Règles de confidentialité

Semper stocke ce que tu y écris et les statistiques publiques du compte Instagram que tu renseignes. Rien n’est vendu, rien n’est cédé à des annonceurs, et tu peux tout faire supprimer en écrivant à l’adresse en bas de page.

Semper est édité par Titouan Aïssaoui. Pour toute question relative à tes données, l’adresse de contact est xheartyyt@gmail.com.

Ton compte. Ton adresse email, et un mot de passe que nous ne voyons jamais en clair — il est haché par notre prestataire d’authentification. Si tu passes par Google, nous recevons ton adresse email et ton nom, rien d’autre : nous demandons uniquement les autorisations email et profile.

Ce que tu crées. Les titres, scripts, dates, statuts et champs personnalisés de tes contenus, ainsi que tes réglages (rythme de publication, durées de production, thème).

Tes statistiques Instagram. Si tu renseignes un pseudo, nous récupérons les données publiques de ce compte : nombre d’abonnés, publications récentes, vues, likes, commentaires, légendes et vignettes. Nous n’avons jamais accès à ton mot de passe Instagram, ni à tes messages, ni à quoi que ce soit de privé. Nous conservons un relevé daté du nombre d’abonnés, pour pouvoir te montrer une évolution — l’API ne connaît que le présent.

Rien d’autre. Pas de traceur publicitaire, pas d’outil d’analyse comportementale, pas de revente.

Un seul cookie, celui de ta session : il sert à te garder connecté. Il n’y a aucun cookie publicitaire ni de mesure d’audience.

Ton navigateur conserve aussi, en local, les modifications qui n’ont pas encore pu être enregistrées — pour que tu ne perdes pas un script si ta connexion tombe. Ces données restent sur ton appareil et repartent dès que le réseau revient.

Elles sont hébergées chez Supabase, dans l’Union européenne (Irlande, région eu-west-1). L’application est servie par Vercel.

Le cloisonnement entre comptes est appliqué par la base de données elle-même (politiques de sécurité au niveau des lignes), et non par le code de l’interface : un compte ne peut techniquement pas lire les données d’un autre.

• Supabase — hébergement de la base, authentification, envoi des emails de connexion.
• Vercel — hébergement de l’application.
• HikerAPI — récupération des statistiques publiques Instagram. Nous lui transmettons le pseudo que tu as renseigné.
• Resend — acheminement des emails (confirmation d’inscription, réinitialisation de mot de passe).
• Google — uniquement si tu choisis la connexion avec Google.

Tes données sont conservées tant que ton compte existe. À sa suppression, ton espace de travail, tes contenus, tes réglages et tes statistiques sont effacés en cascade — il ne reste rien.

Tu peux demander à consulter, corriger, exporter ou supprimer tes données, et t’opposer à leur traitement. Écris à xheartyyt@gmail.com : nous répondons sous trente jours. Tu peux aussi saisir la CNIL si la réponse ne te convient pas.

Si ces règles changent, la date en haut de page est mise à jour. Un changement qui toucherait la nature des données collectées te sera signalé par email.