Politique de confidentialité

1. Responsable de traitement

Passerelle, éditeur du service accessible sur passerelle.life. Contact : contact@passerelle.life.

2. Données collectées

• Compte : adresse e-mail, nom affiché, mot de passe chiffré.
• Comptes sociaux reliés : identifiant public, pseudo, avatar et jetons d'accès délivrés par la plateforme concernée, stockés chiffrés (AES-256-GCM).
• Contenus : textes, liens médias, dates de programmation et statuts de vos publications.
• Facturation : données gérées par notre prestataire de paiement Stripe.
• Journaux techniques nécessaires à la sécurité et au dépannage.

3. Finalités et bases légales

• Fourniture du service et publication sur vos réseaux — exécution du contrat.
• Facturation et gestion des abonnements — exécution du contrat et obligation légale.
• Sécurité, prévention de la fraude et amélioration du service — intérêt légitime.
• Communications commerciales éventuelles — consentement, révocable à tout moment.

4. Destinataires et sous-traitants

Hébergement et base de données (infrastructure cloud), Stripe (paiement), et les API des réseaux sociaux que vous reliez volontairement (LinkedIn, X, Meta, TikTok, Google/YouTube, Pinterest). Aucune donnée n'est vendue à des tiers.

5. Durées de conservation

Données de compte : durée de l'abonnement puis 12 mois. Jetons d'accès : jusqu'à la déconnexion du réseau concerné ou leur expiration. Factures : 10 ans (obligation comptable). Journaux techniques : 12 mois maximum.

6. Transferts hors UE

Certains sous-traitants sont établis hors de l'Union européenne. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Écrivez à contact@passerelle.life. Une réclamation peut être adressée à la CNIL (www.cnil.fr).

8. Sécurité

Chiffrement en transit (HTTPS), chiffrement applicatif des jetons d'accès, cloisonnement des données par utilisateur au niveau de la base et authentification obligatoire pour tout accès à vos contenus.