Politique de confidentialité
Date d'entrée en vigueur: July 8, 2026
Dernière mise à jour: October 8, 2026
En cas de conflit entre une traduction et la version anglaise, la version anglaise prévaut.
1. Qui nous sommes
Growfeed ("Growfeed", "nous", "notre", "nos") est un service de génération et de planification de contenu pour les réseaux sociaux basé sur l'intelligence artificielle, destiné aux entreprises et aux agences (e-commerce en priorité), exploité par VISIONALTECH UK LTD, une société à responsabilité limitée immatriculée en Angleterre et au pays de Galles sous le numéro 13564223, dont le siège social est situé au 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
Aux fins du règlement général sur la protection des données du Royaume-Uni (UK GDPR), du règlement général sur la protection des données de l'Union européenne (RGPD) et des lois applicables en matière de protection des données, VISIONALTECH UK LTD est le responsable du traitement des données personnelles décrites dans cette politique.
Contact pour les questions de confidentialité : [email protected](objet : "Demande de confidentialité").
2. Champ d'application
Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez Growfeed (le site web growfeed.app, l'application web et les services associés), pourquoi nous les collectons, les bases légales sur lesquelles nous nous appuyons, avec qui nous les partageons, combien de temps nous les conservons, et les droits dont vous disposez.
Elle ne couvre pas les sites web ou services tiers vers lesquels nous renvoyons, ni les plateformes de réseaux sociaux que vous choisissez de connecter (comme Facebook, Instagram, Pinterest, TikTok, WordPress ou Telegram), qui sont régies par leurs propres politiques de confidentialité.
3. Les données personnelles que nous collectons
Informations que vous nous fournissez
- Données de compte :votre nom, votre adresse e-mail et votre mot de passe (les hachages de mots de passe sont stockés par notre fournisseur d'authentification, Supabase Auth).
- Données de facturation : votre forfait, le statut de votre abonnement et les identifiants client / abonnement Stripe associés. Les détails de carte bancaire sont collectés et traités par Stripe et ne sont jamais stockés sur nos systèmes.
- Données de boutique et de marque :l'adresse web de votre boutique, le nom de votre entreprise, votre logo, vos couleurs de marque, votre catalogue de produits, vos réponses sur la voix de marque, votre public cible, vos langues, et les informations promotionnelles que vous fournissez. Lorsque cela inclut des données personnelles, nous les traitons pour fournir le service.
- Contenu que vous créez ou approuvez : légendes, images, vidéos (y compris les projets Studio), calendriers de publication et retours que vous soumettez dans le service.
- Support et communications :le contenu des messages que vous nous envoyez (y compris le nom/e-mail d'un invité sur les tickets de support, lorsqu'ils sont fournis).
Informations que nous collectons automatiquement
- Données d'utilisation : fonctionnalités utilisées, activité de génération et de publication, utilisation de crédits, et autres événements applicatifs nécessaires au fonctionnement du produit.
- Données d'appareil et techniques :adresse IP (y compris sous forme hachée utilisée pour la limitation de débit anonyme), type de navigateur, type d'appareil et identifiants techniques similaires.
- Cookies et technologies similaires : voir la section 6 et notre Politique de cookies.
Informations provenant des comptes connectés
Lorsque vous connectez un compte de réseau social ou de publication, nous recevons des jetons d'accès (et, le cas échéant, des jetons de rafraîchissement), des identifiants de compte et des métadonnées associées nécessaires pour publier en votre nom — par exemple les identifiants de Page Facebook et de compte professionnel Instagram, les tableaux Pinterest, les identifiants de compte TikTok, les jetons de bot et identifiants de canal Telegram que vous fournissez, et les identifiants de connexion WordPress. Nous ne demandons que les autorisations nécessaires pour fournir les fonctionnalités que vous utilisez. Vous pouvez déconnecter ces comptes à tout moment.
Nous ne collectons pas intentionnellement de données de catégorie particulière (comme des données révélant la santé, la religion ou les opinions politiques). Merci de ne pas soumettre de telles données dans le service.
