Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Arthur Glaizal, exerçant sous le nom commercial Arturo UX, en qualité de micro-entrepreneur établi en France.

• Site principal : arturo-ux.com
• Contact : arthurglaizal@hotmail.fr

2. Applications concernées

Arturo UX – Postiz

Instance auto-hébergée de Postiz utilisée pour connecter un compte LinkedIn au moyen d’OAuth, préparer et programmer des contenus, puis les publier sur le profil LinkedIn de leur propriétaire.

Arturo UX – CEO Dashboard

Tableau de bord interne utilisé pour récupérer les publications et les statistiques des comptes connectés, suivre leur évolution et conserver un historique. Il peut se connecter à LinkedIn et, à terme, à d’autres plateformes expressément autorisées.

Ces applications sont privées, ne sont pas proposées au public et ne commercialisent pas les données traitées.

3. Données susceptibles d’être traitées

Selon l’application, les permissions accordées et les fonctionnalités utilisées, les catégories de données suivantes peuvent être traitées :

• identifiants de comptes et identifiants techniques associés ;
• nom public et informations de profil dont l’accès a été autorisé ;
• identifiants des pages administrées, le cas échéant ;
• publications, brouillons, contenus associés et dates de programmation ;
• identifiants et URL des publications ;
• impressions, vues, clics, réactions, commentaires et partages ;
• statistiques agrégées d’un profil ou d’une page ;
• jetons OAuth, permissions accordées et dates d’expiration ;
• journaux techniques strictement nécessaires au fonctionnement, à la sécurité et au diagnostic.

Les mots de passe LinkedIn ne sont jamais collectés ni stockés par Arturo UX. L’authentification a lieu directement auprès de LinkedIn.

4. Utilisation de LinkedIn et de ses API

Lorsque le propriétaire d’un compte connecte LinkedIn, les applications peuvent utiliser les API LinkedIn pour accéder aux seules données et actions correspondant aux permissions qu’il a accordées : informations autorisées du profil, préparation ou publication de contenus, récupération des publications et consultation de statistiques disponibles.

Les données obtenues via LinkedIn sont traitées conformément aux conditions applicables aux API LinkedIn. Arturo UX n’accède pas à d’autres comptes et ne cherche pas à contourner les limitations ou les contrôles imposés par LinkedIn.

5. Finalités du traitement

Les données sont traitées uniquement pour :

• authentifier et relier un compte expressément autorisé ;
• créer, enregistrer, programmer et publier des contenus demandés ;
• récupérer et afficher les publications et statistiques des comptes connectés ;
• conserver un historique de statistiques afin d’en suivre l’évolution ;
• maintenir le fonctionnement, la sécurité et le diagnostic des applications ;
• respecter les obligations légales et les conditions des plateformes concernées.

Ces traitements reposent, selon le cas, sur l’exécution du service expressément demandé par le propriétaire du compte, sur son consentement matérialisé par l’autorisation OAuth et sur l’intérêt légitime d’Arturo UX à exploiter et sécuriser ses outils internes.

6. Authentification OAuth et jetons d’accès

La connexion à LinkedIn et aux éventuelles autres plateformes s’effectue au moyen du protocole OAuth. La plateforme présente les permissions demandées avant que le propriétaire du compte ne les accepte.

Les jetons d’accès permettent aux applications d’agir dans le périmètre autorisé sans connaître le mot de passe du compte. Ils sont conservés dans les systèmes applicatifs prévus à cet effet, avec un accès limité aux composants techniques qui en ont besoin. Leurs dates d’expiration et informations de renouvellement peuvent également être conservées.

7. Prestataires techniques et destinataires

Les données sont accessibles uniquement à Arthur Glaizal et, dans la stricte mesure nécessaire, aux services techniques qui assurent l’hébergement, le stockage, la sauvegarde, la sécurité ou la connexion aux plateformes concernées.

LinkedIn reçoit les requêtes nécessaires à l’authentification, à la publication et à la récupération de données via ses API. D’autres plateformes pourraient intervenir uniquement lorsqu’elles sont volontairement connectées. Les données ne sont pas communiquées à des courtiers en données, à des régies publicitaires ni vendues à des tiers.

8. Conservation des données

Les données sont conservées pendant la durée nécessaire à l’usage interne des applications et aux finalités décrites ci-dessus. En particulier :

• les jetons OAuth sont conservés jusqu’à leur expiration, leur révocation, leur remplacement ou la suppression de la connexion ;
• les contenus, publications et historiques de statistiques sont conservés tant qu’ils restent utiles au suivi du compte connecté ;
• les journaux techniques sont conservés pour une durée limitée, proportionnée aux besoins de diagnostic et de sécurité ;
• les sauvegardes peuvent subsister pendant leur cycle normal de rotation avant effacement définitif.

Une durée plus longue peut s’appliquer lorsqu’elle est nécessaire au respect d’une obligation légale ou à la constatation, l’exercice ou la défense d’un droit.

9. Sécurité

Arturo UX met en œuvre des mesures techniques et organisationnelles raisonnables adaptées au caractère interne des applications : limitation des accès, protection des secrets applicatifs, mises à jour, sauvegardes et surveillance technique lorsque cela est pertinent.

Aucun système ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement adaptées aux risques identifiés et aux possibilités techniques disponibles.

10. Révocation des autorisations

Le propriétaire d’un compte peut révoquer l’accès accordé à LinkedIn depuis les paramètres de son compte LinkedIn, dans la section relative aux applications ou services autorisés. Il peut également demander la déconnexion du compte par e-mail.

La révocation empêche les nouveaux accès via le jeton concerné, mais ne supprime pas nécessairement les données déjà enregistrées. Leur suppression peut être demandée séparément.

11. Suppression des données

Une demande de suppression peut être adressée à arthurglaizal@hotmail.fr. Pour éviter une suppression non autorisée, Arturo UX peut demander les informations strictement nécessaires pour vérifier l’identité du demandeur et le compte concerné.

Après vérification, les données concernées sont supprimées des systèmes actifs dans un délai raisonnable, sous réserve des obligations légales et des cycles de rotation des sauvegardes.

12. Droits des utilisateurs

Dans les conditions prévues par la réglementation applicable, une personne concernée peut demander l’accès à ses données, leur rectification ou leur effacement, la limitation ou l’opposition à certains traitements, ainsi que la portabilité des données lorsque ce droit s’applique. Elle peut également retirer son consentement à tout moment, sans remettre en cause les traitements déjà réalisés licitement.

Ces droits s’exercent par e-mail à arthurglaizal@hotmail.fr. Si la réponse apportée ne lui paraît pas satisfaisante, la personne concernée peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

13. Transferts et services tiers

LinkedIn, les éventuelles plateformes connectées et certains prestataires techniques peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Dans ce cas, les transferts relèvent des mécanismes et garanties mis en place par le service tiers concerné, conformément à ses conditions et à sa politique de confidentialité.

Arturo UX sélectionne ses services techniques avec attention et limite les données transmises à ce qui est nécessaire à leur fonction.

14. Modification de la politique

Cette politique peut évoluer pour refléter une modification des applications, des plateformes connectées ou des exigences légales. La date figurant en tête du document indique sa dernière mise à jour. Toute modification substantielle sera signalée de manière appropriée dans les applications concernées ou sur ce site.

15. Contact

Pour toute question, demande d’exercice de droits, révocation ou suppression de données :

Arthur Glaizal — Arturo UX
Micro-entrepreneur, France
arthurglaizal@hotmail.fr
https://arturo-ux.com