Politique de confidentialité

1. Champ d’application

Cette politique explique comment SnapPoster (CityShop OÜ) collecte, utilise et protège les données soumises par des clients professionnels. Elle s’applique aux utilisateurs de l’UE, des États‑Unis et d’autres juridictions prises en charge. Nous ne fournissons pas de services aux utilisateurs situés en Fédération de Russie, en Biélorussie ou dans toute région engagée dans ou soutenant une agression armée.

2. Données que nous collectons

• Coordonnées professionnelles (ex. nom de l’entreprise, e‑mail)
• ID de page Facebook et jeton d’accès (chiffré)
• URL de flux et préférences de planification
• Métadonnées de facturation Stripe (nous ne stockons pas les détails de paiement)
• Journaux d’usage, invites IA et comportement de publication

3. Utilisation de vos données

• Fournir le service SnapPoster et la génération de flux basée sur l’IA
• Communiquer les messages d’onboarding et opérationnels
• Suivre l’usage, détecter les abus et garantir la disponibilité
• Analyser les tendances, optimiser le produit et guider le marketing
• Entraîner des systèmes d’IA ou moteurs de recommandation avec du contenu anonymisé

4. Base légale (RGPD)

SnapPoster s’adresse aux entreprises. Si des données personnelles (ex. nom ou e‑mail) sont soumises, nous nous appuyons sur :

• Nécessité contractuelle – délivrer ce que vous avez souscrit
• Intérêt légitime – améliorer le service et prévenir les abus

5. Stockage et sécurité

Toutes les données sont stockées en UE (infrastructure DigitalOcean). Les jetons Facebook sont chiffrés au repos. Le trafic est chiffré (HTTPS). Seul le personnel autorisé a accès aux données client.

6. Utilisation des données et sous‑traitants

Vous acceptez que nous collections, utilisions et analysions les données soumises et générées à des fins professionnelles, y compris :

• Entraînement IA et optimisation des invites
• Analytique interne, diagnostic et recherche commerciale
• Améliorations ventes, marketing et communication

Nous ne revendons ni ne publions de données clients identifiables.

We use the following processors/service providers under GDPR-compliant agreements:

• DigitalOcean – hosting and data storage (infrastructure provider)
• SMTP2GO – transactional email delivery (uses your business contact email)
• Stripe – payment processing and billing (customer email and invoice metadata)
• Optional (when enabled): OpenAI/Google GenAI – text/image enhancement (no use by default)

We publish content to Meta (Facebook/Instagram) on your behalf. Meta acts as a separate controller; beyond tokens and the content you choose to publish, we do not share your personal details with Meta.

Government Data Requests

CityShop OÜ’s policy for requests from public authorities:

• Legality review: We review every request for legal sufficiency, scope, and jurisdiction, and consider only written requests citing valid authority.
• Challenge process: We challenge or seek to narrow unlawful or overbroad requests.
• Data minimization: We disclose only the minimum information necessary to comply with a valid request; where feasible we use aggregated, anonymized, or redacted data.
• Documentation: We document each request, the legal basis, reviewer, decision, any disclosures, and timestamps for audit and compliance.
• Notification: Where permitted by law, we notify affected customers prior to disclosure.

Read the full policy.

7. Vos droits

Si des données personnelles ont été soumises (ex. coordonnées), vous pouvez demander :

• Accès à vos données personnelles
• Rectification ou suppression (le cas échéant)
• Portabilité ou limitation du traitement

Contact : support@cityshop.ee. Réponse sous 30 jours conformément à la loi.

8. Conservation des données

Nous conservons les données d’usage et journaux tant que votre abonnement est actif. Après résiliation, conservation jusqu’à 12 mois pour sécurité, facturation ou analytique, sauf demande contraire.

9. Limites de juridiction

Nous n’autorisons pas l’usage du service depuis/par des résidents de Russie, Biélorussie ou territoires impliqués dans une agression armée ou sanctionnés par l’UE/les USA. La détection peut entraîner suspension ou résiliation.

10. Contact

11. Modifications

Nous nous réservons le droit de mettre à jour cette politique à tout moment. Les changements importants seront communiqués via le tableau de bord ou par e‑mail. L’usage continu vaut acceptation des conditions révisées.

Data Deletion

To request deletion of Facebook-related data, follow the instructions here: Data Deletion.