Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme Best Zen Buddy est :

• Best Zen Buddy
• Société par Actions Simplifiée Unipersonnelle (SASU)
• Siège social : 1566 route de la Badelle, 84220 Gordes, France
• Numéro SIREN : 994 786 507

2. Données personnelles collectées

Dans le cadre de l'utilisation de la plateforme, Best Zen Buddy peut être amené à collecter les données suivantes :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone (optionnel)
• Données de connexion : adresse IP, données de navigation, logs de connexion
• Données liées à l'utilisation de la plateforme : contenus créés, fichiers téléversés (documents, images), préférences utilisateur
• Données liées aux services tiers : identifiants et tokens de connexion des comptes réseaux sociaux (Facebook, Instagram via Meta Business), uniquement si l'utilisateur connecte volontairement ces comptes
• Données de paiement : gérées par Stripe, prestataire de paiement certifié PCI-DSS. Best Zen Buddy ne stocke aucune donnée bancaire directement.

3. Finalités du traitement

Les données collectées sont utilisées pour :

• Fournir et améliorer les services de la plateforme
• Personnaliser l'expérience utilisateur, notamment via des fonctionnalités d'intelligence artificielle (génération de contenu, suggestions personnalisées)
• Gérer la relation client (support, facturation, communication)
• Permettre l'intégration avec des services tiers (réseaux sociaux, outils de calendrier)
• Assurer la sécurité et prévenir les usages frauduleux

4. Base légale du traitement

Le traitement des données repose sur les bases légales suivantes :

• L'exécution du contrat : pour fournir les services auxquels l'utilisateur a souscrit
• Le consentement : pour certaines fonctionnalités optionnelles (connexion aux réseaux sociaux, cookies non essentiels)
• L'intérêt légitime : pour améliorer les services, assurer la sécurité de la plateforme et effectuer des analyses statistiques anonymisées

5. Hébergement et sécurité des données

Les données sont hébergées par Amen.fr, 200 rue de la Croix Nivert, 75015, Paris, France. Best Zen Buddy met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Contrôle d'accès strict aux données
• Sauvegardes régulières et plans de reprise d'activité

Vos données principales sont stockées exclusivement au sein de l'Union Européenne. Toutefois, certaines fonctionnalités faisant appel à l'intelligence artificielle peuvent impliquer des traitements effectués par des prestataires techniques situés en dehors de l'UE, dans les conditions décrites à la section 6 ci-dessous.

6. Traitements via des systèmes d'intelligence artificielle

Certaines fonctionnalités de la plateforme (génération de contenu, suggestions personnalisées Zen Buddy, aide à la rédaction) font appel à des systèmes d'intelligence artificielle fournis par des prestataires techniques tiers. Best Zen Buddy utilise des services d'intelligence artificielle avancés fournis par des prestataires tiers de confiance pour alimenter ces fonctionnalités. Ces traitements sont encadrés par les garanties suivantes :

• Aucune donnée directement personnelle ou identifiante (nom, prénom, adresse e-mail, etc.) n'est transmise à ces systèmes
• Les données envoyées sont préalablement minimisées et, le cas échéant, anonymisées, afin de limiter strictement les informations transmises à ce qui est nécessaire au fonctionnement du service
• Aucune donnée transmise à ces systèmes n'est conservée par les prestataires ni utilisée à des fins d'entraînement ou d'amélioration de leurs propres modèles

Ces prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, Best Zen Buddy s'assure que des garanties appropriées sont mises en place (clauses contractuelles types, certifications ou décisions d'adéquation) conformément aux articles 44 à 49 du RGPD, afin de garantir un niveau de protection équivalent à celui offert au sein de l'UE.

7. Durée de conservation des données

Les données sont conservées :

• Pendant la durée de l'abonnement actif
• Après suppression du compte : les données sont anonymisées ou supprimées dans un délai de 30 jours, sauf obligation légale de conservation plus longue (données de facturation conservées 10 ans conformément aux obligations comptables)
• Les données liées aux réseaux sociaux sont supprimées immédiatement lorsque l'utilisateur déconnecte son compte Meta Business

8. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles détenues
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression des données personnelles
• Droit à la limitation du traitement : suspendre temporairement l'utilisation des données
• Droit à la portabilité : recevoir les données dans un format structuré et lisible par machine
• Droit d'opposition : s'opposer au traitement des données pour des motifs légitimes

10. Cookies et traceurs

Best Zen Buddy utilise des cookies pour :

• Assurer le bon fonctionnement de la plateforme (cookies essentiels)
• Analyser l'utilisation du service et améliorer l'expérience utilisateur (cookies analytiques)

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou via notre bandeau de consentement.

