Politique de confidentialité

1. Aperçu

Cette politique de confidentialité s'applique à MydropAI, Mydrop, le site web mydropai.com, l'application, les liens d'approbation publics, les formulaires, les portails de marque, les pages link-in-bio, les rapports, les démos, les communications et les services connexes. Le service est géré par ADB International LLC, une société à responsabilité limitée aux États-Unis. Dans cette politique, « MydropAI », « Mydrop », « nous », « notre » et « nos » désignent ADB International LLC.

On collecte et on utilise des informations pour offrir un logiciel de gestion des médias sociaux : comptes, espaces de travail, collaboration d'équipe, connexions de profils sociaux, création de contenu, planification, approbations, publication, partage public, formulaires, pages de liens, portails clients, flux de travail de boîte de réception, automatisations, analyses, rapports, fonctions assistées par IA, facturation, soutien, sécurité et amélioration du produit.

On ne vend pas vos informations personnelles contre de l'argent. On n'utilise pas le contenu privé de votre espace de travail pour entraîner un modèle général MydropAI sans votre permission. On ne traite les données des plateformes connectées, les fichiers téléversés, les invites et le contenu de l'espace de travail que comme décrit dans cette politique, comme configuré par les utilisateurs autorisés, ou comme nécessaire pour fournir et protéger le service.

2. Notre rôle et votre rôle

Pour les données de compte, de facturation, de site web, de marketing, de soutien, de sécurité et d'analyse de produit, on agit généralement comme l'entreprise ou le responsable du traitement qui décide comment ces données sont utilisées.

Pour le contenu de l'espace de travail et les données personnelles que les clients téléversent, importent, collectent ou traitent via MydropAI au nom de leurs propres clients, employés, abonnés, créateurs, clients ou prospects, le propriétaire de l'espace de travail ou le client est généralement l'entreprise ou le responsable du traitement, et on traite les données pour fournir le service. Si vous êtes une personne qui soumet un formulaire public, un destinataire d'approbation, un spectateur de rapport, un invité du portail de marque ou un visiteur de page link-in-bio, l'espace de travail ou la marque qui vous a envoyé le lien peut aussi contrôler comment votre soumission ou votre interaction est utilisée.

3. Informations que nous collectons

Les informations exactes dépendent de la façon dont vous utilisez le service, du plan que vous utilisez, des fonctionnalités activées, des services tiers que vous connectez et du contenu que vous ou votre espace de travail choisissez de fournir.

4. Sources d'information

On collecte des informations à partir de :

• vous, lorsque vous créez un compte, téléversez du contenu, configurez un espace de travail, soumettez un formulaire, connectez un profil, utilisez des outils d'IA, contactez le soutien ou interagissez avec des pages publiques;
• les propriétaires d'espace de travail, les administrateurs, les membres de l'équipe, les clients, les invités et les destinataires externes qui vous invitent, vous assignent du travail, vous mentionnent, approuvent du contenu, vous envoient des messages ou soumettent des informations vous concernant;
• les services tiers que vous ou votre espace de travail autorisez, y compris les réseaux sociaux, les calendriers, les fournisseurs de stockage, les services de médias, les outils de conception, les services de facturation, les services de courriel, les outils d'analyse et les fournisseurs d'authentification;
• votre navigateur, votre appareil, votre réseau, les témoins et les technologies similaires;
• les sources publiquement disponibles lorsque vous utilisez la surveillance, l'intelligence concurrentielle, la découverte de profils, les aperçus publics ou des fonctionnalités similaires.

5. Comment nous utilisons les informations

On utilise les informations pour :

• créer des comptes, authentifier les utilisateurs, gérer les sessions, sécuriser l'accès et exploiter les espaces de travail;
• fournir des calendriers, des bibliothèques de médias, des compositeurs de publications, des approbations, des portails publics, des formulaires, des pages link-in-bio, des rapports, des boîtes de réception, des conversations, des notifications, des rappels, des campagnes, des automatisations et des analyses;
• connecter, synchroniser, importer depuis, publier sur, répondre via ou lire des données de services tiers que vous autorisez;
• générer, modifier, résumer, classer, prévisualiser, traduire, évaluer ou autrement assister avec du contenu via des fonctionnalités d'IA que vous choisissez d'utiliser;
• traiter les paiements, gérer les abonnements, appliquer les quotas, prévenir l'abus des fonctionnalités payantes et fournir des portails clients;
• envoyer des courriels transactionnels, des demandes d'approbation, des rappels, des livraisons de rapports, des avis d'expiration de profil, des invitations d'espace de travail, des messages de soutien et des mises à jour de service;
• mesurer l'utilisation du produit, diagnostiquer les erreurs, améliorer les fonctionnalités, tester les changements, comprendre l'attribution marketing et développer de nouvelles fonctionnalités;
• protéger les utilisateurs, les clients, les personnes qui soumettent des formulaires publics, les tiers et le service contre la fraude, le pourriel, les incidents de sécurité, les mauvais usages et les violations de politique;
• se conformer à la loi, appliquer les conditions, répondre aux demandes légales, résoudre les litiges et protéger les droits, la sécurité et la propriété.