4. Comment et pourquoi nous utilisons vos données, et nos bases légales
| Finalité | Base légale (RGPD UK/UE) |
|---|---|
| Créer et gérer votre compte ; vous authentifier | Exécution d'un contrat (art. 6(1)(b)) |
| Fournir le service principal : générer, planifier et publier du contenu (y compris Studio) | Exécution d'un contrat (art. 6(1)(b)) |
| Traiter les paiements et gérer les abonnements et les crédits | Exécution d'un contrat (art. 6(1)(b)) |
| Envoyer des messages de service et transactionnels (alertes de sécurité, résumés dans l'application) | Exécution d'un contrat (art. 6(1)(b)) |
| Fournir le support client | Exécution d'un contrat / intérêts légitimes (art. 6(1)(f)) |
| Exploiter, sécuriser, déboguer et améliorer le service | Intérêts légitimes (art. 6(1)(f)) à exploiter un produit fiable et sécurisé |
| Analyse sur nos pages marketing | Consentement (art. 6(1)(a)) — via la bannière de cookies, lorsque requis |
| Communications marketing et reciblage | Consentement (art. 6(1)(a)) |
| Respecter les obligations légales, fiscales et comptables | Obligation légale (art. 6(1)(c)) |
| Établir, exercer ou défendre des droits en justice | Intérêts légitimes (art. 6(1)(f)) |
Lorsque nous nous appuyons sur l'intérêt légitime, nous avons vérifié que nos intérêts ne sont pas prévalus par vos droits et libertés. Vous pouvez nous demander plus de détails sur cette mise en balance à tout moment.
Lorsque nous nous appuyons sur le consentement (pour les cookies non essentiels et le marketing), vous pouvez le retirer à tout moment sans affecter le traitement effectué avant le retrait.
5. Traitement par IA de votre contenu
Growfeedutilise l'intelligence artificielle pour générer des légendes, des images et des vidéos, et pour analyser les informations de boutique que vous fournissez (y compris lors des analyses d'intégration). Pour ce faire, le contenu et les informations de marque que vous soumettez sont envoyés aux fournisseurs d'IA listés à la section 7 uniquement pour générer un résultat pour vous ou pour exploiter les fonctionnalités que vous demandez.
Nous n'utilisons pas votre contenu pour entraîner nos propres modèles. La question de savoir si un fournisseur d'IA tiers utilise les invites ou les résultats pour améliorer ses modèles est régie par les conditions de ce fournisseur ; nous ne faisons aucune affirmation ici au-delà de ce que ces conditions indiquent.
7. Avec qui nous partageons vos données (sous-traitants)
Nous partageons des données personnelles avec des tiers de confiance qui les traitent en notre nom, sous contrat, et uniquement dans la mesure nécessaire pour fournir le service. Les sous-traitants actuels comprennent :
| Fournisseur | Finalité | Région |
|---|---|---|
| Hetzner | Hébergement de l'application | Germany |
| Cloudflare | DNS, reverse proxy, and CDN | {{REGION_CLOUDFLARE}} |
| Supabase | Base de données, authentification, stockage de fichiers et e-mails d'authentification | Germany |
| Stripe | Traitement des paiements et facturation des abonnements | {{REGION_STRIPE}} |
| Trigger.dev Cloud | Traitement de tâches en arrière-plan (génération, publication, tâches planifiées) | {{REGION_TRIGGER_DEV}} |
| Google (Vertex AI / Gemini) | Génération de texte par IA et génération associée | {{REGION_GOOGLE_VERTEX}} |
| OpenAI | Génération d'images par IA, modération et fonctionnalités vocales Studio | {{REGION_OPENAI}} |
| Atlas Cloud | Génération de texte, d'images et de vidéos par IA | {{REGION_ATLAS_CLOUD}} |
| DeepSeek | Génération de texte par IA | China |
| Black Forest Labs (Flux) | Génération d'images par IA | {{REGION_BFL}} |
| xAI (Grok) | Génération d'images par IA | {{REGION_XAI}} |
| Anthropic | Vision par IA / analyse de produits pour les flux de travail Studio | {{REGION_ANTHROPIC}} |
| Pexels | Solution de secours pour la recherche de photos libres de droits | {{REGION_PEXELS}} |
