Politique de confidentialité

Cette politique explique quelles données Growthing (https://growthing.fototale.fr) traite, pourquoi, combien de temps, et comment vous gardez la main dessus. Growthing est un outil qui publie des vidéos et des images sur YouTube, Instagram et TikTok en votre nom, à votre demande.

1. Responsable du traitement

Growthing SARL, siège social : 64 rue Réaumur, 75002 Paris, France. Contact : contact@growthing.com.

2. Données traitées

• Compte Growthing : adresse email, mot de passe (conservé uniquement sous forme de hash scrypt salé), cookie de session.
• Comptes de réseaux sociaux connectés : jetons d'accès et de rafraîchissement (chiffrés au repos en AES-256-GCM), identifiant du compte, nom d'utilisateur, nom affiché, URL de la photo de profil, autorisations accordées et dates d'expiration.
• Vos contenus : fichiers vidéo ou image importés, leurs métadonnées techniques (durée, dimensions, codecs, images par seconde), titre, description et options de publication.
• Suivi des publications : identifiants et liens des publications créées sur chaque plateforme, statuts et messages d'erreur.
• Journaux techniques : appels aux API (opération, statut HTTP, code d'erreur, durée — jamais les jetons) et journaux du serveur, pouvant contenir votre adresse IP.

3. Données obtenues via les API des plateformes

YouTube

Growthing utilise les YouTube API Services. Avec votre autorisation (scopes youtube.upload et youtube.readonly), l'application accède à l'identifiant, au titre, au handle et à la miniature de votre chaîne, à la liste des catégories de vidéos et au statut des vidéos qu'elle envoie pour vous (traitement, visibilité). Ces données servent uniquement à envoyer les vidéos que vous choisissez, afficher la chaîne connectée et suivre le traitement. En utilisant Growthing, vous acceptez aussi les Conditions d'utilisation de YouTube. Le traitement des données par Google est décrit dans les Règles de confidentialité de Google. Vous pouvez révoquer à tout moment l'accès de Growthing à vos données depuis la page des paramètres de sécurité Google.

Instagram (Meta)

Avec les autorisations instagram_business_basic et instagram_business_content_publish, Growthing accède à l'identifiant de votre compte professionnel, à votre nom d'utilisateur, votre nom, le type de compte et la photo de profil, à votre quota de publication, ainsi qu'aux identifiants et liens des publications qu'il crée pour vous. Avec instagram_business_manage_insights, il lit votre nombre d'abonnés et les statistiques de vos derniers posts (vues, portée, likes, commentaires, partages, enregistrements) pour les afficher dans la page Analytics ; ces chiffres sont lus à la demande et ne sont pas conservés. Voir la Politique de confidentialité d'Instagram. Vous pouvez retirer Growthing depuis les paramètres d'Instagram (Apps et sites web).

TikTok

Avec les scopes user.info.basic et video.publish, Growthing accède à votre identifiant TikTok (open_id), votre nom affiché et votre avatar, vos paramètres de créateur (pseudo, nom d'utilisateur, niveaux de visibilité disponibles, réglages d'interactions, durée maximale des vidéos) et au statut des publications qu'il crée pour vous. Avec user.info.stats et video.list, il lit les compteurs de votre profil et vos dernières vidéos publiques avec leurs statistiques (vues, likes, commentaires, partages) pour les afficher dans la page Analytics ; ces chiffres sont lus à la demande et ne sont pas conservés. Voir la Politique de confidentialité de TikTok. Vous pouvez retirer Growthing des applications autorisées dans les paramètres de sécurité de votre compte TikTok.

4. Finalités et bases légales

• Fournir le service demandé (connexion des comptes, envoi et publication des contenus, suivi des statuts) : exécution du contrat.
• Sécurité, diagnostic et prévention des abus (journaux, chiffrement des jetons) : intérêt légitime.

Growthing n'utilise pas vos données à des fins publicitaires, de profilage ni pour aucune autre finalité que le service, et ne les vend jamais.

5. Partage

• Vos contenus et textes sont transmis uniquement aux plateformes que vous sélectionnez, au moment où vous publiez. Pour publier, Instagram (et TikTok lorsqu'il est configuré pour télécharger le média) récupère le fichier depuis une URL temporaire et non devinable du serveur de Growthing, accessible uniquement pendant la publication.
• Hébergeur : Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse.
• Sous-titres : la transcription tourne localement sur ce serveur (whisper.cpp). Aucun audio, ni aucune vidéo, n'est transmis à un tiers.
• Aucun autre tiers ne reçoit vos données, sauf obligation légale.

6. Cookies et stockage sur votre appareil

Growthing dépose un unique cookie de session, strictement nécessaire (HTTP-only), pour vous garder connecté. Aucun cookie de mesure d'audience ou publicitaire, aucun traceur tiers.

7. Durées de conservation

• Jetons et données des comptes sociaux : jusqu'à la déconnexion du compte ; supprimés immédiatement lors de la déconnexion.
• Fichiers importés mais jamais publiés ni rattachés à un sous-titrage : supprimés automatiquement après 24 heures.
• Fichiers publiés : effacés du serveur dès que toutes les plateformes ont publié, si vous l'avez demandé avant de publier (option activée par défaut) ; sinon jusqu'à la suppression de la publication depuis l'historique. Seul le fichier est effacé : son nom, sa taille et ses caractéristiques restent dans votre historique.
• Sous-titrages (transcription, style, hook) et fichiers associés : jusqu'à leur suppression depuis l'écran Sous-titres.
• Données obtenues via les YouTube API Services : rafraîchies ou supprimées au plus tard 30 jours après leur obtention, et supprimées à la déconnexion du compte YouTube.
• Journaux d'appels API : 30 jours. Sessions : 30 jours.

8. Sécurité

HTTPS partout, jetons chiffrés au repos, mots de passe hachés, accès limité au titulaire du compte.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Écrivez à contact@growthing.com. Nous répondons sous un mois et supprimons les données sous 7 jours après une demande de suppression. Vous pouvez aussi introduire une réclamation auprès de la CNIL. Voir aussi comment supprimer vos données.

10. Mineurs

Growthing est destiné aux personnes majeures.

11. Modifications

Cette politique peut évoluer ; la date ci-dessus indique la dernière version. Les changements importants seront signalés dans l'application.