6. Gestion des données d'IA

Quand vous utilisez des fonctionnalités d'IA, le service peut traiter des invites, le contexte sélectionné de l'espace de travail, les directives de marque, les données de profil, les médias, les pièces jointes, le texte extrait, les transcriptions, le contexte de clavachage précédent, les entrées d'automatisation, les données de rapport, le contenu de la boîte de réception et d'autres informations que vous choisissez ou que vous êtes autorisé à utiliser. Ces données servent à générer le brouillon, le média, le résumé, la recommandation, le rapport, le résultat d'automatisation ou tout autre résultat assisté par IA demandé.

Les résultats de l'IA doivent être révisés avant utilisation. Vous êtes responsable de vérifier l'exactitude, les droits, la conformité, le ton, les divulgations et la pertinence de la plateforme avant de publier, d'envoyer ou de vous fier aux résultats de l'IA.

Nous utilisons des fournisseurs d'IA et de médias tiers pour offrir les fonctionnalités d'IA. La génération de texte repose sur OpenAI. La génération d'images et de vidéos repose sur KIE.ai. Pour les espaces de travail hors UE et EEE, certaines tâches moins coûteuses et non liées au raisonnement peuvent également être exécutées sur DeepSeek, qui traite les données en République populaire de Chine.

Les espaces de travail dans l'UE et l'EEE sont acheminés exclusivement vers des fournisseurs couverts par un mécanisme de transfert du chapitre V. Un contrôle technique détermine le fournisseur en fonction de la région de l'espace de travail avant chaque requête d'IA, et par défaut, utilise le fournisseur protégé lorsque la région ne peut pas être déterminée, de sorte que le contenu des espaces de travail de l'UE et de l'EEE n'est jamais envoyé à un fournisseur d'IA hors de ce cadre.

Nous n'utilisons pas le contenu privé des espaces de travail pour entraîner un modèle MydropAI général sans permission. Nos fournisseurs d'IA n'utilisent pas votre contenu pour entraîner leurs modèles. Nous n'utilisons pas non plus les données de l'API Google Workspace pour développer, améliorer ou entraîner des modèles d'IA généralisés ou d'apprentissage automatique.

7. Données de l'API Google

Si vous connectez des services Google, MydropAI peut accéder au compte Google, au profil, au calendrier, au stockage, aux photos, au profil d'entreprise ou aux données connexes uniquement pour fournir les fonctionnalités que vous autorisez, comme la connexion, les importations, la synchronisation du calendrier, la gestion de profil, la publication, les analyses ou les rapports.

L'utilisation et le transfert par MydropAI des informations reçues des API Google respecteront la politique de données utilisateur des services API Google, y compris les exigences d'utilisation limitée. On ne vend pas les données utilisateur de Google, on ne les utilise pas pour de la publicité non liée, et on n'utilise pas les données de l'API Google Workspace pour entraîner des modèles d'IA ou d'apprentissage automatique généralisés.

Vous pouvez déconnecter les services Google via l'application ou via les permissions de votre compte Google. La déconnexion peut arrêter les importations, la synchronisation du calendrier, les analyses, la publication ou d'autres fonctionnalités qui dépendent de cette autorisation.

8. Comment nous partageons les informations

On partage les informations uniquement selon les besoins décrits dans cette politique :

• avec les propriétaires d'espace de travail, les administrateurs, les membres, les utilisateurs invités, les clients, les destinataires d'approbation, les destinataires de rapport, les invités du portail, les propriétaires de formulaire et les visiteurs de pages publiques selon les paramètres de l'espace de travail et la configuration des fonctionnalités;
• avec les plateformes et intégrations tierces que vous autorisez, y compris les réseaux sociaux, les calendriers, les services de médias, les outils de conception, les fournisseurs de stockage, les canaux de messagerie et les services de profil d'entreprise;
• avec les fournisseurs de services qui aident à l'hébergement, au stockage, à l'authentification, à la sécurité, aux paiements, aux abonnements, aux courriels, aux notifications, aux analyses, au soutien client, aux fonctionnalités d'IA, à la génération de médias, à la journalisation, à la surveillance et aux opérations du produit;
• avec les processeurs de paiement pour compléter le paiement, gérer les abonnements, traiter les taxes, prévenir la fraude et fournir des portails de facturation;
• avec les spectateurs publics lorsque vous publiez des pages link-in-bio, des portails de marque, des rapports publics, des formulaires publics, des approbations publiques ou des publications sociales;
• avec les conseillers professionnels, les auditeurs, les assureurs et les autorités légales lorsque nécessaire pour la conformité, les litiges, la sécurité, la sûreté ou les obligations légales;
• avec un successeur ou un successeur potentiel dans le cadre d'une fusion, d'une acquisition, d'un financement, d'une réorganisation, d'une faillite, d'une vente d'actifs ou d'une transaction commerciale similaire, sous réserve de protections appropriées.

