébergement principal est assuré en France. En revanche, l'utilisation de services comme Stripe, OpenAI ou certaines plateformes sociales peut entraîner des transferts de données vers des pays tiers. Nous veillons à ce que ces transferts soient encadrés conformément au RGPD.

7. Durées de conservation

  • Compte et contenus : conservés tant que votre compte est actif, puis supprimés ou anonymisés dans un délai raisonnable après suppression du compte, sous réserve des obligations légales.
  • Jetons de session : durée limitée (jeton d'accès court ; jeton de rafraîchissement jusqu'à 30 jours selon la configuration du service).
  • Médias temporaires : supprimés automatiquement après une durée courte (environ 20 minutes par défaut) si la publication n'a pas lieu.
  • Invitations d'équipe : valables 7 jours, puis expirées.
  • Données de facturation : conservées pendant la durée légale applicable (comptabilité et droit fiscal).
  • Journaux techniques : conservés pour une durée proportionnée aux besoins de sécurité et de diagnostic.

8. Cookies et traceurs

Social by Start-Win utilise les cookies et mécanismes suivants :

  • Cookies d'authentification (access_token, refresh_token) : strictement nécessaires à la connexion et à la sécurité de la session (cookies HTTP-only).
  • Cookie d'espace de travail (active_workspace_id) : mémorise l'espace actif pour le fonctionnement du tableau de bord.
  • Cookie d'interface : mémorisation de l'état du menu latéral (préférence d'affichage).
  • Umami (si activé) : script de mesure d'audience hébergé par Start-Win, destiné aux pages publiques du site. Il ne s'agit pas d'un réseau publicitaire tiers. Vous pouvez refuser les traceurs non essentiels via les paramètres de votre navigateur.

Nous n'utilisons pas de cookies publicitaires ou de profilage marketing tiers sur l'application. Les pages de paiement Stripe peuvent déposer leurs propres cookies lorsque vous gérez votre abonnement.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), stockage haché des mots de passe et des clés API, cookies sécurisés en production, limitation des accès et sauvegardes hébergées chez notre prestataire. Aucune mesure n'offre toutefois une sécurité absolue.

10. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité (lorsque applicable) et retrait du consentement pour les traitements fondés sur celui-ci.

Pour exercer vos droits, contactez le DPO : robin@start-win.fr. Nous pourrons vous demander une preuve d'identité en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Données issues de Facebook et Instagram (Meta)

Si vous connectez un compte Facebook ou Instagram, Meta peut nous transmettre des données conformément à ses propres politiques et aux autorisations que vous accordez. En cas de demande de suppression de données liée à Meta, vous pouvez nous contacter à robin@start-win.fr en précisant l'adresse e-mail de votre compte Social by Start-Win. Un endpoint technique de suppression est également disponible pour Meta à l'adresse /api/facebook/data-deletion du service.

12. Mineurs

Social by Start-Win s'adresse à des professionnels et créateurs. Le service n'est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour demander leur suppression.

13. Modifications

Nous pouvons mettre à jour la présente politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.

14. Contact

Pour toute question relative à cette politique ou au traitement de vos données : robin@start-win.fr — Start-Win, 105 La Fraise, 49370 Val d'Erdre Auxence.