Politique de confidentialité

Le responsable du traitement des données des utilisateurs du Service est COPILOTE DU NET, EURL, 12 rue des Voyageurs, 95800 Cergy, France (les « nous »). Contact pour toute question relative à vos données : contact@tempolan.fr.

Lorsque vos contenus (publications, médias) contiennent des données personnelles de tiers, c'est l'organisation qui utilise l'espace de travail qui en est responsable ; nous les traitons alors pour son compte, comme sous-traitant (voir les CGU).

Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour notre activité.

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD, ne vendons aucune donnée, n'utilisons aucun outil de mesure d'audience ni de publicité, et ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.

Vos données sont accessibles aux seuls membres de vos espaces de travail, selon leur rôle, et à l'Éditeur pour les besoins du Service. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions dans le cadre d'un contrat conforme à l'article 28 du RGPD :

Lorsque vous connectez un compte social ou utilisez la connexion avec Google, le réseau concerné (par exemple TikTok, Meta pour Instagram, Telegram, Bluesky, Discord, Slack, Dev.to, Tumblr, Twitch, Kick, X Corp. pour X, Meta pour Threads, Pinterest, Automattic pour WordPress.com, le serveur Mastodon, le site WordPress ou l'instance Lemmy que vous choisissez) ou Google traite vos données en qualité de responsable de traitement distinct, selon sa propre politique de confidentialité. Nous ne transmettons aux réseaux que ce qui est nécessaire à l'action que vous demandez (par exemple une publication).

Nous pouvons communiquer des données aux autorités lorsque la loi l'impose.

Lorsque vous connectez un compte social, nous n'accédons qu'aux données nécessaires pour publier à votre place, avec votre accord donné sur la page officielle du réseau. Nous n'utilisons ces données que pour fournir le Service : jamais pour de la publicité, du profilage ou de la revente, et nous ne les partageons avec aucun tiers autre que les sous-traitants listés ci-dessus.

