Portivoo Portivoo ← Accueil / Home

Portivoo Privacy Policy

Politique de confidentialité / Privacy Policy

Dernière mise à jour / Last updated: mai 2026

1. Introduction

La présente Politique de confidentialité décrit comment PORTIVOO (« Portivoo », « nous ») collecte, utilise, stocke et protège les données personnelles dans le cadre de sa plateforme SaaS dédiée à la gestion des réseaux sociaux des commerces de proximité.

Nous respectons le Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et la loi Informatique et Libertés.

2. Responsable du traitement

  • Responsable : PORTIVOO, SASU au capital de 1 000 €
  • SIREN : 104 591 482
  • Siège social : 58 rue de Monceau, 75008 Paris, France
  • Email : contact@portivoo.com
  • Représentant légal : Shayan Costa Gabriel ARNAL, Président

3. Données collectées

3.1 Informations du commerce et du représentant

  • Raison sociale, nom commercial, SIRET, adresse, type d'activité
  • Nom, prénom, email professionnel, téléphone et numéro WhatsApp du gérant

3.2 Données issues de l'API TikTok

Lorsque le commerce connecte son compte TikTok via TikTok Login Kit (OAuth), nous accédons aux données strictement nécessaires au service :

  • user.info.basic — informations de base du profil TikTok (open ID, nom d'affichage, avatar), uniquement pour identifier le compte connecté
  • video.upload — envoi sur le compte TikTok des vidéos que vous avez validées
  • video.publish — publication sur le compte TikTok des vidéos et carrousels photo que vous avez validés

Nous utilisons l'API Content Posting de TikTok uniquement après votre validation explicite. Nous ne collectons ni vos statistiques, ni vos abonnés, ni vos messages privés TikTok. Les tokens TikTok sont chiffrés, stockés de façon sécurisée et jamais partagés. Notre usage est conforme aux TikTok Developer Terms of Service.

3.3 Données issues des API Meta (Instagram, Facebook, WhatsApp)

Via le protocole OAuth de Meta : identifiants Instagram professionnel, publication de contenus, modération des commentaires, statistiques, gestion de la Page Facebook associée, et messagerie WhatsApp Business. Les tokens sont chiffrés et jamais partagés.

3.4 Contenus, médias et données techniques

  • Photos, textes, légendes, validations, historique des publications
  • Adresse IP, navigateur, système, dates de connexion, informations de session

4. Finalités et bases légales

Publication de contenus sur TikTok, Instagram et Facebook et communication via WhatsApp (exécution du contrat) ; facturation (obligation légale) ; amélioration du service (intérêt légitime) ; communications marketing (consentement).

5. Destinataires

Vos données ne sont jamais vendues. Sous-traitants techniques : TikTok Pte. Ltd. (Login Kit + Content Posting API), Meta Platforms, Inc., Vercel Inc. (hébergement), Supabase Inc. (base de données, UE), Cloudinary Ltd. (médias), Resend Inc. (emails). Tous liés par un DPA conforme au RGPD.

6. Transferts hors UE, conservation et sécurité

Les transferts hors UE sont encadrés par les Clauses Contractuelles Types. Conservation : données de compte pendant la relation + 3 ans ; facturation 10 ans ; logs 1 an ; cookies 13 mois. Sécurité : chiffrement TLS et au repos, contrôle d'accès, journalisation, sauvegardes.

7. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, et réclamation auprès de la CNIL (www.cnil.fr). Contact : contact@portivoo.com (réponse sous 30 jours).

8. Suppression du compte et des données

Vous pouvez à tout moment déconnecter une plateforme (TikTok, Instagram, Facebook) depuis votre tableau de bord Portivoo ou depuis les paramètres de la plateforme : cela révoque notre accès et déclenche la suppression des tokens et données associées sous 30 jours. URL de rappel de suppression Meta : https://app.portivoo.com/api/meta/data-deletion

English version

1. Introduction

This Privacy Policy describes how PORTIVOO ("Portivoo", "we", "us") collects, uses, stores and protects personal data as part of its SaaS platform dedicated to managing the social media accounts of local businesses.

We comply with the General Data Protection Regulation (GDPR — EU 2016/679) and the French Data Protection Act.

2. Data controller

  • Controller: PORTIVOO, a French simplified joint-stock company (SASU), share capital €1,000
  • Company number (SIREN): 104 591 482
  • Registered office: 58 rue de Monceau, 75008 Paris, France
  • Email: contact@portivoo.com
  • Legal representative: Shayan Costa Gabriel ARNAL, President

3. Data we collect

3.1 Business and representative information

  • Legal name, trade name, registration number, address, type of activity
  • Manager's name, professional email, phone and WhatsApp number

3.2 Data accessed through the TikTok API

When the business connects its TikTok account through TikTok Login Kit (OAuth), we access the data strictly necessary to provide the service:

  • user.info.basic — basic TikTok profile info (open ID, display name, avatar), used only to identify the connected account
  • video.upload — uploading to your TikTok account videos you have approved
  • video.publish — publishing to your TikTok account videos and photo (carousel) posts you have approved

We use the TikTok Content Posting API only after your explicit approval. We do not collect your TikTok analytics, followers or private messages. TikTok access tokens are encrypted, stored securely and never shared. Our use complies with the TikTok Developer Terms of Service.

3.3 Data accessed through the Meta APIs (Instagram, Facebook, WhatsApp)

Via Meta's OAuth protocol: Instagram business identifiers, content publishing, comment moderation, insights, management of the associated Facebook Page, and WhatsApp Business messaging. Tokens are encrypted and never shared.

3.4 Content, media and technical data

  • Photos, texts, captions, approvals, publishing history
  • IP address, browser, operating system, connection dates, session information

4. Purposes and legal bases

Publishing content on TikTok, Instagram and Facebook and communicating via WhatsApp (performance of the contract); billing (legal obligation); service improvement (legitimate interest); marketing communications (consent).

5. Recipients

Your data is never sold. Technical subprocessors: TikTok Pte. Ltd. (Login Kit + Content Posting API), Meta Platforms, Inc., Vercel Inc. (hosting), Supabase Inc. (database, EU), Cloudinary Ltd. (media), Resend Inc. (email). All bound by a GDPR-compliant DPA.

6. Transfers outside the EU, retention and security

Transfers outside the EU are governed by Standard Contractual Clauses. Retention: account data for the relationship + 3 years; billing 10 years; logs 1 year; cookies 13 months. Security: TLS and at-rest encryption, access control, logging, backups.

7. Your rights

Access, rectification, erasure, restriction, portability, objection, withdrawal of consent, and the right to lodge a complaint with the French authority CNIL (www.cnil.fr). Contact: contact@portivoo.com (reply within 30 days).

8. Account and data deletion

You can disconnect a connected platform (TikTok, Instagram, Facebook) at any time from your Portivoo dashboard or from the platform's own settings: this revokes our access and triggers deletion of the associated tokens and data within 30 days. Meta data deletion callback URL: https://app.portivoo.com/api/meta/data-deletion