11. Utilisation des données des utilisateurs Meta (Facebook & Instagram)

Best Zen Buddy accède à certaines données de votre compte Meta Business (Facebook et Instagram) dans le cadre des fonctionnalités décrites ci-dessous. Conformément aux Conditions de la plateforme Meta, cette section décrit de manière détaillée comment notre application accède, utilise, stocke et partage les données des utilisateurs Meta.

Connexion du compte Meta Business

Lorsque vous connectez volontairement votre compte Meta Business, nous accédons aux informations suivantes :

• Informations de la Page Facebook (nom de la page, identifiant, jeton d'accès de la page)
• Informations du compte Instagram Business (identifiant du compte, nom d'utilisateur)
• Informations du profil utilisateur (identifiant Meta, langue, URL de la photo de profil)

Ces données sont utilisées pour activer les fonctionnalités de gestion des réseaux sociaux sur la plateforme. Les jetons d'accès sont stockés de manière sécurisée dans notre base de données hébergée au sein de l'Union Européenne.

Publication sur les réseaux sociaux

Best Zen Buddy vous permet de créer et publier du contenu sur votre Page Facebook et votre compte Instagram Business connectés. Lors de la publication, nous accédons à :

• Le fil de la Page Facebook (création de publications, upload d'images/vidéos, création de carrousels)
• La publication de médias Instagram (création de posts image, carrousels, reels)
• La suppression de publications sur les deux plateformes

Le contenu publié est créé en votre nom via votre jeton d'accès de page. Best Zen Buddy conserve les références des publications (identifiants, horodatages, légendes) à des fins de suivi et de gestion.

Analyses et statistiques des publications

Pour fournir un suivi des performances, nous accédons aux métriques d'engagement de vos publications :

• Facebook : impressions, likes, commentaires, partages, portée
• Instagram : vues, portée, likes, commentaires, sauvegardes

Ces métriques sont stockées localement pour afficher les tableaux de bord analytiques et optimiser votre stratégie de contenu.

Gestion des commentaires

Best Zen Buddy vous permet de lire et de répondre aux commentaires sur vos publications Facebook et Instagram. Les données de commentaires consultées incluent :

• Texte du commentaire, nom d'utilisateur de l'auteur, horodatage
• Réponses imbriquées (texte, auteur, horodatage)

Les commentaires et réponses sont stockés localement pour permettre la gestion depuis l'application.

Messages directs (Messenger et DMs Instagram)

Si activé, Best Zen Buddy synchronise et affiche vos messages Messenger et Instagram Direct pour vous permettre de gérer vos conversations depuis la plateforme. Les données consultées incluent :

• Participants aux conversations (nom d'utilisateur, profil)
• Contenu des messages (texte, pièces jointes)
• Horodatages et direction des messages (envoyé/reçu)

Les messages sont stockés localement dans notre base de données. Best Zen Buddy peut envoyer des réponses en votre nom via les API de messagerie Messenger et Instagram. La livraison en temps réel des messages est gérée via les Webhooks Meta.

Meta Ads (campagnes publicitaires)

Best Zen Buddy vous permet de créer et gérer des campagnes publicitaires sur les plateformes Meta (Facebook et Instagram). Lors de l'utilisation des fonctionnalités publicitaires, les données suivantes sont traitées :

• Configuration de la campagne (nom, objectif, budget, calendrier)
• Paramètres de ciblage (tranche d'âge, genre, localisations, centres d'intérêt)
• Créatif publicitaire (titre, texte, images, appel à l'action, URL de destination)

Les campagnes publicitaires sont créées via l'API Marketing de Meta en utilisant le compte business de Best Zen Buddy. Les données de campagne sont stockées localement à des fins de gestion et de suivi.

Webhooks et événements en temps réel

Best Zen Buddy s'abonne aux Webhooks Meta pour recevoir des notifications en temps réel pour :

• Les messages directs entrants (Messenger et Instagram)
• Les nouveaux commentaires sur vos publications
• Les modifications du fil de votre Page Facebook

Les données reçues par webhook sont validées via la vérification X-Hub-Signature-256 pour garantir leur authenticité.