• Instagram (Meta Platforms) — connexion Instagram, comptes professionnels ou créateurs. Autorisations demandées : « instagram_business_basic » (identifiant du compte, nom d'utilisateur, type de compte) et « instagram_business_content_publish » (publier les photos, carrousels, Reels et stories que vous programmez). Les fichiers sont transmis à Instagram par des liens privés valables quelques minutes ; les images sont converties en JPEG à l'envoi. Nous ne lisons ni vos messages, ni vos commentaires, ni vos abonnés. Le jeton d'accès (60 jours) est chiffré et renouvelé tant que le compte reste connecté.
• TikTok — identifiant et nom du compte, autorisation de publier les vidéos que vous programmez, statistiques des publications si vous les activez.
• Telegram — identifiant et nom de la chaîne ou du groupe où vous ajoutez le bot Tempolan ; le bot ne conserve aucun message, il y repère seulement le code de liaison à usage unique.
• Bluesky — identifiant (DID), nom d'utilisateur et serveur du compte ; autorisation de créer des publications et d'y joindre images et vidéos.
• Mastodon — le serveur (instance) est choisi par vous ; son administrateur traite vos données selon sa propre politique. Tempolan s'enregistre comme application sur ce serveur (identifiants d'application chiffrés, communs à tous les utilisateurs de ce serveur). Autorisations demandées : « profile » (identifiant et nom d'utilisateur du compte), « write:statuses » (publier les statuts que vous programmez, avec la visibilité et l'avertissement de contenu choisis ; le texte est publié tel que vous l'avez écrit) et « write:media » (joindre images, textes alternatifs et vidéos). Données conservées : adresse du serveur, identifiant et nom d'utilisateur du compte, limite de caractères du serveur, jeton d'accès chiffré et identifiants et liens des statuts envoyés par Tempolan. Nous ne lisons ni vos fils, ni vos messages, ni vos abonnés.
• Discord — connexion Discord avec la seule autorisation « webhook.incoming » : dans la fenêtre de Discord, vous choisissez le serveur et le salon, et Discord y crée un webhook pour Tempolan. Données Discord conservées : identifiants du salon, du serveur et du webhook, nom du webhook et jeton du webhook chiffré (il permet de publier dans ce salon) ; le jeton de connexion Discord n'est pas conservé. Tempolan publie seulement les textes, images et vidéos que vous programmez, tels que vous les avez écrits, sans notifier personne (@everyone, @here, rôles et membres restent du texte). Les fichiers sont envoyés directement depuis notre stockage privé ; les aperçus de liens sont faits par Discord. Nous ne lisons aucun message du serveur et n'accédons ni à vos messages privés, ni à la liste des membres.
• Slack (Slack Technologies) — installation de l'app Slack Tempolan dans votre espace de travail (OAuth Slack, jeton de bot). Autorisations demandées : « chat:write » (publier les messages que vous programmez), « files:write » (partager les images et vidéos de ces messages), « channels:read » et « groups:read » (afficher la liste des canaux publics et des canaux privés où vous avez invité l'app, pour choisir celui où publier) et « channels:join » (rejoindre le canal public choisi). Données Slack conservées : identifiants et nom de l'espace de travail, adresse de l'espace de travail, identifiant et nom du canal choisi, identifiant de l'utilisateur bot, jeton de bot chiffré et identifiants et liens des messages envoyés par Tempolan. Tempolan publie seulement les textes, images et vidéos que vous programmez, tels que vous les avez écrits, sans notifier personne (@channel, @here, @everyone et les mentions restent du texte) ; les messages portent le nom et l'icône de l'app Tempolan. Les fichiers sont envoyés directement depuis notre stockage privé ; les aperçus de liens sont faits par Slack. Nous ne lisons aucun message, ni l'historique des canaux, ni vos messages privés, ni la liste des membres.
• Dev.to (DEV Community, Forem) — connexion par une clé d'API personnelle que vous créez sur Dev.to (Settings › Extensions) et collez dans Tempolan : Dev.to ne propose pas de connexion par autorisation. La clé est vérifiée auprès de Dev.to (lecture de votre identifiant et de votre nom d'utilisateur), puis conservée chiffrée ; elle n'est jamais affichée de nouveau, ni journalisée. Elle donne à Tempolan les mêmes droits que vous sur l'API de Dev.to : Tempolan s'en sert seulement pour créer les articles que vous programmez (titre, texte en Markdown tel que vous l'avez écrit, tags, URL canonique et série choisis, publiés ou enregistrés en brouillon selon votre choix) ; aucune image ni vidéo n'est envoyée. Données Dev.to conservées : identifiant et nom d'utilisateur du compte, clé chiffrée, identifiants et liens des articles envoyés par Tempolan. Nous ne lisons ni vos articles, ni vos commentaires, ni vos abonnés.
• Tumblr (Automattic) — autorisation OAuth de l'app Tumblr de Tempolan. Autorisations demandées : « basic » (lire votre nom d'utilisateur et la liste des blogs où vous pouvez publier, pour choisir celui où publier), « write » (publier les billets que vous programmez) et « offline_access » (renouveler l'accès sans vous redemander de vous connecter). Données Tumblr conservées : identifiant, nom, titre et adresse du blog choisi, jetons d'accès et de renouvellement chiffrés et leur échéance, identifiants et liens des billets envoyés par Tempolan. Tempolan publie seulement les textes, images et vidéos que vous programmez, tels que vous les avez écrits, avec les tags et l'état choisis (publié, file d'attente, brouillon ou privé) ; les fichiers sont envoyés directement depuis notre stockage privé, avec leur texte alternatif. Nous ne lisons ni vos billets, ni vos messages, ni vos abonnés, et ne suivons ni n'aimons aucun blog.
• WordPress — deux méthodes. WordPress.com (Automattic, y compris les sites reliés par Jetpack) : autorisation OAuth de l'app WordPress.com de Tempolan, sans permission étendue (le jeton ne vaut que pour le site que vous choisissez sur l'écran de WordPress.com, jamais pour vos autres sites). Site WordPress auto-hébergé : adresse https du site, identifiant et mot de passe d'application que vous créez dans WordPress (Comptes › Profil) et collez dans Tempolan ; Tempolan vérifie auprès du site l'API REST, l'identifiant et vos droits (rôle Auteur ou plus), et n'utilise jamais le mot de passe de votre compte. Données gardées : identifiant, nom et adresse du site, adresse de son API, identifiant WordPress (auto-hébergé), jeton ou mot de passe d'application chiffré, identifiants et liens des articles et médias envoyés par Tempolan. Tempolan ne publie que les articles que vous programmez (titre, texte tel qu'écrit converti en paragraphes, catégories, étiquettes — créées sur le site si elles n'existent pas —, image mise en avant, extrait, état publié, brouillon, en attente de relecture ou privé) ; images et vidéos sont envoyées directement depuis notre stockage privé vers la médiathèque du site, avec leur texte alternatif. Nous lisons la liste des catégories du site, mais ni vos articles, ni vos commentaires, ni vos utilisateurs.
