Politique de confidentialité

1. Présentation

Cette politique de confidentialité couvre MydropAI, Mydrop, le site mydropai.com, l’app, les liens d’approbation publics, les formulaires, les portails de marque, les pages link-in-bio, les rapports, les démos, les communications et les services liés. Le service est géré par ADB International LLC, une société à responsabilité limitée basée aux États-Unis. Ici, « MydropAI », « Mydrop », « nous », « on » et « notre » désignent ADB International LLC.

On collecte et on utilise des infos pour te fournir un outil de gestion des réseaux sociaux. Ça inclut : comptes, workspaces, collaboration en équipe, connexion de profils sociaux, création de contenu, planification, approbations, publication, partage public, formulaires, pages de liens, portails clients, flux de la boîte de réception, automatisations, stats, rapports, fonctionnalités IA, facturation, support, sécurité et amélioration du produit.

On ne vend pas tes infos persos. On n’utilise pas ton contenu privé dans les workspaces pour entraîner un modèle général MydropAI sans ta permission. On traite les données des plateformes connectées, les fichiers que tu importes, les prompts et le contenu des workspaces uniquement comme expliqué ici, selon les réglages des utilisateurs autorisés ou quand c’est nécessaire pour fournir et sécuriser le service.

2. Notre rôle et le tien

Pour les données de compte, facturation, site web, marketing, support, sécurité et analyse produit, on agit comme responsable du traitement : c’est nous qui décidons comment on les utilise.

Pour le contenu des workspaces et les données persos que les clients importent, collectent ou traitent via MydropAI pour le compte de leurs propres clients, employés, abonnés, créateurs, clients ou prospects, c’est le propriétaire du workspace (ou le client) qui est généralement le responsable du traitement. Nous, on traite ces données uniquement pour fournir le service. Si tu remplis un formulaire public, que tu approuves un contenu, consultes un rapport, visites un portail de marque ou une page link-in-bio, sache que le workspace ou la marque qui t’a envoyé le lien peut aussi gérer comment ta soumission ou interaction est utilisée.

3. Infos qu’on collecte

Les infos exactes dépendent de comment tu utilises le service, de ton abonnement, des fonctionnalités activées, des services tiers connectés et du contenu que toi ou ton workspace choisissez de partager.

4. Sources des informations

On collecte des infos à partir de :

• toi-même : quand tu crées un compte, importes du contenu, configures un workspace, soumets un formulaire, connectes un profil, utilises les outils IA, contactes le support ou interagis avec des pages publiques ;
• les owners, admins, membres de ton équipe, clients, invités et destinataires externes : quand ils t’invitent, t’assignent des tâches, te mentionnent, approuvent du contenu, t’envoient des messages ou soumettent des infos sur toi ;
• les services tiers que toi ou ton workspace autorisez : réseaux sociaux, calendriers, stockage cloud, services de médias, outils de design, services de facturation, services d’e-mail, outils d’analyse et fournisseurs d’authentification ;
• ton navigateur, ton appareil, ton réseau, les cookies et technologies similaires ;
• des sources publiques quand tu utilises des fonctionnalités comme la veille, l’intelligence concurrentielle, la découverte de profils ou les aperçus publics.

5. Comment on utilise les informations

On utilise les infos pour :

• créer des comptes, t’authentifier, gérer les sessions, sécuriser l’accès et faire tourner les workspaces ;
• te fournir des calendriers, des bibliothèques de médias, des outils de création de posts, des approbations, des portails publics, des formulaires, des pages link-in-bio, des rapports, une boîte de réception, des conversations, des notifications, des rappels, des campagnes, des automatisations et des stats ;
• connecter, synchroniser, importer, publier, répondre ou lire des données depuis les services tiers que tu autorises ;
• générer, éditer, résumer, classifier, prévisualiser, traduire, scorer ou t’aider à créer du contenu grâce aux fonctionnalités IA que tu choisis ;
• traiter les paiements, gérer les abonnements, faire respecter les quotas, empêcher les abus des fonctionnalités payantes et fournir des portails clients ;
• envoyer des e-mails de transaction, des demandes d’approbation, des rappels, des livraisons de rapports, des alertes d’expiration de profil, des invitations workspace, des messages de support et des mises à jour du service ;
• mesurer l’utilisation du produit, diagnostiquer les erreurs, améliorer les fonctionnalités, tester les changements, comprendre l’attribution marketing et développer de nouvelles choses ;
• protéger les utilisateurs, les clients, les personnes qui soumettent des infos publiques, les tiers et le service contre la fraude, le spam, les incidents de sécurité, les abus et les violations de politique ;
• respecter la loi, faire appliquer les conditions, répondre aux demandes légales, résoudre les litiges et protéger les droits, la sécurité et la propriété.

