Politique de Confidentialité — MP Post Generator

Dernière mise à jour : 19 novembre 2025

Site / PWA : https://mppostgenerator.immortalizeprod.com — Contact : vsd@immortalizeprod.com

MP Post Generator (« nous », « notre », « l’Application ») prend la confidentialité au sérieux. Cette politique explique quelles données nous collectons, pourquoi, comment nous les utilisons, comment elles sont stockées et partagées, et quels droits vous avez concernant vos données.

1. Applicabilité

Cette politique s’applique à l’utilisation de la PWA MP Post Generator publiée sur le Google Play Store et accessible via l’URL ci-dessus, incluant les fonctionnalités fournies via les shortcodes WordPress intégrés (ex. [mp_post_generator], [mp_video_record]), le module d’upload, les enregistrements vidéo côté client, et le back-office associé.

2. Données que nous collectons

2.1 Données fournies volontairement

Identité / Contact : nom, prénom, adresse e-mail, numéro de téléphone (si fournis).
Contenu utilisateur : fichiers que vous téléversez (logos, images, bannières, fonds), textes et contenus générés via l’éditeur (titres, sous-titres, prix, téléphone), vidéos enregistrées via la fonction d’enregistrement.
Comptabilité / Paiements : si vous effectuez un paiement via l’Application, nous conservons les informations de transaction (montant, méthode, date, numéro de reçu) nécessaires au suivi et à la facturation. Les données sensibles de carte bancaire sont traitées par le prestataire de paiement (nous ne stockons pas les numéros complets de carte).

2.2 Données collectées automatiquement

Données techniques : type d’appareil, système d’exploitation, navigateur, adresse IP (temporaire), erreurs et logs de diagnostic.
Données PWA : données stockées en Local Storage / IndexedDB, fichiers en cache par le service worker (pour fonctionnement hors-ligne), paramètres d’affichage (polices, tailles, préférences).
Données d’usage : actions effectuées dans l’éditeur (upload, téléchargement, génération d’image/vidéo), dates et heures d’utilisation.

2.3 Accès aux périphériques

Caméra et microphone : si vous utilisez la fonctionnalité d’enregistrement vidéo, l’application demandera l’autorisation d’accéder à la caméra (et au microphone si vous enregistrez l’audio). Les médias générés restent sous votre compte et peuvent être téléchargés ou stockés sur nos serveurs selon votre action.
Stockage local / fichiers : l’Application permet la sélection de fichiers locaux via un input file (accept= »image/* »). Ces fichiers peuvent être temporairement mis en cache côté navigateur pour l’édition hors-ligne, et peuvent être uploadés vers notre serveur si vous choisissez de les enregistrer.

2.4 Ressources externes

Google Fonts : nous chargeons des polices depuis fonts.googleapis.com (ex. Poppins). L’appel à ce service implique une requête externe qui peut transférer des données techniques à Google.
Services tiers : hébergement, services d’envoi d’e-mail, solutions de paiement et outils d’analyse d’erreurs peuvent collecter ou traiter certaines données (voir section Partage).

3. Finalités du traitement

Nous utilisons vos données pour :

Fournir les services de création et d’édition (génération d’images/vidéos, téléchargement).
Gérer les comptes utilisateurs et rôles (ex. rôle client_mppostgenerator créé par le plugin).
Stocker et servir les fichiers utilisateurs (table wp_mp_pg_client_files).
Traiter et conserver les paiements et reçus (table wp_mp_pg_payments) et produire des justificatifs.
Envoyer des e-mails transactionnels et programmés (alertes, confirmations, envois programmés — tables mp_pg_alert_programming, mp_pg_alert_history).
Assurer la sécurité, prévenir la fraude et diagnostiquer les problèmes techniques.
Permettre le fonctionnement hors-ligne via le service worker, et contrôler la validité des assets (le plugin utilise des versions basées sur filemtime pour forcer le rechargement d’assets modifiés).

Nous ne vendons pas vos données à des tiers à des fins publicitaires.

4. Base légale

Selon les situations : exécution d’un contrat (fourniture du service), consentement (accès caméra/micro, upload), obligation légale (conservation des transactions), et intérêts légitimes (sécurité, lutte contre la fraude).

