Politique de confidentialité

Dernière mise à jour : 9 juillet 2026

1. Responsable du traitement

WanaPush, accessible à https://wanapush.com, est responsable du traitement de vos données personnelles. Contact : contact@wanapush.com.

2. Données collectées

2.1 Données de compte

• Adresse email et mot de passe (hashé via bcrypt)
• Nom et prénom (si fournis)
• Informations de paiement (gérées par Stripe, jamais stockées chez nous)

2.2 Données des comptes connectés

Lorsque vous connectez Facebook, Instagram, LinkedIn, YouTube, TikTok, Google Ads, ou autre service tiers via OAuth, nous stockons :

• Tokens d'accès et de rafraîchissement (chiffrés au repos)
• Identifiants publics (ID de compte, nom d'utilisateur, avatar)
• Liste des Pages, Ad Accounts ou chaînes auxquels vous nous donnez accès

Nous ne stockons jamais vos mots de passe pour ces services tiers.

2.3 Données d'utilisation

• Posts, vidéos et campagnes publicitaires créés via WanaPush
• Statistiques de performance récupérées via les API des plateformes connectées
• Logs techniques (adresse IP, navigateur, dates de connexion)

3. Finalités du traitement

• Fournir et améliorer le service WanaPush
• Publier votre contenu sur les plateformes connectées en votre nom
• Récupérer et afficher vos statistiques de performance
• Vous envoyer des notifications opérationnelles (factures, alertes)
• Détecter et prévenir les abus

4. Partage des données

Nous ne vendons pas vos données. Nous partageons uniquement avec :

• Plateformes connectées (Meta, Google, LinkedIn, TikTok, etc.) : pour publier votre contenu et récupérer vos stats
• Fournisseurs d'infrastructure (hébergeur, Stripe pour les paiements)
• Autorités légales : uniquement en cas de demande légale impérative

5. Durée de conservation

• Données de compte : tant que votre compte est actif
• Tokens OAuth : jusqu'à révocation ou expiration
• Données après suppression de compte : 30 jours, puis effacement définitif
• Logs : 12 mois maximum

6. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : supprimer votre compte et vos données
• Portabilité : exporter vos données dans un format ouvert
• Opposition : refuser certains traitements
• Limitation : restreindre certains traitements

Pour exercer ces droits : contact@wanapush.com. Nous répondons sous 30 jours.

7. Sécurité

Vos données sont chiffrées en transit (HTTPS) et au repos. Les tokens OAuth sont chiffrés. Les mots de passe sont hashés avec bcrypt (cost 12). Nous appliquons les standards de l'industrie.

8. Cookies

WanaPush utilise des cookies essentiels (session, langue) nécessaires au fonctionnement. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Données spécifiques aux plateformes

TikTok

Lorsque vous connectez TikTok, nous accédons à votre profil public, uploadons des vidéos en votre nom, et lisons les statistiques. Nous ne lisons jamais vos messages privés. Conformément aux règles TikTok, vous pouvez révoquer l'accès à tout moment depuis vos paramètres TikTok.

Meta (Facebook & Instagram)

Nous accédons à vos Pages, comptes Instagram Business associés, et comptes publicitaires. Nous publions du contenu uniquement à votre demande.

Google (YouTube & Google Ads)

Nous accédons à vos chaînes YouTube et comptes Google Ads avec les scopes minimaux nécessaires aux fonctionnalités souscrites (par exemple, l'autorisation Google Ads sert uniquement à créer/gérer vos campagnes, lire vos statistiques de performance et les informations de votre compte).

L'usage et le transfert par WanaPush des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use (usage limité). Concrètement : les données issues des API Google sont utilisées uniquement pour vous fournir les fonctionnalités que vous demandez ; elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni pour entraîner des modèles d'IA généralisés, et ne sont accessibles à des humains que dans les cas autorisés (votre accord, sécurité, obligation légale, ou traitement agrégé/anonymisé). Vous pouvez révoquer l'accès à tout moment depuis votre compte Google.

10. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou l'autorité de protection des données de votre pays.

11. Modifications

Cette politique peut être mise à jour. Les modifications significatives seront notifiées par email.