Confiance
Ce que nous conservons, et ce que nous ne touchons jamais
Vous nous confiez les clés de vos comptes. Voici exactement ce que nous en faisons, en mots simples.
Ce que nous conservons
- Votre adresse e-mail et un hachage à sens unique de votre mot de passe — jamais le mot de passe lui-même.
- Le nom et l'image de chaque compte connecté, pour que vous puissiez les distinguer.
- Vos publications, images et vidéos, jusqu'à ce que vous les supprimiez.
- Les jetons d'accès que les réseaux nous donnent, pour publier en votre nom.
- Une trace par livraison : où elle est allée, quand, et le lien vers la publication en ligne.
Les jetons d'accès sont chiffrés au repos
Les comptes se connectent par la page de connexion de chaque réseau, nous ne voyons donc jamais un mot de passe. Les jetons d'accès que nous détenons sont chiffrés dans la base de données avec une clé gardée en dehors. Déconnectez un compte et notre accès prend fin aussitôt.
Les clés d'API ont une portée limitée
Une clé appartient à un projet et n'atteint que les comptes de ce projet. Une clé détenue par un agent IA peut créer des publications, mais chacune attend votre approbation — une clé ne peut jamais approuver.
Ce que xpost peut et ne peut pas faire avec vos comptes
Nous pouvons
- Publier ce que vous ou votre agent approuvé nous avez demandé de publier.
- Lire votre propre nom de profil et votre image.
- Lire les vues, les j'aime et les commentaires des publications que nous avons publiées pour vous.
Nous ne faisons jamais
- Publier quoi que ce soit que vous n'avez pas lancé.
- Lire des messages, suivre quelqu'un ou lire le contenu d'autres personnes.
- Vendre vos données, les partager avec des courtiers en données ou entraîner des modèles avec.
Où vivent vos données
La base de données, vos médias et les sauvegardes sont tous dans l'UE, à Francfort, en Allemagne. La Politique de confidentialité nomme chaque entreprise qui traite des données pour nous.
Sauvegardes toutes les 6 heures
Une copie chiffrée de la base de données est prise toutes les six heures et gardée dans un stockage séparé. La clé qui écrit les sauvegardes ne peut pas les supprimer, donc une clé volée ne peut pas les détruire.
Supprimer votre compte et vos données
Ouvrez les Réglages et choisissez « Supprimer mon compte ». Cela retire votre compte, vos projets, chaque publication et image, et met fin à notre accès à chaque compte connecté. Vous pouvez aussi nous écrire et nous le ferons pour vous.
Signaler un problème de sécurité
Vous avez trouvé quelque chose ? Écrivez-nous avant d'en parler à quiconque, et nous répondrons sous deux jours ouvrés. Nous ne poursuivons pas ceux qui signalent de bonne foi.privacy@xpost.to
Ce que nous ne prétendons pas
xpost ne détient pas de certificat SOC 2 ni ISO 27001. Nous préférons le dire plutôt que d'afficher un badge que nous n'avons pas mérité. Si votre entreprise en a besoin, écrivez-nous et nous vous dirons où nous en sommes.
Qui est responsable
xpost est exploité par Digital Abstracts SL, immatriculée en Spain sous le numéro B66760802, au Alaba 60, 2-2, 08005 Barcelona. Chaque e-mail sur la sécurité et la confidentialité atteint une personne.Politique de confidentialitéConditions d'utilisationAccord de traitement des données
Questions fréquentes
Non. Chaque compte se connecte via la page de connexion du réseau lui-même. Nous recevons un jeton d'accès, jamais un mot de passe, et le jeton est chiffré dans la base avec une clé conservée à l'extérieur.
D'autres questions ?
Écrivez-nous