Politique de confidentialité — OnaraSocial

Dernière mise à jour : 4 juillet 2026

OnaraSocial (onarasocial.com) est un service de création et de publication de contenus pour les réseaux sociaux, édité par GSI (Gestion Système Informatiques), La Réunion, France. La protection de vos données est une priorité. Cette page décrit les données que nous traitons, pourquoi, et vos droits conformément au Règlement Général sur la Protection des Données (RGPD).

1. Données que nous collectons

• Données de compte : nom, adresse e-mail, mot de passe (haché, jamais stocké en clair).
• Données de marque : nom, description, logos, couleurs et mots-clés que vous renseignez pour personnaliser vos visuels.
• Contenus créés : briefs, textes, images générées ou importées, légendes et planifications.
• Connexions aux réseaux sociaux : lorsque vous connectez un compte (Facebook, Instagram, TikTok, LinkedIn), nous stockons les jetons d'accès fournis par ces plateformes, chiffrés (AES-256), ainsi que l'identifiant et le nom public du compte/de la page. Nous n'accédons jamais à vos mots de passe de réseaux sociaux.
• Données de facturation : traitées par notre prestataire Stripe ; nous ne stockons aucun numéro de carte.
• Données techniques : journaux de connexion (adresse IP, horodatage) à des fins de sécurité.

2. Finalités du traitement

• Fournir le service : génération de visuels et de légendes, publication et planification sur vos réseaux connectés.
• Sécuriser votre compte et prévenir les abus.
• Gérer votre abonnement et la facturation.
• Vous informer sur le service (e-mails transactionnels).

Nous ne vendons ni ne louons vos données à des tiers. Aucune publicité ciblée n'est réalisée à partir de vos données.

3. Sous-traitants et transferts

• OpenAI : vos briefs et images sont transmis à OpenAI pour la génération de contenus (images, textes).
• Meta (Facebook/Instagram), TikTok, LinkedIn : lors d'une publication, l'image et la légende du post sont transmises à la plateforme concernée via ses API officielles, dans le respect de leurs conditions.
• Stripe : gestion des paiements.

4. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Les jetons de connexion aux réseaux sociaux sont supprimés dès que vous déconnectez un compte depuis l'application. Les journaux techniques sont conservés au maximum 12 mois.

5. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour l'exercer, contactez-nous à l'adresse ci-dessous. Vous pouvez également introduire une réclamation auprès de la CNIL.

6. Suppression de vos données

Vous pouvez à tout moment :

• Déconnecter un réseau social depuis Tableau de bord → Réseaux sociaux (supprime immédiatement les jetons associés) ;
• Demander la suppression complète de votre compte et de vos données en nous écrivant à contact@onarasocial.com — la suppression est effectuée sous 30 jours.

7. Cookies et stockage local

OnaraSocial utilise uniquement le stockage local de votre navigateur pour maintenir votre session et vos brouillons. Aucun cookie publicitaire ou de pistage tiers n'est utilisé.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), jetons de réseaux sociaux chiffrés (AES-256), accès aux données limité au strict nécessaire.

9. Contact

Pour toute question relative à cette politique ou à vos données : contact@onarasocial.com