• Lemmy (instance que vous choisissez) — Lemmy ne propose pas de connexion par autorisation pour les applications : vous saisissez dans Tempolan l'adresse https de votre instance, votre nom d'utilisateur (ou e-mail), votre mot de passe et, si elle est activée, le code de double authentification. Tempolan vérifie d'abord que l'adresse est bien une instance Lemmy, puis se connecte une seule fois : **votre mot de passe et le code ne sont jamais enregistrés** (ni en clair, ni chiffrés), ni journalisés ; seul le jeton de session renvoyé par l'instance est conservé, chiffré. Données Lemmy conservées : adresse de l'instance, identifiant et nom d'utilisateur du compte, jeton de session chiffré, identifiants et liens des publications envoyées par Tempolan, et, dans vos publications, la communauté, le titre, le lien, la langue et l'indication NSFW choisis. Tempolan lit vos abonnements, les communautés recherchées et les langues de l'instance pour remplir l'éditeur, et ne publie que les publications que vous programmez (titre, texte en Markdown tel que vous l'avez écrit, lien ou une image envoyée depuis notre stockage privé vers l'hébergeur d'images de l'instance, avec son texte alternatif). Nous ne lisons ni vos messages, ni vos commentaires, ni vos votes.
• Twitch (Twitch Interactive) — autorisation OAuth de l'app Twitch de Tempolan, avec le compte de la chaîne où publier. Autorisations demandées : « user:write:chat » (envoyer les messages que vous programmez dans le chat de votre chaîne), « moderator:manage:announcements » (envoyer vos annonces), « moderator:manage:chat_messages » (épingler un message quand vous le demandez) et « channel:manage:broadcast » (changer le titre du live quand vous le demandez). Données Twitch conservées : identifiant, nom de connexion et nom affiché de la chaîne, jetons d'accès et de renouvellement chiffrés et leur échéance, identifiants des messages envoyés par Tempolan. Comme l'exige Twitch, Tempolan vérifie chaque heure que l'accès est toujours valable. Tempolan n'envoie que du texte, tel que vous l'avez écrit ; nous ne lisons ni le chat, ni vos abonnés, ni vos statistiques, et ne modérons personne.
• Kick (Kick Streaming) — autorisation OAuth de l'app Kick de Tempolan, avec le compte de la chaîne où publier. Autorisations demandées : « user:read » (lire l'identifiant et le nom du compte), « channel:read » (lire la chaîne reliée), « chat:write » (envoyer les messages que vous programmez dans le chat de votre chaîne) et « channel:write » (changer le titre, la catégorie et les tags du live quand vous le demandez). Données Kick conservées : identifiant, nom et nom d'adresse de la chaîne, jetons d'accès et de renouvellement chiffrés et leur échéance, identifiants des messages envoyés par Tempolan. L'adresse e-mail renvoyée par Kick n'est ni lue ni conservée. Tempolan n'envoie que du texte, tel que vous l'avez écrit ; nous recherchons les catégories que vous tapez dans l'éditeur, mais ne lisons ni le chat, ni vos abonnés, ni vos statistiques, et ne modérons personne.
• X (X Corp.) — autorisation OAuth 2.0 de l'app X que vous créez vous-même sur console.x.com et branchez dans Tempolan (Client ID et Client Secret, enregistrés chiffrés pour votre workspace et jamais réaffichés). X facture directement à votre app chaque publication envoyée ; Tempolan ne prélève rien sur ces frais. Autorisations demandées : « users.read » et « tweet.read » (lire l'identifiant, le nom et le type d'abonnement du compte), « tweet.write » (publier les posts que vous programmez), « media.write » (envoyer vos médias) et « offline.access » (renouveler l'accès sans vous redemander). Données X conservées : identifiant et nom du compte, indication d'abonnement Premium (pour la longueur des posts), jetons d'accès et de renouvellement chiffrés et leur échéance, copie chiffrée des identifiants de l'app utilisée (pour renouveler et révoquer l'accès). Nous ne lisons ni vos messages privés, ni votre fil, ni vos abonnés.
• Threads (Meta Platforms) — autorisation OAuth de l'app Meta de Tempolan (cas d'usage Threads), avec le compte Threads où publier. Autorisations demandées : « threads_basic » (lire l'identifiant et le nom du compte), « threads_content_publish » (publier les posts, sondages et médias que vous programmez) et « threads_manage_replies » (publier les posts suivants d'un fil, en réponse à vos propres posts). Données Threads conservées : identifiant et nom du compte, jeton d'accès chiffré (60 jours, renouvelé automatiquement) et son échéance. Nous ne lisons ni vos messages, ni votre fil, ni vos abonnés.
• Pinterest (Pinterest, Inc.) — autorisation OAuth de l'app Pinterest de Tempolan, avec le compte Pinterest où publier. Autorisations demandées : « user_accounts:read » (lire l'identifiant et le nom du compte), « boards:read » (lister vos tableaux et leurs sections pour choisir où publier), « boards:write » (exigée par Pinterest pour créer une épingle dans un tableau ; nous ne créons, ne modifions ni ne supprimons aucun tableau), « pins:read » et « pins:write » (créer les épingles que vous programmez et lire leur lien). Données Pinterest conservées : identifiant et nom du compte, jetons chiffrés (accès de 30 jours et jeton de renouvellement, renouvelés automatiquement) et leurs échéances. Nous ne lisons ni vos messages, ni vos abonnés, ni vos statistiques.
• YouTube (Google) — Tempolan utilise les services d'API YouTube (YouTube API Services), avec une connexion Google. Autorisations demandées : « youtube.readonly » (identifiant et nom de la chaîne, état des vidéos envoyées par Tempolan) et « youtube.upload » (envoyer les vidéos que vous programmez, avec le titre, la description, la visibilité et l'indication « conçue pour les enfants » choisis ; le texte n'est jamais modifié sans vous). Données YouTube conservées : identifiant et nom de la chaîne, jetons chiffrés, identifiants, liens et état des vidéos envoyées par Tempolan. Les fichiers sont envoyés directement depuis notre stockage privé. Nous ne lisons ni vos autres vidéos, ni vos commentaires, ni vos abonnés. Le jeton d'accès (1 heure) est renouvelé tant que la chaîne reste connectée ; les données de la chaîne sont relues (et l'accord vérifié) au plus tous les 30 jours, sinon effacées. En utilisant YouTube via Tempolan, vous acceptez d'être lié par les Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms) (nouvel onglet) ; Google traite vos données selon les Règles de confidentialité de Google (http://www.google.com/policies/privacy) (nouvel onglet).
• LinkedIn (LinkedIn Corporation / LinkedIn Ireland) — connexion LinkedIn, profils personnels seulement. Autorisations demandées : « openid » et « profile » (identifiant du membre et nom affiché, par la connexion OpenID ; nous ne demandons pas votre adresse e-mail) et « w_member_social » (publier les textes, images et vidéos que vous programmez sur votre profil ; le texte est publié tel que vous l'avez écrit). Données LinkedIn conservées : identifiant du membre, nom affiché, jeton d'accès chiffré et identifiants et liens des publications envoyées par Tempolan. Les fichiers sont envoyés directement depuis notre stockage privé ; l'adresse d'un aperçu de lien n'est jamais téléchargée par Tempolan. Nous ne lisons ni votre réseau, ni vos messages, ni vos autres publications. Le jeton d'accès dure 60 jours, sans renouvellement automatique : nous vous prévenons avant l'échéance pour reconnecter le compte.