6. Traitement des données IA

Quand tu utilises les fonctionnalités IA, le service peut traiter tes prompts, le contexte de workspace, les consignes de ta marque, tes données de profil, médias, pièces jointes, texte extrait, transcriptions, le contexte de chat précédent, les données d’automatisation, de rapport, le contenu de ta boîte de réception et d’autres infos que tu choisis. Tout ça, c’est pour générer le brouillon, le média, le résumé, la recommandation, le rapport, la sortie d’automatisation ou tout ce que tu as demandé à l’IA.

Relis toujours les sorties IA avant de les utiliser. C’est à toi de vérifier l’exactitude, les droits, la conformité, le ton, les mentions obligatoires et l’adéquation à la plateforme avant de publier, envoyer ou t’appuyer sur un résultat IA.

On utilise des fournisseurs d'IA et de médias tiers pour fournir les fonctionnalités IA. La génération de texte tourne sur OpenAI. La génération d'images et de vidéos tourne sur KIE.ai. Pour les espaces de travail hors UE et EEE, certaines tâches moins coûteuses et non déductives peuvent aussi tourner sur DeepSeek, qui traite les données en République populaire de Chine.

Les espaces de travail dans l'UE et l'EEE sont acheminés uniquement vers des fournisseurs couverts par un mécanisme de transfert du chapitre V. Un contrôle technique détermine le fournisseur selon la région de l'espace de travail avant chaque requête IA, et par défaut, il utilise le fournisseur protégé quand la région ne peut pas être déterminée. Ainsi, le contenu des espaces de travail de l'UE et de l'EEE n'est jamais envoyé à un fournisseur d'IA en dehors de ce cadre.

On n'utilise pas le contenu privé des espaces de travail pour entraîner un modèle MydropAI général sans autorisation. Nos fournisseurs d'IA n'utilisent pas ton contenu pour entraîner leurs modèles. On n'utilise pas non plus les données de l'API Google Workspace pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralisés.

7. Données de l’API Google

Si tu connectes des services Google, MydropAI peut accéder à ton compte Google, profil, calendrier, stockage, photos, profil d’entreprise ou données liées, uniquement pour fournir les fonctionnalités que tu autorises : connexion, importations, synchro du calendrier, gestion de profil, publication, stats ou rapports.

Quand on utilise ou transfère des infos reçues via les API Google, on suit la politique de données utilisateur des services API Google, y compris les exigences d’utilisation limitée. On ne vend pas les données des utilisateurs Google, on ne les utilise pas pour de la pub sans rapport, et on n’utilise pas les données de l’API Google Workspace pour entraîner des modèles d’IA généralisés.

Tu peux déconnecter les services Google depuis l’appli ou depuis les autorisations de ton compte Google. Si tu le fais, les importations, la synchro du calendrier, les stats, la publication ou d’autres fonctionnalités liées peuvent s’arrêter.

8. Comment on partage les informations

On partage les infos seulement quand c’est nécessaire pour les raisons expliquées dans cette politique :

• avec les owners de workspaces, les admins, les membres, les invités, les clients, les destinataires d’approbation, de rapports, les invités du portail, les créateurs de formulaires et les visiteurs des pages publiques, selon les réglages du workspace et de la fonctionnalité ;
• avec les plateformes tierces et les intégrations que tu autorises : réseaux sociaux, calendriers, services de médias, outils de design, stockage, messagerie et services de profil d’entreprise ;
• avec nos prestataires de services pour l’hébergement, le stockage, l’authentification, la sécurité, les paiements, les abonnements, les e-mails, les notifications, les stats, le support, les fonctionnalités IA, la génération de médias, la journalisation, la surveillance et les opérations ;
• avec les processeurs de paiement pour finaliser les transactions, gérer les abonnements, traiter les taxes, empêcher la fraude et fournir des portails de facturation ;
• avec le public quand tu publies des pages link-in-bio, des portails de marque, des rapports, des formulaires, des approbations ou des posts sur les réseaux ;
• avec nos conseillers, auditeurs, assureurs et les autorités légales si besoin pour la conformité, les litiges, la sécurité, la sûreté ou nos obligations légales ;
• avec un éventuel repreneur en cas de fusion, acquisition, financement, réorganisation, faillite, vente d’actifs ou transaction similaire, avec les protections appropriées.