Stockage et partage des données Meta

Vos données Meta sont stockées exclusivement sur nos serveurs hébergés au sein de l'Union Européenne. Best Zen Buddy ne partage, ne vend ni ne transfère vos données Meta à des tiers à des fins publicitaires, de profilage commercial ou de revente de données.

• Les données ne sont partagées qu'avec nos prestataires techniques (hébergement, base de données) soumis à des obligations strictes de confidentialité
• Des données peuvent être communiquées en cas d'obligation légale ou réglementaire

Déconnexion et suppression des données

Vous pouvez déconnecter votre compte Meta Business à tout moment depuis les paramètres de la plateforme. Lors de la déconnexion, tous les jetons d'accès sont immédiatement supprimés. L'historique de vos publications est conservé à titre de référence mais aucune donnée supplémentaire n'est récupérée depuis Meta.

Si vous supprimez Best Zen Buddy de vos applications Facebook/Instagram autorisées, un rappel de désautorisation efface automatiquement tous les jetons stockés.

Vous pouvez également révoquer l'accès de Best Zen Buddy à vos données Meta à tout moment via vos paramètres Facebook (Paramètres > Apps et sites web).

12. Utilisation des données des utilisateurs Google

Best Zen Buddy accède à certaines données de votre compte Google dans le cadre des fonctionnalités décrites ci-dessous. Conformément aux exigences de Google, cette section décrit de manière détaillée comment notre application accède, utilise, stocke et partage les données des utilisateurs Google.

Connexion via Google (Google Sign-In)

Lorsque vous choisissez de vous connecter ou de créer un compte via Google, nous accédons aux informations suivantes :

• Adresse e-mail vérifiée par Google
• Nom complet
• Photo de profil (URL)
• Identifiant Google unique

Ces données sont utilisées exclusivement pour créer et gérer votre compte, vous authentifier et personnaliser votre expérience utilisateur. Elles sont stockées de manière sécurisée dans notre base de données hébergée au sein de l'Union Européenne.

Intégration Google Calendar

Si vous connectez volontairement votre compte Google Calendar, nous accédons aux données suivantes :

• La liste de vos agendas (nom et identifiant)
• La création et la suppression d'événements dans les agendas sélectionnés
• Les informations de disponibilité (créneaux occupés)

Ces données sont utilisées uniquement pour la synchronisation de vos rendez-vous et la gestion de vos disponibilités sur la plateforme. Les jetons d'accès et de rafraîchissement Google Calendar sont stockés de manière chiffrée dans notre base de données. Vous pouvez déconnecter Google Calendar à tout moment depuis les paramètres de la plateforme, ce qui entraîne la suppression immédiate des jetons associés.

Google reCAPTCHA v3

Best Zen Buddy utilise Google reCAPTCHA v3 pour protéger la plateforme contre les abus automatisés (spam, robots). Ce service analyse les signaux d'interaction des utilisateurs pour distinguer les humains des robots. Les données collectées par reCAPTCHA sont soumises à la politique de confidentialité de Google.

Stockage et partage des données Google

Vos données Google sont stockées exclusivement sur nos serveurs hébergés au sein de l'Union Européenne. Best Zen Buddy ne partage, ne vend ni ne transfère vos données Google à des tiers à des fins publicitaires, de profilage commercial ou de revente de données.

• Les données ne sont partagées qu'avec nos prestataires techniques (hébergement, base de données) soumis à des obligations strictes de confidentialité
• Des données peuvent être communiquées en cas d'obligation légale ou réglementaire

Vous pouvez à tout moment révoquer l'accès de Best Zen Buddy à vos données Google via les paramètres de sécurité de votre compte Google (https://myaccount.google.com/permissions).

13. Utilisation des données des utilisateurs Apple

Best Zen Buddy accède à certaines données de votre compte Apple dans le cadre des fonctionnalités décrites ci-dessous. Cette section décrit de manière détaillée comment notre application accède, utilise, stocke et partage les données des utilisateurs Apple.

Connexion via Apple (Sign in with Apple)

Lorsque vous choisissez de vous connecter ou de créer un compte via Sign in with Apple, nous accédons aux informations suivantes :

• Adresse e-mail (soit votre adresse réelle, soit une adresse relais privée Apple, selon votre choix)
• Nom complet (fourni uniquement lors de la première connexion)
• Identifiant Apple unique

Ces données sont utilisées exclusivement pour créer et gérer votre compte, vous authentifier et personnaliser votre expérience utilisateur. Elles sont stockées de manière sécurisée dans notre base de données hébergée au sein de l'Union Européenne. Si vous choisissez d'utiliser l'adresse e-mail relais privée d'Apple, votre adresse e-mail réelle n'est jamais partagée avec Best Zen Buddy.