L'utilisation des données reçues des réseaux respecte leurs conditions pour les développeurs, notamment les Conditions de la plateforme Meta et les Règles pour les développeurs, les Conditions d'utilisation de l'API LinkedIn, ainsi que les Conditions d'utilisation des services d'API YouTube et le Règlement relatif aux données utilisateur des services d'API Google, y compris ses exigences d'utilisation limitée.

Certains prestataires sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ce qui est le cas de Clerk, de Vercel, de Stripe et de notre prestataire d'intelligence artificielle, et à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en écrivant à contact@tempolan.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment :

• chiffrement des communications (HTTPS) et des jetons des comptes sociaux (AES-256-GCM, clés renouvelables) ; ces jetons ne sont jamais affichés ;
• mots de passe gérés exclusivement par notre prestataire d'authentification, avec vérification par code lors d'une connexion depuis un nouvel appareil, double authentification (application et codes de secours) et liste des sessions actives révocables ;
• stockage des médias dans un espace privé, accessible uniquement par des liens signés de courte durée ;
• cloisonnement des espaces de travail et contrôle des droits de chaque membre côté serveur ;
• limitation du nombre de requêtes contre les abus, en-têtes de sécurité, journaux techniques sans donnée personnelle.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les conditions prévues par le RGPD et vous en informons lorsque la loi l'exige.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition au traitement fondé sur notre intérêt légitime, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez modifier certaines informations directement dans le Service (préférences de notifications, langue, déconnexion d'un compte social).

