ergo. explique, accueil ← Accueil

ergo. explique · ergo. Postiz

Politique de confidentialité

Mise à jour :

Cette page explique quelles données sont traitées par le site ergo.carlosrgl.com et par l’application de publication ergo. Postiz (postiz.carlosrgl.com), pourquoi, combien de temps, et comment exercer vos droits.

L’essentiel

Responsable
L’éditeur du site et de l’application ergo. Postiz : une personne physique qui publie sous le pseudonyme ergo.explique. Contact : ergo.explique@gmail.com.
Ce qui est traité

1. Les journaux techniques du serveur, quand vous visitez ce site.

2. Votre message, si vous écrivez par e-mail.

3. Les données des comptes de la chaîne connectés à ergo. Postiz, un outil que seul l’éditeur utilise.

Pourquoi
Sécuriser le serveur, répondre aux messages, publier les vidéos de la chaîne sur ses propres comptes.
Jamais
Aucune vente, aucun partage avec d’autres tiers, aucune publicité, aucun profilage. Ce site ne dépose aucun cookie.
Où
Sur un serveur OVHcloud situé à Strasbourg (France, Union européenne). Les e-mails sont reçus sur Gmail (Google).
Vos droits
Accès, rectification, effacement, limitation et opposition, par e-mail à ergo.explique@gmail.com. Réponse dans un délai d’un mois au plus. Réclamation possible auprès de la CNIL. Détails au § 11.
Suppression
Marche à suivre au § 12, Supprimer vos données : suppression dès que possible, au plus tard sous 30 jours après votre demande (7 jours calendaires au plus pour les données YouTube).

1 Qui est responsable de vos données ?

Le responsable du traitement est l’éditeur du site ergo.carlosrgl.com et de l’application ergo. Postiz : une personne physique résidant en France, agissant à titre non professionnel et publiant sous le pseudonyme ergo.explique.

Contact pour toute question, demande ou réclamation sur vos données : ergo.explique@gmail.com.

Son identité a été communiquée à l’hébergeur, comme le permet l’article 1-1, II de la loi n° 2004-575 du 21 juin 2004 (LCEN). Voir les mentions légales.

Aucun délégué à la protection des données (DPO) n’a été désigné. Pour toute question de protection des données, le point de contact est l’éditeur, à la même adresse.

↑ Sommaire

2 Visiteurs du site : journaux du serveur

Ce site présente la chaîne ergo. explique et son application de publication ergo. Postiz. Il ne demande aucune donnée et n’a ni formulaire ni compte. Comme tout serveur web, celui qui l’héberge peut enregistrer un journal technique à chaque visite.

Données
Adresse IP, date et heure, page demandée, navigateur utilisé (tel qu’il se présente au serveur).
Finalité
Assurer la sécurité et le bon fonctionnement du serveur : repérer les attaques et les abus, diagnostiquer les pannes.
Base juridique
L’intérêt légitime de l’éditeur à sécuriser son serveur (article 6.1 f du RGPD). Le considérant 49 du RGPD reconnaît la sécurité des réseaux et de l’information comme un intérêt légitime.
Destinataires
L’éditeur, et OVHcloud (OVH SAS), qui fournit le serveur. Le sous-domaine du site est déclaré chez Cloudflare en simple DNS, sans proxy : le trafic du site ne passe pas par Cloudflare.
Lieu
Serveur situé à Strasbourg (France, Union européenne). Aucun transfert hors de l’Union européenne.
Durée
Conservés pour une durée limitée, le temps nécessaire à la sécurité du serveur.
Obligatoire ?
L’adresse IP est techniquement nécessaire pour vous envoyer les pages ; son enregistrement dans un journal sert à la sécurité.