9. Témoins, analyses et technologies de marketing

Nous utilisons des témoins, le stockage local, des pixels, des balises et des technologies similaires pour vous garder connecté, mémoriser vos préférences, sécuriser le service, comprendre comment le site Web et l'application sont utilisés, mesurer les campagnes, améliorer l'intégration et diagnostiquer les problèmes.

Certaines technologies d'analyse ou liées à la publicité peuvent impliquer que des tiers reçoivent des informations sur l'appareil, l'utilisation ou les interactions. Selon l'endroit où vous vivez, cela peut être considéré comme de la publicité ciblée, du partage ou une activité similaire en vertu des lois sur la confidentialité. Nous ne vendons pas d'informations personnelles contre de l'argent. Vous pouvez réduire ou bloquer de nombreuses technologies de suivi via les paramètres du navigateur, les contrôles de l'appareil, les extensions de confidentialité et les outils de témoins ou de consentement disponibles.

10. Fondements juridiques du traitement

Lorsque la loi sur la confidentialité l'exige, nous traitons les données personnelles sur la base d'un ou de plusieurs des éléments suivants : l'exécution d'un contrat, les intérêts légitimes, le consentement, le respect des obligations légales, la protection des intérêts vitaux ou un autre fondement juridique disponible en vertu de la loi applicable.

Nos intérêts légitimes comprennent l'exploitation et l'amélioration du service, la sécurisation des comptes, la prévention des abus, le soutien aux utilisateurs, la mesure des performances du produit, la communication sur le service et la protection des droits légaux. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer le cas échéant, mais le retrait n'affecte pas le traitement effectué avant le retrait.

11. Conservation

Nous conservons les informations aussi longtemps que raisonnablement nécessaire pour fournir le service, respecter les obligations légales, résoudre les litiges, appliquer les accords, maintenir la sécurité, prévenir les abus, soutenir les sauvegardes et gérer les dossiers commerciaux légitimes.

• Les données du compte, de l'espace de travail, de la marque, du contenu, des médias, des formulaires, du portail, des rapports, de la boîte de réception, de l'automatisation et des plateformes connectées sont généralement conservées tant que le compte ou l'espace de travail est actif ou jusqu'à leur suppression par un utilisateur autorisé.
• Les jetons de services connectés et les données de profil sont généralement conservés jusqu'à ce qu'ils soient déconnectés, expirés, remplacés, supprimés ou qu'ils ne soient plus nécessaires pour la fonctionnalité autorisée.
• Lorsque vous supprimez votre compte, vos informations de connexion et les détails de votre compte sont supprimés immédiatement, et vous pouvez vous réinscrire tout de suite. Les espaces de travail sans membre deviennent inaccessibles au même moment, et leur contenu est définitivement supprimé après une fenêtre de récupération de 30 jours.
• Les factures, les registres fiscaux et l'historique des transactions sont détenus par nos fournisseurs de paiement plutôt que par MydropAI, et sont conservés pour les périodes que leurs propres obligations comptables et fiscales exigent.
• Les journaux de sécurité et d'application sont conservés pendant 30 jours par notre fournisseur d'hébergement, puis supprimés automatiquement.
• Les sauvegardes de base de données utilisent une fenêtre de récupération ponctuelle de 7 jours; les points de récupération plus anciens sont supprimés automatiquement.
• Les données supprimées peuvent rester pendant un certain temps dans les sauvegardes, les journaux, les caches, les systèmes des fournisseurs, les courriels, les exports, les téléchargements ou les plateformes tierces avant d'être écrasées ou de ne plus être nécessaires.
• Le contenu social publié, le contenu envoyé par courriel, les fichiers téléchargés, les rapports publics, les pages publiques ou les données envoyées à des services tiers peuvent rester disponibles en dehors de MydropAI même après leur suppression du service.

12. Vos droits et choix

Selon l'endroit où vous vivez, vous pouvez avoir le droit de demander l'accès, la correction, la suppression, la portabilité, la restriction, l'opposition, le retrait du consentement, le refus de certains partages ou de la publicité ciblée, le refus du marketing et un appel de certaines décisions en matière de confidentialité.