5. Partage et sous-traitance

Nous partageons vos données uniquement avec :

Prestataires d’hébergement qui hébergent l’application et les fichiers (hébergeur du site).
Prestataires e-mail pour l’envoi de mails transactionnels et programmés.
Prestataires de paiement (si vous payez depuis l’Application) pour autorisation et règlement.
Outils d’analyse d’erreurs / logs (pour diagnostics).
Autorités compétentes, lorsque la loi l’exige.

Chaque prestataire est contractuellement tenu d’assurer la confidentialité et la sécurité des données.

6. Conservation des données

Compte utilisateur et fichiers : conservés tant que le compte est actif ou jusqu’à demande de suppression.
Données de paiement / comptabilité : conservées autant que nécessaire pour obligations comptables, fiscales ou légales.
Logs / diagnostics : conservés pour une durée limitée pour finalités de sécurité et d’amélioration (durée variable selon type).

Si vous demandez la suppression de votre compte, nous supprimerons vos données personnelles dans les limites nécessaires au respect des obligations légales et à la sécurité.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles : HTTPS, accès restreint aux données serveur, sauvegardes régulières, contrôle des droits d’accès. Malgré ces mesures, aucune transmission sur Internet n’est totalement sans risque.

8. Cookies et technologies similaires

Cookies strictement nécessaires pour le fonctionnement et l’authentification.
Local Storage / IndexedDB : utilisés pour stocker l’état de la PWA (préférences, cache pour fonctionnement hors-ligne).
Pour les pages contenant le shortcode [mp_post_generator], le plugin émet des en-têtes anti-cache (Cache-Control: no-store, no-cache, must-revalidate, ...) afin d’éviter la diffusion de contenu obsolète ; ceci est compatible avec le modèle PWA où d’autres routes/ressources peuvent être mises en cache par le service worker.

Nous n’utilisons pas de cookies publicitaires dans le plugin de base.

9. Données sensibles et enfants

• L’Application n’est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas volontairement d’informations liées aux enfants.
• Nous ne demandons pas de données sensibles (santé, opinions, origine ethnique, etc.).

10. Vos droits

Selon la législation applicable, vous pouvez demander : accès, rectification, suppression, limitation, portabilité, opposition au traitement et retrait du consentement. Pour exercer ces droits :

📧 vsd@immortalizeprod.com

Nous répondrons dans les délais légaux applicables.

11. Modifications de la politique

Nous pouvons modifier cette politique. Les changements seront publiés sur https://mppostgenerator.immortalizeprod.com et la date de « dernière mise à jour » sera ajustée. Pour les changements importants, nous informerons les utilisateurs via l’application ou par e-mail.

12. Informations techniques & architecture (résumé technique — utile pour audits)

Tables créées : mp_pg_payments, mp_pg_work_pages, mp_pg_client_files, mp_pg_alert_programming, mp_pg_alert_history. Ces tables contiennent les informations de paiement, fichiers utilisateurs, pages de travail et historique d’alertes.
Rôle WordPress : client_mppostgenerator (capacité minimale : read).
Assets & versioning : le plugin ajoute ?t=<filemtime> aux URLs d’assets (images/js) pour forcer le rechargement lorsqu’un fichier change.
Fonts : chargement depuis Google Fonts (fonts.googleapis.com).
Shortcodes : [mp_post_generator] (éditeur / canvas / upload), [mp_video_record] (enregistrement vidéo côté client).
Anti-cache : le plugin envoie des en-têtes anti-cache pour les pages contenant le shortcode afin d’éviter la mise en cache côté navigateur / proxies pour ces pages particulières.
Upload : fichiers d’images uplodés par l’utilisateur sont stockés sous wp-content/plugins/mp-post-generator/client-files/<client_dir>/.
Enregistrement vidéo : la capture vidéo est réalisée côté client (getUserMedia via le JS) et un fichier résultat peut être offert au téléchargement ou envoyé au serveur selon l’implémentation back-end.
Alerting : l’application peut envoyer e-mails programmés et conserve l’historique d’envoi (tables d’alertes).

13. Transferts internationaux

Les données peuvent être transférées vers des prestataires situés en dehors de votre pays. Dans ce cas, nous mettons en place des garanties contractuelles appropriées.

14. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits :

📧 vsd@immortalizeprod.com
🌐 https://mppostgenerator.immortalizeprod.com