↑ Sommaire

3 Cookies et stockage sur votre appareil

Sur ce site (ergo.carlosrgl.com)

Ce site ne dépose aucun cookie ni autre traceur et n’utilise aucun outil de mesure d’audience ; les polices sont hébergées sur le serveur. Il n’écrit rien dans le stockage de votre navigateur (ni cookie, ni stockage local), n’utilise aucun script et ne charge aucune ressource depuis un autre domaine. Il n’intègre ni vidéo, ni bouton de partage, ni publicité.

Les liens vers YouTube, TikTok, Instagram et Facebook sont de simples liens. Si vous les ouvrez, ces plateformes appliquent leurs propres règles, cookies compris. C’est pour toutes ces raisons qu’aucun bandeau de cookies n’est affiché.

Dans l’application ergo. Postiz (postiz.carlosrgl.com)

L’interface de l’application enregistre des informations dans le navigateur. Dès l’affichage de sa page de connexion, y compris pour un visiteur qui suit le lien de l’accueil, le logiciel Postiz écrit dans le stockage local la langue de l’interface (« i18nextLng ») et deux entrées techniques (« landingUrl », « referrer ») prévues par le logiciel pour suivre l’origine des inscriptions ; les inscriptions étant fermées, elles ne sont ni utilisées ni transmises à quiconque. Aucun cookie n’est déposé avant la connexion.

Après connexion, l’éditeur reçoit un cookie d’authentification « auth », qui garde sa session ouverte, un cookie de langue et, selon les écrans, un cookie d’espace de travail. Aucun de ces éléments ne sert à la publicité ni au suivi. Le cookie « auth » est rattaché au domaine parent commun du site et de l’application : le navigateur de l’éditeur connecté peut donc aussi l’envoyer quand il visite ce site, qui ne le dépose pas et ne s’en sert pas.

↑ Sommaire

4 Personnes qui écrivent par e-mail

Si vous écrivez à ergo.explique@gmail.com :

Données
Votre adresse e-mail, le nom affiché par votre messagerie, le contenu de votre message et ses pièces jointes, la date d’envoi.
Finalité
Lire votre message, y répondre et suivre l’échange, y compris les demandes liées à vos droits.
Base juridique
L’intérêt légitime de l’éditeur à répondre aux personnes qui lui écrivent (article 6.1 f du RGPD).
Destinataires
L’éditeur, et Google, qui fournit la messagerie Gmail.
Transferts

Google peut traiter ces e-mails hors de l’Union européenne, notamment aux États-Unis. Pour les transferts vers les États-Unis, la Commission européenne a adopté la décision d’adéquation (UE) 2023/1795 du 10 juillet 2023 (« cadre de protection des données UE–États-Unis »), qui couvre les organisations américaines certifiées.

Les garanties appliquées par Google sont décrites dans ses Règles de confidentialité.

Durée
Le temps nécessaire au traitement de votre demande et au suivi de l’échange, puis suppression.
Obligatoire ?
Non. Écrire est facultatif ; sans e-mail, l’éditeur ne peut simplement pas vous répondre.

↑ Sommaire

5 L’application ergo. Postiz

ergo. Postiz est l’outil de publication de la chaîne. C’est une installation auto-hébergée du logiciel libre Postiz (code source), à l’adresse https://postiz.carlosrgl.com.

Les inscriptions y sont fermées. L’outil est utilisé uniquement par l’éditeur, pour programmer et publier les vidéos de la chaîne sur ses propres comptes : la chaîne YouTube, le compte TikTok, le compte Instagram professionnel et la Page Facebook d’ergo. Aucun autre utilisateur ne peut s’y connecter.

L’application ne traite donc que les données de l’éditeur et des comptes qu’il a lui-même connectés. Elle n’est pas utilisée pour collecter des données sur les visiteurs de ce site ni sur les spectateurs des vidéos : les statistiques qu’elle reçoit sont des chiffres globaux (nombre de vues, de mentions J’aime, etc.).