Intégration Apple Calendar

Si vous connectez volontairement votre compte Apple Calendar, nous accédons aux données suivantes :

• La liste de vos agendas (nom et identifiant)
• La création et la suppression d'événements dans les agendas sélectionnés
• Les informations de disponibilité (créneaux occupés)

Ces données sont utilisées uniquement pour la synchronisation de vos rendez-vous et la gestion de vos disponibilités sur la plateforme. Les identifiants d'accès Apple Calendar sont stockés de manière chiffrée dans notre base de données. Vous pouvez déconnecter Apple Calendar à tout moment depuis les paramètres de la plateforme, ce qui entraîne la suppression immédiate des identifiants associés.

Stockage et partage des données Apple

Vos données Apple sont stockées exclusivement sur nos serveurs hébergés au sein de l'Union Européenne. Best Zen Buddy ne partage, ne vend ni ne transfère vos données Apple à des tiers à des fins publicitaires, de profilage commercial ou de revente de données.

• Les données ne sont partagées qu'avec nos prestataires techniques (hébergement, base de données) soumis à des obligations strictes de confidentialité
• Des données peuvent être communiquées en cas d'obligation légale ou réglementaire

Vous pouvez à tout moment révoquer l'accès de Best Zen Buddy à vos données Apple via les réglages de votre identifiant Apple (Réglages > Identifiant Apple > Connexion et sécurité > Se connecter avec Apple).

14. Utilisation des données des utilisateurs YouTube

Best Zen Buddy utilise les services API YouTube pour fournir des fonctionnalités liées à YouTube. Cette section décrit comment notre application accède, utilise, stocke et partage les données des utilisateurs YouTube, conformément aux Conditions d'utilisation des services API YouTube.

Intégration YouTube

Best Zen Buddy s'intègre aux services API YouTube pour permettre aux utilisateurs de téléverser des vidéos, gérer leur chaîne YouTube, suivre l'engagement et gérer les commentaires directement depuis la plateforme. Lorsque vous connectez votre compte YouTube, nous accédons aux données suivantes :

• Informations de la chaîne (nom de la chaîne, identifiant, nombre d'abonnés)
• Métadonnées des vidéos (titre, description, tags, statut de confidentialité)
• Statistiques des vidéos (vues, likes, nombre de commentaires)
• Fils de commentaires (contenu, auteur, réponses)

Finalités de l'accès aux données

Les données YouTube sont consultées aux fins suivantes :

• Gestion de contenu : téléversement et gestion des vidéos sur votre chaîne YouTube
• Suivi de l'engagement : surveillance des performances et statistiques des vidéos
• Modération des commentaires : lecture et gestion des commentaires sur vos vidéos

Stockage et partage des données YouTube

Les données YouTube récupérées via l'API sont stockées sur nos serveurs hébergés au sein de l'Union Européenne. Le contenu vidéo lui-même est stocké sur les serveurs de YouTube. Best Zen Buddy ne partage, ne vend ni ne transfère vos données YouTube à des tiers à des fins publicitaires, de profilage commercial ou de revente de données.

• Les données ne sont partagées qu'avec nos prestataires techniques (hébergement, base de données) soumis à des obligations strictes de confidentialité
• Des données peuvent être communiquées en cas d'obligation légale ou réglementaire

Révocation de l'accès

Vous pouvez à tout moment révoquer l'accès de Best Zen Buddy à vos données YouTube via les paramètres de sécurité de votre compte Google (https://myaccount.google.com/permissions).

Conditions YouTube et politique de confidentialité de Google

En utilisant les fonctionnalités liées à YouTube, vous acceptez également les Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms). La Politique de confidentialité de Google (http://www.google.com/policies/privacy) s'applique aux données collectées et utilisées par les services API YouTube.

15. Modification de la politique de confidentialité

Best Zen Buddy se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou par notification sur la plateforme. La date de dernière mise à jour sera indiquée en haut de cette page.

16. Droit applicable

La présente politique de confidentialité est régie par le droit français et le Règlement Général sur la Protection des Données (RGPD – UE 2016/679). En cas de litige, les tribunaux français seront seuls compétents.