Écrivez à contact@tempolan.fr depuis l'adresse de votre compte, en précisant votre demande. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ; nous pouvons vous demander de confirmer votre identité en cas de doute. La suppression de compte et l'export de vos données sont aussi disponibles dans les Paramètres (voir « Supprimer vos données »).

• Déconnecter un compte social : Comptes sociaux → menu « … » du compte → Déconnecter. Ses jetons d'accès et son identifiant sont effacés immédiatement (et révoqués chez le réseau lorsqu'il le permet) ; les publications programmées sur ce seul compte repassent en brouillon. Pour une chaîne YouTube, son nom et les identifiants et liens des vidéos envoyées sont effacés aussi ; l'historique des publications reste dans Tempolan, sans ces données.
• Instagram : vous pouvez aussi retirer l'accès de Tempolan depuis Instagram → Paramètres → Applications et sites web ; le compte apparaît alors « à reconnecter » et nous cessons toute publication.
• YouTube : la déconnexion retire l'accès de Tempolan chez Google. Vous pouvez aussi le retirer vous-même depuis la page des autorisations de sécurité de votre compte Google (https://security.google.com/settings/security/permissions) (nouvel onglet) (ou myaccount.google.com/permissions (nouvel onglet)) : la chaîne apparaît alors « à reconnecter » dès que Tempolan le constate, nous cessons tout envoi, et ses données YouTube sont effacées au plus tard 30 jours après leur dernière relecture réussie. Supprimer des données dans Tempolan ne supprime pas les vidéos déjà publiées sur YouTube : vous les gérez dans YouTube Studio.
• LinkedIn : la déconnexion efface immédiatement le jeton et l'identifiant du profil chez Tempolan (LinkedIn ne propose pas de révocation par l'application). Vous pouvez retirer vous-même l'accès de Tempolan depuis LinkedIn → Préférences → Confidentialité des données → Services autorisés (https://www.linkedin.com/mypreferences/d/permitted-services (nouvel onglet)) ; le compte apparaît alors « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les posts déjà publiés sur LinkedIn.
• Mastodon : la déconnexion révoque le jeton de Tempolan auprès de votre serveur (au mieux) puis l'efface immédiatement chez Tempolan. Vous pouvez aussi retirer l'accès depuis votre serveur → Préférences → Applications autorisées ; le compte apparaît alors « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les statuts déjà publiés.
• Discord : la déconnexion supprime le webhook chez Discord (au mieux) puis efface immédiatement son jeton chez Tempolan. Vous pouvez aussi supprimer le webhook vous-même dans Discord → Paramètres du serveur → Intégrations → Webhooks ; le compte apparaît alors « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les messages déjà publiés dans Discord.
• Slack : la déconnexion efface immédiatement le jeton chez Tempolan ; quand plus aucun canal relié n'utilise votre espace de travail, le jeton est aussi révoqué chez Slack (au mieux). Vous pouvez retirer l'app vous-même dans Slack → Paramètres et administration → Gérer les apps ; les canaux apparaissent alors « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les messages déjà publiés dans Slack.
• Dev.to : la déconnexion efface immédiatement la clé d'API chez Tempolan. Dev.to ne permet pas à une application de révoquer une clé : supprimez-la vous-même sur Dev.to → Settings → Extensions (« DEV Community API Keys ») (https://dev.to/settings/extensions (nouvel onglet)) ; le compte apparaît alors « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les articles déjà publiés ni les brouillons enregistrés sur Dev.to.
• Tumblr : la déconnexion efface immédiatement les jetons chez Tempolan. Tumblr ne propose pas de révocation par l'application : retirez l'accès vous-même dans Tumblr → Réglages → Apps (https://www.tumblr.com/settings/apps (nouvel onglet)) ; le blog apparaît alors « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les billets déjà publiés sur Tumblr.
• WordPress : la déconnexion efface immédiatement le jeton ou le mot de passe d'application chez Tempolan. WordPress.com ne propose pas de révocation par l'application : retirez l'accès vous-même dans wordpress.com › Sécurité › Applications connectées (https://wordpress.com/me/security/connected-applications (nouvel onglet)) ; site auto-hébergé : révoquez le mot de passe d'application dans WordPress (Comptes › Profil). Le site apparaît alors « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les articles ni les médias déjà envoyés sur le site.
• Lemmy : la déconnexion ferme la session chez votre instance (si elle répond) et efface immédiatement le jeton chez Tempolan. Changer votre mot de passe Lemmy ferme aussi toutes les sessions ouvertes ; le compte apparaît alors « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les publications ni les images déjà envoyées sur l'instance.
• Twitch : la déconnexion révoque immédiatement les jetons chez Twitch (si Twitch répond) et les efface chez Tempolan. Vous pouvez aussi retirer l'accès dans Twitch › Paramètres › Connexions ; la chaîne apparaît alors « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les messages déjà envoyés dans le chat.
• Kick : la déconnexion révoque immédiatement les jetons chez Kick (si Kick répond) et les efface chez Tempolan. Si Kick refuse ensuite les jetons, la chaîne apparaît « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les messages déjà envoyés dans le chat.
• X : la déconnexion révoque immédiatement les jetons chez X avec l'app qui les a émis (si X répond) et les efface chez Tempolan. Changer l'app X du workspace oblige à reconnecter les comptes X. Si X refuse ensuite les jetons ou l'app, le compte apparaît « à reconnecter » et nous cessons toute publication. Supprimer des données dans Tempolan ne supprime pas les posts déjà publiés sur X.
• Threads : la déconnexion efface immédiatement le jeton chez Tempolan (Threads ne propose pas de révocation par l'API : retirez aussi l'accès dans Threads › Paramètres › Compte › Autorisations des sites web). Si vous retirez l'accès depuis Threads ou demandez la suppression de vos données à Meta, nous en sommes informés et le compte est mis « à reconnecter » ou déconnecté. Supprimer des données dans Tempolan ne supprime pas les posts déjà publiés sur Threads.
• Pinterest : la déconnexion efface immédiatement les jetons chez Tempolan (retirez aussi l'accès dans les paramètres de votre compte Pinterest, rubrique des applications autorisées). Si vous retirez l'accès depuis Pinterest, le compte est mis « à reconnecter » à la publication ou au renouvellement suivant. Supprimer des données dans Tempolan ne supprime pas les épingles déjà publiées sur Pinterest.
• Supprimer votre compte Tempolan : Paramètres → Supprimer mon compte ; vos données sont supprimées selon les durées indiquées plus haut.
• Exporter vos données : Paramètres → Mes données → Exporter mes données.
• Par e-mail : écrivez à contact@tempolan.fr depuis l'adresse de votre compte pour toute demande de suppression ; nous la traitons dans un délai d'un mois, et sous 7 jours pour les données YouTube.

