Politique de confidentialité

Responsable du traitement : Vendra Studio.

• Courriel général : support@vendrastudio.com
• Responsable de la protection des renseignements personnels : Rosalie Tcha, fondatrice de Vendra Studio
  Courriel : support@vendrastudio.com

Selon ton utilisation de Vendra Studio, nous pouvons recueillir :

• Données de compte et d'authentification (courriel, identifiant, mot de passe protégé par un mécanisme de hachage sécurisé et géré par notre fournisseur d'authentification).
• Informations sur ta marque (nom, offre, audience cible, ton de voix, coordonnées publiques).
• Contenus générés, brouillons, calendriers de publication et paramètres éditoriaux.
• Informations relatives aux paiements (voir section dédiée).
• Jetons et identifiants OAuth des plateformes sociales que tu choisis de connecter.
• Données techniques minimales (journaux d'accès, adresse IP, type d'appareil) à des fins de sécurité et de diagnostic.

Ton courriel et ton mot de passe (protégé par un mécanisme de hachage sécurisé et géré par notre fournisseur d'authentification) permettent de créer et sécuriser ton compte. Nous conservons également des identifiants techniques nécessaires au fonctionnement de la session (jetons d'accès chiffrés).

Les informations que tu fournis dans ton Brand Kit (marque, offre, audience, ton) sont utilisées uniquement pour générer ton contenu, ton calendrier et tes kits de lancement. Vendra ne vend pas ces informations. Leur traitement par nos fournisseurs est encadré par leurs conditions contractuelles et par les paramètres de service applicables.

Les contenus générés sont des propositions : tu dois les relire, ajuster et valider avant publication.

Vendra ne conserve jamais le numéro complet de ta carte bancaire. Les paiements par carte sont traités par des prestataires de paiement sécurisés (par exemple Stripe), qui reçoivent directement les informations de carte selon les normes PCI-DSS. Nous conservons uniquement des identifiants de transaction, le montant, la date et éventuellement les 4 derniers chiffres à des fins de facturation.

Pour les paiements Mobile Money en phase bêta, ceux-ci sont validés manuellement par l'équipe Vendra et les crédits sont ajoutés après vérification.

Vendra Studio te permet de connecter des comptes de plateformes sociales tierces, notamment Facebook, Instagram et LinkedIn. Ces connexions sont facultatives et déclenchées uniquement par ton action explicite.

Lorsque tu autorises une connexion, la plateforme sociale nous transmet les informations strictement nécessaires (identifiant du compte, nom, pages ou profils gérés) selon les autorisations que tu accordes.

La connexion utilise le protocole standard OAuth 2.0. Nous recevons alors des jetons d'accès (access tokens) et, le cas échéant, des jetons de rafraîchissement. Ces jetons sont chiffrés au repos dans nos bases de données et ne sont jamais exposés côté client.

Nous n'accédons pas à ton mot de passe des plateformes sociales.

Les données obtenues de LinkedIn ne sont utilisées que pour fournir les fonctionnalités autorisées par l'utilisateur et sont supprimées ou rendues inaccessibles lorsque leur conservation n'est plus nécessaire ou lorsqu'une demande valide de suppression est reçue.

Les autorisations (scopes) accordées via OAuth sont utilisées exclusivement pour les fonctions que tu déclenches toi-même : publier un post que tu valides, planifier un contenu que tu as approuvé.

Aucune publication n'est effectuée sans configuration ou approbation préalable de ta part. Lorsque tu programmes une publication, Vendra peut l'envoyer automatiquement à la date et à l'heure que tu as choisies, sous réserve des autorisations de la plateforme concernée.

La plateforme conserve les brouillons, calendriers, règles de publication et historique des publications pour te permettre de gérer ton contenu dans le temps. Tu peux modifier ou supprimer ces éléments à tout moment.

Pour fonctionner, Vendra Studio s'appuie sur des sous-traitants techniques soumis à des obligations contractuelles de confidentialité et de sécurité :

• Hébergement applicatif et infrastructure (Cloudflare, plateforme Lovable).
• Base de données et authentification (Supabase).
• Prestataires de paiement utilisés par Vendra, notamment Stripe lorsque ce moyen de paiement est offert.
• Fournisseurs d'intelligence artificielle utilisés pour produire les résultats demandés par l'utilisateur.
• Plateformes sociales que tu choisis de connecter (Meta, LinkedIn).

Tes données sont conservées tant que ton compte est actif. À la suppression du compte, les données personnelles sont supprimées ou anonymisées dans les délais applicables à leur nature et à leur finalité, sous réserve des obligations légales de conservation (facturation, prévention de la fraude).

Tu peux à tout moment demander la suppression de ton compte via la page Suppression des données ou par courriel.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes renseignements : chiffrement des jetons OAuth au repos, chiffrement en transit (HTTPS/TLS), contrôle d'accès par rôles et isolation multi-marques au niveau de la base de données (RLS).

Conformément à la Loi 25, tu disposes des droits suivants :

• Droit d'accès à tes renseignements personnels.
• Droit de rectification et de correction.
• Droit de retrait du consentement.
• Droit à la suppression (droit à l'oubli) dans les limites prévues par la loi.
• Droit à la portabilité de tes renseignements personnels informatisés.
• Droit d'être informé en cas d'incident de confidentialité te concernant.

Pour exercer ces droits, écris-nous à support@vendrastudio.com. Nous donnerons suite aux demandes d'accès ou de rectification dans les 30 jours suivant leur réception, conformément aux délais prévus par la loi.

Tu peux révoquer à tout moment les connexions Facebook, Instagram ou LinkedIn :

• Depuis la page Connexions de Vendra Studio.
• Depuis les paramètres de la plateforme concernée (paramètres Meta / Business Integrations, paramètres LinkedIn).

La déconnexion empêche Vendra d'utiliser de nouveau les jetons enregistrés. Selon la plateforme, tu peux également révoquer l'autorisation directement dans les paramètres de ton compte social.

Certains de nos sous-traitants techniques peuvent traiter ou héberger des renseignements en dehors du Québec ou du Canada (notamment aux États-Unis ou dans l'Union européenne). Avant tout transfert, nous évaluons les mesures de protection en place et concluons les engagements contractuels requis par la Loi 25.

Vendra Studio utilise uniquement les témoins strictement nécessaires au fonctionnement du service (session, authentification, préférences). Nous n'utilisons pas de témoins publicitaires tiers. Les analyses éventuelles sont agrégées et ne visent pas à te profiler individuellement.

Vendra Studio applique les principes clés de la Loi 25 :

• Nomination d'un responsable de la protection des renseignements personnels.
• Collecte limitée à ce qui est nécessaire à la finalité annoncée.
• Consentement manifeste, libre, éclairé et donné à une fin spécifique.
• Transparence sur les finalités, les moyens et les tiers concernés.
• Évaluation des facteurs relatifs à la vie privée pour les projets sensibles.
• Notification à la Commission d'accès à l'information et aux personnes concernées en cas d'incident de confidentialité présentant un risque sérieux.

Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou de service. La date de dernière mise à jour figure en haut de cette page. En cas de changement significatif, nous t'en informerons par courriel ou via l'application.

Pour toute question, demande d'accès, de correction ou de suppression, tu peux nous joindre :

• Par courriel : support@vendrastudio.com
• Responsable : Rosalie Tcha, fondatrice de Vendra Studio