Vous pouvez télécharger une copie de vos propres données personnelles à tout moment depuis les paramètres, sous Compte. L'export est un fichier ZIP de fichiers JSON lisibles par machine couvrant les détails de votre compte, les espaces de travail auxquels vous appartenez et le contenu que vous avez créé, ce qui satisfait à la fois au droit d'accès et au droit à la portabilité des données sans avoir à nous demander d'abord.

Vous pouvez mettre à jour certaines informations dans les paramètres du compte, les paramètres de l'espace de travail ou les paramètres des services connectés. Vous pouvez supprimer votre compte et ses données à partir de la même page de paramètres du compte. Vous pouvez également déconnecter les intégrations, supprimer du contenu sélectionné, désactiver les liens publics, modifier le partage de rapports, vous désabonner des courriels marketing ou demander de l'aide en nous contactant.

Pour exercer vos droits en matière de confidentialité, envoyez un courriel à contact@mydropai.com. Nous devrons peut-être vérifier votre identité et votre autorité avant de répondre. Si votre demande concerne des données contrôlées par un espace de travail, une agence, une marque ou un client, nous pouvons vous diriger vers cette organisation ou coordonner avec elle.

13. Avis de confidentialité régionaux

14. Transferts internationaux

Nous sommes basés aux États-Unis et nous y traitons les informations. Notre infrastructure fonctionne sur Google Cloud aux États-Unis : serveurs d'applications dans us-central1, et stockage de base de données et de fichiers dans la région multi-région des États-Unis. Nous n'offrons actuellement pas de résidence des données exclusivement dans l'UE.

Google LLC est certifié en vertu du cadre de protection des données UE-États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a reconnu que les organisations américaines certifiées offrent un niveau de protection adéquat, de sorte que les transferts vers elles ne nécessitent aucune autorisation supplémentaire. Les clauses contractuelles types de l'UE dans la décision d'exécution (UE) 2021/914 s'appliquent en plus, et à tout sous-traitant non couvert par une décision d'adéquation.

15. Sécurité

Nous utilisons des mesures de protection administratives, techniques et organisationnelles conçues pour protéger les informations contre tout accès non autorisé, perte, utilisation abusive, modification et divulgation.

• tout le trafic chiffré en transit avec TLS, et toutes les données stockées chiffrées au repos avec AES-256;
• les jetons d'accès pour vos comptes sociaux connectés chiffrés séparément avec Google Cloud KMS, de sorte qu'ils ne sont jamais conservés sous forme lisible;
• chaque enregistrement limité à un espace de travail, avec des autorisations par membre appliquées au niveau de la base de données plutôt que uniquement dans l'application, et la propriété vérifiée à chaque demande qui nomme un enregistrement;
• les médias téléchargés servis via des jetons d'accès par fichier révocables, jamais via des liens publics anonymes, de sorte qu'un lien divulgué peut être retiré;
• des examens de sécurité internes récurrents, avec des résultats suivis jusqu'à leur résolution, et des dépendances épinglées à des versions fixes.

Aucun système n'est parfaitement sécurisé. Vous êtes responsable des mots de passe forts, des appareils sécurisés, des autorisations appropriées de l'espace de travail, du partage prudent des liens publics et des mots de passe, et du signalement rapide des activités suspectes.

16. Enfants

MydropAI n'est pas destiné aux enfants de moins de 13 ans et n'est pas destiné aux utilisateurs de moins de 18 ans pour créer des comptes. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous croyez qu'un enfant nous a fourni des informations personnelles, contactez-nous et nous prendrons les mesures appropriées pour les supprimer, sauf si la loi nous oblige à les conserver.

17. Sites Web et services tiers

Le service peut créer un lien vers des sites Web, plateformes, applications, API et services tiers ou s'y intégrer. Leurs pratiques en matière de confidentialité sont régies par leurs propres politiques. Nous ne sommes pas responsables de la confidentialité, de la sécurité, du contenu ou des pratiques des tiers que nous ne contrôlons pas.

18. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service, la loi ou notre entreprise changent. Lorsque les modifications sont importantes, nous prendrons des mesures raisonnables pour informer les utilisateurs, par exemple en mettant à jour cette page, en envoyant un courriel ou en affichant un avis dans l'application. L'utilisation continue après la date d'entrée en vigueur signifie que la politique mise à jour s'applique.

Date d'entrée en vigueur : 12 juin 2026. Dernière mise à jour : 12 juin 2026.

19. Contact

Pour les questions de confidentialité, les demandes de droits, les demandes de suppression de données, les plaintes ou les préoccupations de sécurité, contactez contact@mydropai.com.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez avoir le droit de contacter un organisme de réglementation de la confidentialité ou une autorité de protection des données dans votre juridiction.