L'extension ne collecte aucune donnée et n'envoie rien à un serveur tiers. Elle ne demande que deux permissions : le menu du clic droit et l'accès à l'onglet en cours, seulement au moment où vous cliquez sur son icône ou sur « Partager avec Tempolan ».

Au clic, elle ouvre la page de partage de Tempolan avec l'adresse et le titre de la page, ou le texte que vous avez sélectionné. Ces informations sont placées dans la partie de l'adresse qui reste dans votre navigateur (après « # ») : elles ne sont pas transmises à nos serveurs et n'apparaissent pas dans nos journaux. La page de partage les garde ensuite dans l'onglet ouvert (stockage de session du navigateur) 10 minutes au plus, le temps de vous connecter et de choisir le workspace, puis les efface à l'ouverture de l'éditeur. Elles ne sont enregistrées chez Tempolan que si vous sauvegardez le brouillon proposé.

L'extension ne lit ni vos cookies, ni votre historique, ni vos autres onglets, ni les sites que vous visitez : seulement l'adresse et le titre de la page que vous partagez, au moment du clic. La désinstaller ne laisse aucune donnée.

Le Service n'utilise que des traceurs strictement nécessaires à son fonctionnement, exemptés de consentement. Le détail figure sur la page Traceurs.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr (nouvel onglet).

Nous pouvons mettre à jour cette politique pour refléter l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de la page ; toute modification importante vous est signalée par e-mail ou dans l'application.