| Jina Reader | Récupération du contenu de l'URL de la boutique lors de l'intégration et de la synchronisation du catalogue | {{REGION_JINA}} |
| SnapRender | Captures d'écran de la page d'accueil pour l'extraction des couleurs de marque | {{REGION_SNAPRENDER}} |
| Service de scraping interne | Analyse de l'ADN de marque et du catalogue de produits | {{REGION_SCRAPER_SERVICE}} |
| Meta Platforms | Publication sur Facebook et Instagram sur vos instructions | {{REGION_META}} |
| Publication d'épingles sur vos instructions | {{REGION_PINTEREST}} | |
| TikTok | Publication sur TikTok sur vos instructions | {{REGION_TIKTOK}} |
| Telegram | Publication sur les canaux que vous configurez (avec les identifiants que vous fournissez) | {{REGION_TELEGRAM}} |
| Google (OAuth) | Authentification de connexion facultative | {{REGION_GOOGLE_OAUTH}} |
| Microsoft Clarity / Google Tag Manager | Analyse des pages marketing (basée sur le consentement) | {{REGION_CLARITY}} / {{REGION_GTM}} |
| Umami | Analyse du site web (et enregistrement de session lorsque vous y consentez) | {{REGION_UMAMI}} |
Les sites WordPress que vous connectez sont vos propres systèmes (ou ceux de vos clients) ; nous y envoyons du contenu uniquement sur vos instructions, en utilisant les identifiants que vous fournissez.
Nous pouvons également divulguer des données personnelles lorsque la loi l'exige, pour faire respecter nos conditions, ou dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs (dans ce cas, nous vous en informerons lorsque cela est requis).
Nous ne vendons pas vos données personnelles.
8. Données provenant de Meta Platforms (Facebook & Instagram)
Nous accédons aux données Facebook et Instagram uniquement après que vous ayez accordé l'autorisation via le flux OAuth de Meta.
Autorisations (par finalité) :
- Publier sur votre Page Facebook — afin que nous puissions créer des publications et des Reels que vous planifiez ou approuvez.
- Lire l'engagement de la Page — afin que nous puissions afficher des indicateurs de performance dans Growfeed.
- Publier sur Instagram — afin que nous puissions publier légendes, images et Reels sur votre compte professionnel Instagram.
- Lire les statistiques Instagram — afin que nous puissions afficher des analyses Instagram.
- Lister les Pages que vous gérez — afin que vous puissiez choisir quelle Page / compte Instagram connecter.
Ce que nous stockons et comment nous l'utilisons :
- Les identifiants de Page Facebook, les identifiants de compte professionnel Instagram et les jetons d'accès OAuth (ainsi que les métadonnées associées comme l'identifiant utilisateur Meta utilisé pour la correspondance de suppression de données). Les jetons sont stockés dans notre base de données et l'accès est limité à l'application.
- Les références de contenu publié et les indicateurs d'engagement nécessaires pour afficher les analyses.
- Les données ne sont consultées que pour fournir les fonctionnalités de Growfeed que vous demandez.
Comment révoquer :
- Dans Growfeed : Canaux → Déconnecter Facebook / Instagram.
- Sur Facebook : Paramètres → Applications et sites web → supprimer Growfeed. Cela déclenche notre rappel de suppression de données Meta (voir notre page Suppression des données).
Politique de confidentialité de Meta : facebook.com/policy.
9. Données provenant de Pinterest
Nous accédons aux données Pinterest uniquement après que vous ayez accordé l'autorisation. La connexion de Pinterest est facultative et sert à publier des épingles et à lire les informations des tableaux / épingles en votre nom.
Autorisations (par finalité) :
- Lire votre compte — identifier le compte Pinterest connecté dans Canaux.
- Lire les tableaux — vous permettre de choisir le tableau sur lequel les épingles sont publiées.
- Créer des tableaux — uniquement lorsque vous demandez à créer un tableau depuis le produit.