9. Cookies, analyses et technologies marketing

On utilise des cookies, le stockage local, des pixels, des balises et des technologies similaires pour te garder connecté, mémoriser tes préférences, sécuriser le service, comprendre comment le site Web et l'application sont utilisés, mesurer les campagnes, améliorer l'intégration et diagnostiquer les problèmes.

Certaines technologies d'analyse ou liées à la publicité peuvent impliquer que des tiers reçoivent des informations sur l'appareil, l'utilisation ou les interactions. Selon l'endroit où tu vis, ça peut être considéré comme de la publicité ciblée, du partage ou une activité similaire en vertu de la loi sur la vie privée. On ne vend pas d'informations personnelles contre de l'argent. Tu peux réduire ou bloquer beaucoup de technologies de suivi via les paramètres du navigateur, les contrôles de l'appareil, les extensions de confidentialité et les outils de cookies ou de consentement disponibles.

10. Bases légales du traitement

Quand la loi sur la vie privée l'exige, on traite les données personnelles sur la base d'un ou plusieurs des éléments suivants : exécution d'un contrat, intérêts légitimes, consentement, respect d'obligations légales, protection d'intérêts vitaux ou une autre base légale disponible en vertu de la loi applicable.

Nos intérêts légitimes incluent l'exploitation et l'amélioration du service, la sécurisation des comptes, la prévention des abus, le soutien aux utilisateurs, la mesure des performances du produit, la communication sur le service et la protection des droits légaux. Quand on s'appuie sur le consentement, tu peux le retirer le cas échéant, mais le retrait n'affecte pas le traitement effectué avant le retrait.

11. Conservation

On garde les informations aussi longtemps que raisonnablement nécessaire pour fournir le service, respecter les obligations légales, résoudre les litiges, appliquer les accords, maintenir la sécurité, prévenir les abus, prendre en charge les sauvegardes et exploiter des dossiers commerciaux légitimes.

• Les données du compte, de l'espace de travail, de la marque, du contenu, des médias, des formulaires, des portails, des rapports, de la boîte de réception, de l'automatisation et de la plateforme connectée sont généralement conservées tant que le compte ou l'espace de travail est actif ou jusqu'à leur suppression par un utilisateur autorisé.
• Les jetons de service connectés et les données de profil sont généralement conservés jusqu'à ce qu'ils soient déconnectés, expirés, remplacés, supprimés ou qu'ils ne soient plus nécessaires pour la fonctionnalité autorisée.
• Quand tu supprimes ton compte, tes informations de connexion et les détails de ton compte sont supprimés immédiatement, et tu peux te réinscrire tout de suite. Les espaces de travail laissés sans aucun membre deviennent inaccessibles au même moment, et leur contenu est définitivement supprimé après une fenêtre de récupération de 30 jours.
• Les factures, les registres fiscaux et l'historique des transactions sont conservés par nos fournisseurs de paiement plutôt que par MydropAI, et sont conservés pendant les périodes que leurs propres obligations comptables et fiscales exigent.
• Les journaux de sécurité et d'application sont conservés pendant 30 jours par notre hébergeur, puis supprimés automatiquement.
• Les sauvegardes de base de données utilisent une fenêtre de récupération ponctuelle de 7 jours ; les points de récupération plus anciens sont supprimés automatiquement.
• Les données supprimées peuvent rester pendant un certain temps dans les sauvegardes, les journaux, les caches, les systèmes des fournisseurs, les e-mails, les exports, les téléchargements ou les plateformes tierces avant d'être écrasées ou de ne plus être nécessaires.
• Le contenu social publié, le contenu envoyé par e-mail, les fichiers téléchargés, les rapports publics, les pages publiques ou les données envoyées à des services tiers peuvent rester disponibles en dehors de MydropAI même après leur suppression du service.

12. Tes droits et choix

Selon l'endroit où tu vis, tu peux avoir le droit de demander l'accès, la correction, la suppression, la portabilité, la restriction, l'opposition, le retrait du consentement, le refus de certains partages ou de la publicité ciblée, le refus du marketing et un recours contre certaines décisions en matière de confidentialité.

Tu peux télécharger une copie de tes propres données personnelles à tout moment depuis les Paramètres, sous Compte. L'export est un ZIP de fichiers JSON lisibles par machine couvrant les détails de ton compte, les espaces de travail auxquels tu appartiens et le contenu que tu as créé, ce qui satisfait à la fois le droit d'accès et le droit à la portabilité des données sans avoir à nous le demander au préalable.

