Responsable du traitement
Le service PostMinute est édité par MON AGENCE (DIGITAL-I), SAS au capital de 10 000 €, immatriculée au Registre du Commerce et des Sociétés d’Albi sous le numéro 883 114 423, dont le siège social est situé à l’adresse DIGITAL-I – Chemin de la Devèze – 81140 CAHUZAC-SUR-VÈRE, représentée par Jean CORNUS.
Pour toute question relative à vos données : contact@digital-i.fr.
Données traitées
Selon votre utilisation, nous traitons les informations nécessaires au fonctionnement du service :
- données de compte : nom, prénom, email, entreprise et rôle ;
- données professionnelles : nom, logo, coordonnées, site, activité et services ;
- médias et contenus transmis : photos, vidéos, fichiers audio et textes ;
- données d’utilisation : activité du compte, statuts de publication, dates de connexion, erreurs et journaux techniques.
Connexion Facebook et Instagram
Lorsque vous connectez Facebook, Instagram ou LinkedIn, l’authentification se déroule directement auprès de la plateforme concernée. PostMinute ne connaît ni ne stocke votre mot de passe social.
Vous autorisez volontairement PostMinute à accéder aux ressources sélectionnées, telles que vos Pages Facebook ou comptes professionnels Instagram, dans la limite des permissions accordées. Ces autorisations servent uniquement à réaliser les actions que vous demandez.
Autorisations Meta utilisées
Pour Facebook et Instagram, PostMinute demande uniquement les autorisations nécessaires à son fonctionnement :
- pages_show_list : afficher la liste de vos Pages Facebook pour vous permettre de choisir la destination de vos publications ;
- pages_read_engagement : lire les informations de base des Pages connectées ;
- pages_manage_posts : créer et programmer des publications sur vos Pages Facebook, uniquement à votre demande ;
- instagram_basic : identifier votre compte professionnel Instagram relié à une Page ;
- instagram_content_publish : publier des contenus sur votre compte Instagram professionnel, uniquement à votre demande.
PostMinute n’utilise ces autorisations pour aucune autre finalité et ne publie jamais sans action de votre part.
Jetons d’accès et comptes connectés
La connexion d’un réseau social génère un jeton d’accès délivré par la plateforme. Ce jeton est stocké chiffré côté serveur et n’est jamais transmis à votre navigateur ni à des tiers.
Vous pouvez retirer une connexion à tout moment depuis la page Réseaux sociaux de PostMinute, ou révoquer l’autorisation depuis les paramètres de la plateforme concernée. La procédure complète est décrite sur la page Suppression des données.
Pourquoi ces données sont utilisées
- authentifier les utilisateurs et fournir le service ;
- préparer, adapter, programmer et envoyer les publications demandées ;
- maintenir les connexions aux réseaux sociaux ;
- assurer la sécurité, le support et le bon fonctionnement du service.
Intelligence artificielle
Certaines informations que vous fournissez peuvent être transmises à des services d’intelligence artificielle afin de transcrire, générer ou adapter un contenu. Les traitements dépendent de la fonction que vous choisissez d’utiliser.
Bases légales des traitements
- Exécution du contrat : création et gestion du compte, fourniture du service, préparation et publication des contenus demandés ;
- Consentement : connexion de vos comptes sociaux et autorisations accordées aux plateformes, retirables à tout moment ;
- Intérêt légitime : sécurité du service, prévention des abus, journaux techniques et amélioration du produit ;
- Obligations légales : conservation de certaines informations lorsque la loi l’impose.
Prestataires et destinataires
PostMinute s’appuie sur les prestataires techniques suivants :
- OVHcloud et o2switch : hébergement et infrastructure ;
- Supabase : base de données, authentification et stockage des fichiers ;
- OpenAI : transcription audio et assistance à la rédaction des contenus ;
- Meta (Facebook, Instagram) et LinkedIn : envoi des publications vers vos comptes, uniquement à votre demande.
Ces prestataires n’agissent que pour les besoins du service et dans la limite des données nécessaires.
Transferts internationaux
Certains prestataires, notamment Meta, LinkedIn et OpenAI, sont établis ou traitent des données en dehors de l’Union européenne. Ces transferts interviennent dans le cadre des mécanismes reconnus par la réglementation applicable, tels que les clauses contractuelles types ou les décisions d’adéquation en vigueur.
Conservation
Les données nécessaires au fonctionnement du service sont conservées pendant toute la durée de vie du compte.
Après validation d’une demande de suppression, les données concernées sont supprimées dans un délai maximal de 60 jours. Certaines informations peuvent être conservées plus longtemps lorsqu’une obligation légale ou un motif légitime applicable l’impose.
Sécurité
PostMinute met en œuvre des mesures adaptées, notamment le contrôle d’accès, l’authentification, l’isolation des entreprises, les connexions HTTPS, le stockage sécurisé et la limitation des droits. Aucun dispositif ne peut toutefois garantir une sécurité absolue.
Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données lorsqu’ils s’appliquent.
Adressez votre demande à contact@digital-i.fr. Consultez aussi la page Suppression des données.
Modification de la politique
Cette politique peut évoluer pour refléter les changements du service ou des règles applicables. Dernière mise à jour : 6 novembre 2026.