- Lire et écrire des épingles — publier les épingles que vous approuvez et afficher les indicateurs associés.
Ce que nous stockons :
- Les identifiants du compte Pinterest et les informations d'affichage.
- Les tableaux que vous choisissez pour publier.
- Les jetons d'accès et de rafraîchissement OAuth, stockés dans notre base de données avec un accès limité à l'application.
- Les épingles que Growfeed a publiées en votre nom et les indicateurs publics que nous récupérons.
Comment révoquer :
- Dans Growfeed : Canaux → Pinterest → Déconnecter.
- Sur Pinterest : Paramètres → Applications et sites web → supprimer Growfeed.
10. Données provenant de TikTok
Nous accédons aux données TikTok uniquement après que vous ayez accordé l'autorisation. La connexion de TikTok est facultative et sert à publier du contenu en votre nom.
Autorisations (par finalité) :
- Informations de profil de base — identifier le compte TikTok connecté.
- Publier des vidéos — téléverser et publier le contenu que vous approuvez.
Ce que nous stockons :
- L'identifiant du compte TikTok et les informations d'affichage.
- Les jetons d'accès et de rafraîchissement OAuth, stockés dans notre base de données avec un accès limité à l'application.
- Les publications que Growfeed a publiées en votre nom.
Comment révoquer :
- Dans Growfeed : Canaux → TikTok → Déconnecter.
- Sur TikTok : supprimez Growfeed de vos applications connectées.
11. Telegram, WordPress et autres canaux
- Telegram :vous fournissez un jeton de bot et un identifiant de canal. Nous stockons ces identifiants dans notre base de données (accès limité à l'application) pour publier les messages et médias que vous planifiez.
- WordPress :vous connectez un site avec un mot de passe d'application ou des identifiants de plugin. Nous stockons ces identifiants dans notre base de données (accès limité à l'application) pour créer ou mettre à jour des publications sur vos instructions.
- Clés WooCommerce(lorsque vous activez les fonctionnalités d'attribution) : les clés API de boutique que vous fournissez sont stockées dans notre base de données avec un accès limité à l'application.
12. Données de l'API Google — Déclaration d'usage limité
- Growfeed utilise Google Gemini / Vertex AI et la connexion OAuth Google facultative.
- L'utilisation des données utilisateur Google obtenues via les API Google respecte la politique relative aux données utilisateur des services API de Google, y compris les exigences d'usage limité, lorsqu'elles s'appliquent.
- Les données de l'API Google ne sont utilisées que pour fournir les fonctionnalités que vous utilisez (connexion et génération par IA).
- Nous n'utilisons pas les données de l'API Google pour la publicité.
- Nous ne vendons pas les données de l'API Google. Nous ne les divulguons que pour fournir le service (y compris aux sous-traitants listés ci-dessus) ou lorsque la loi l'exige.
13. Transferts internationaux de données
Nous sommes établis au Royaume-Uni. L'hébergement de notre application (Hetzner) et notre base de données principale (Supabase) se trouvent en Germany. Certains sous-traitants sont situés hors du Royaume-Uni et de l'Espace économique européen (EEE).
En particulier, le contenu que vous soumettez pour la génération par IA peut être traité par des fournisseurs situés hors du Royaume-Uni/EEE, notamment DeepSeek (Chine)et des fournisseurs d'IA basés aux États-Unis tels que OpenAI, Google (Vertex AI / Gemini), xAI, Anthropic et Atlas Cloud(ainsi que d'autres sous-traitants dont les régions sont indiquées comme des espaces réservés à la section 7 en attendant vérification).
Lorsque nous transférons des données personnelles hors du Royaume-Uni ou de l'EEE, nous nous appuyons sur : {{TRANSFER_SAFEGUARDS}}
Vous pouvez demander plus d'informations sur les garanties appliquées à un transfert donné en contactant [email protected].
14. Combien de temps nous conservons vos données
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour les finalités décrites :
- Données de compte et de boutique : pendant la durée de vie de votre compte, puis supprimées ou anonymisées dans un délai de {{ACCOUNT_RETENTION_AFTER_CLOSURE}} après la fermeture du compte, sauf si nous devons les conserver plus longtemps pour des raisons légales.