Tu peux mettre à jour certaines informations dans les paramètres du compte, les paramètres de l'espace de travail ou les paramètres du service connecté. Tu peux supprimer ton compte et ses données à partir de la même page Paramètres du compte. Tu peux aussi déconnecter les intégrations, supprimer le contenu sélectionné, désactiver les liens publics, modifier le partage des rapports, te désabonner des e-mails marketing ou demander de l'aide en nous contactant.

Pour exercer les droits en matière de confidentialité, envoie un e-mail à contact@mydropai.com. On devra peut-être vérifier ton identité et ton autorité avant de répondre. Si ta demande concerne des données contrôlées par un espace de travail, une agence, une marque ou un client, on peut t'orienter vers cette organisation ou coordonner avec elle.

13. Avis de confidentialité régionaux

14. Transferts internationaux

On est basés aux États-Unis et on y traite les informations. Notre infrastructure tourne sur Google Cloud aux États-Unis : serveurs d'application dans us-central1, et base de données et stockage de fichiers dans la région multi-région des États-Unis. On n'offre actuellement pas de résidence des données exclusivement dans l'UE.

Google LLC est certifié dans le cadre du cadre de protection des données UE-États-Unis. Par sa décision d'adéquation du 10 juillet 2023, la Commission européenne a reconnu que les organisations américaines certifiées offrent un niveau de protection adéquat, donc les transferts vers elles ne nécessitent aucune autorisation supplémentaire. Les clauses contractuelles types de l'UE de la décision d'exécution (UE) 2021/914 s'appliquent en outre, et à tout sous-traitant non couvert par une décision d'adéquation.

15. Sécurité

On utilise des mesures administratives, techniques et organisationnelles conçues pour protéger les informations contre tout accès non autorisé, perte, mauvaise utilisation, altération et divulgation.

• tout le trafic chiffré en transit avec TLS, et toutes les données stockées chiffrées au repos avec AES-256 ;
• jetons d'accès pour tes comptes sociaux connectés chiffrés séparément avec Google Cloud KMS, donc ils ne sont jamais conservés sous forme lisible ;
• chaque enregistrement limité à un espace de travail, avec des autorisations par membre appliquées au niveau de la base de données plutôt que uniquement dans l'application, et la propriété vérifiée sur chaque requête qui nomme un enregistrement ;
• médias téléchargés servis via des jetons d'accès révocables par fichier, jamais via des liens publics anonymes, donc un lien divulgué peut être retiré ;
• revues de sécurité internes récurrentes, avec des constatations suivies jusqu'à leur résolution, et des dépendances épinglées à des versions fixes.

Aucun système n'est parfaitement sécurisé. Tu es responsable des mots de passe forts, des appareils sécurisés, des autorisations appropriées de l'espace de travail, du partage prudent des liens publics et des mots de passe, et du signalement rapide de toute activité suspecte.

16. Enfants

MydropAI n'est pas destiné aux enfants de moins de 13 ans et n'est pas destiné aux utilisateurs de moins de 18 ans pour créer des comptes. On ne collecte pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si tu penses qu'un enfant nous a fourni des informations personnelles, contacte-nous et on prendra les mesures appropriées pour les supprimer, sauf si la loi nous oblige à les conserver.

17. Sites Web et services tiers

Le service peut créer des liens vers ou s'intégrer à des sites Web, plateformes, applications, API et services tiers. Leurs pratiques en matière de confidentialité sont régies par leurs propres politiques. On n'est pas responsables de la confidentialité, de la sécurité, du contenu ou des pratiques de tiers qu'on ne contrôle pas.

18. Modifications de cette politique

On peut mettre à jour cette politique à mesure que le service, la loi ou notre entreprise évoluent. Quand les modifications sont importantes, on prendra des mesures raisonnables pour informer les utilisateurs, par exemple en mettant à jour cette page, en envoyant un e-mail ou en affichant un avis dans l'application. L'utilisation continue après la date d'entrée en vigueur signifie que la politique mise à jour s'applique.

Date d'entrée en vigueur : 12 juin 2026. Dernière mise à jour : 12 juin 2026.

19. Contact

Pour les questions de confidentialité, les demandes de droits, les demandes de suppression de données, les plaintes ou les préoccupations de sécurité, contacte contact@mydropai.com.

Si tu n'es pas satisfait de notre réponse, tu peux avoir le droit de contacter un régulateur de la vie privée ou une autorité de protection des données dans ta juridiction.