- Registres de facturation et de transaction : conservés pendant {{BILLING_RETENTION_PERIOD}} comme requis pour la conformité fiscale et comptable.
- Communications de support : jusqu'à {{SUPPORT_RETENTION_PERIOD}} après résolution.
- Registres de consentement marketing et de cookies : {{COOKIE_CONSENT_EVIDENCE_RETENTION}}.
- Jetons de compte connecté :jusqu'à ce que vous déconnectiez le compte ou que votre compte soit supprimé ; les jetons Facebook/Instagram connectés via Meta sont également supprimés lorsque le rappel de suppression de données de Meta s'exécute.
15. Vos droits
En vertu du droit britannique et européen de la protection des données, vous avez le droit de :
- accéder aux données personnelles que nous détenons sur vous ;
- rectifier les données inexactes ou incomplètes ;
- effacervos données ("droit à l'oubli"), dans certaines circonstances ;
- restreindre ou vous opposer à notre traitement, dans certaines circonstances ;
- la portabilité des données — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
- retirer votre consentement à tout moment, lorsque nous nous appuyons sur le consentement ;
- ne pas faire l'objet de décisions entièrement automatisées produisant des effets juridiques ou similaires significatifs (notre génération de contenu ne prend pas de décisions juridiques ou similaires significatives à votre égard).
Pour exercer l'un de ces droits, contactez-nous à [email protected]avec l'objet "Demande relative aux droits sur les données". Nous répondrons dans un délai d'un mois, comme requis par la loi.
Réclamations.Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez déposer une réclamation auprès d'une autorité de contrôle. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO), www.ico.org.uk. Si vous êtes dans l'EEE, vous pouvez vous adresser à votre autorité locale de protection des données. Nous apprécierions l'occasion de répondre d'abord à vos préoccupations.
16. Suppression des données
Vous pouvez demander la suppression de vos données personnelles comme suit :
- Par e-mail à [email protected]avec l'objet "Demande de suppression de données". Nous traitons les demandes confirmées dans un délai de 30 jours. Les registres de facturation requis par la loi sont conservés pendant {{BILLING_RETENTION_PERIOD}}.
- Pour les données de connexion Facebook / Instagram supprimées via Meta : voir notre page Suppression des données. Le rappel de Meta supprime automatiquement les données de connexion Facebook et Instagram correspondantes et fournit un code de confirmation / une URL de statut.
- Dans l'application, Paramètres → Supprimer le compte vous redirige actuellement vers le support afin que notre équipe puisse traiter la demande ; cela n'efface pas votre compte automatiquement.
Des copies de sauvegarde peuvent subsister jusqu'à {{BACKUP_FINAL_DELETION_PERIOD}} avant la suppression finale lorsque cela est techniquement applicable.
17. Sécurité des données
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement en transit (TLS), les mots de passe d'authentification hachés via notre fournisseur d'authentification, des contrôles d'accès qui limitent les identifiants de base de données et les jetons à l'application, et l'utilisation de fournisseurs d'infrastructure réputés. Les jetons OAuth et les identifiants de site sont stockés dans notre base de données ; l'accès est limité à l'application. Aucun système n'est totalement sécurisé, nous ne pouvons donc pas garantir une sécurité absolue. Lorsque la loi l'exige, nous vous informerons, ainsi que l'autorité compétente, en cas de violation de données personnelles.
18. Mineurs
Growfeedest un service destiné aux entreprises et n'est pas destiné aux personnes de moins de 18ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous à [email protected] et nous les supprimerons.
19. Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. Lorsque nous apportons des modifications importantes, nous mettrons à jour la date de "Dernière mise à jour" et, le cas échéant, vous en informerons par e-mail ou par notification dans l'application. Votre utilisation continue du service après l'entrée en vigueur des modifications constitue une acceptation de la politique mise à jour.
20. Contact
VISIONALTECH UK LTD
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Contact confidentialité : [email protected]
Support : [email protected]
Site web : growfeed.app