Données traitées

  • Jetons d’accès OAuth et jetons de rafraîchissement remis par chaque plateforme quand l’éditeur connecte un compte. Ils permettent à l’outil d’agir sur ce compte sans connaître son mot de passe.
  • Identifiants, noms et avatars publics des comptes connectés ; l’outil enregistre automatiquement une copie de chaque avatar sur le serveur (pour Google, voir aussi § 6).
  • Contenus programmés : fichiers vidéo, titres, descriptions et légendes, dates et réglages de publication, ainsi que l’identifiant et le lien de chaque publication créée.
  • Statistiques de publication renvoyées par les plateformes (vues, mentions J’aime, commentaires, partages, abonnés…). Elles ne sont pas archivées : elles sont lues auprès des API au moment où l’éditeur les consulte, puis gardées en cache une heure au plus.
  • Les identifiants de connexion de l’éditeur à l’interface.

À quoi elles servent

  • Programmer et publier les vidéos de la chaîne sur les comptes choisis, à la date prévue.
  • Afficher dans l’interface les comptes connectés (nom, avatar).
  • Afficher à l’éditeur les statistiques de ses publications.

Rien d’autre : pas de publicité, pas de revente, pas de profilage, pas de décision automatisée.

Stockage

Les données sont stockées dans des bases de données (PostgreSQL, cache Redis) et sous forme de fichiers, sur le serveur privé virtuel de l’éditeur, loué à OVHcloud et situé à Strasbourg (France, Union européenne). Les publications programmées passent aussi par le moteur de tâches Temporal, installé sur le même serveur. L’interface n’est accessible qu’en HTTPS et seul l’éditeur peut s’y connecter.

Fichiers accessibles par une adresse publique

Pour publier, certaines plateformes ne reçoivent pas le fichier directement : elles vont le chercher à une adresse web. C’est le cas d’Instagram et de Facebook ; TikTok procède de même pour certains contenus. Les fichiers déposés dans ergo. Postiz sont donc servis depuis une adresse publique du type https://postiz.carlosrgl.com/uploads/…, pour que la plateforme destinataire puisse les récupérer au moment de la publication.

Toute personne qui connaît l’adresse exacte d’un fichier peut le télécharger. Le dossier ne peut pas être listé. On n’y trouve que des fichiers destinés à être publiés et une copie des avatars publics des comptes connectés, faite automatiquement par l’outil.

Partage

Les données de l’application ne sont transmises qu’à la plateforme destinataire de chaque publication (YouTube, TikTok, Instagram ou Facebook), qui reçoit la vidéo et son texte pour la publier sur le compte de la chaîne. Elles sont hébergées chez OVHcloud. Les données reçues d’une plateforme (par exemple les statistiques YouTube) ne sont jamais transmises à une autre plateforme.

Aucune vente, aucun partage avec d’autres tiers, aucune publicité.

Base juridique

Les données traitées sont celles de l’éditeur et de ses propres comptes. Le traitement repose sur son intérêt légitime à gérer et publier ses propres contenus (article 6.1 f du RGPD). Cette section sert surtout la transparence : elle décrit précisément ce que l’application fait des données reçues des plateformes, comme celles-ci l’exigent.

↑ Sommaire

6 YouTube et Google (YouTube API Services)

ergo. Postiz utilise les Services d’API YouTube (YouTube API Services) pour publier des vidéos sur la chaîne YouTube d’ergo. et en lire les statistiques.

En connectant une chaîne YouTube à ergo. Postiz, l’utilisateur accepte d’être lié par les Conditions d’utilisation de YouTube (https://www.youtube.com/t/terms). Les données transmises à Google sont traitées selon les Règles de confidentialité de Google (http://www.google.com/policies/privacy, aujourd’hui https://policies.google.com/privacy).

Données consultées, collectées, stockées et utilisées

Jetons OAuth
Jeton d’accès et jeton de rafraîchissement. Usage : autoriser l’outil à agir sur la chaîne. Stockés sur le serveur.
Chaîne
Identifiant, nom et avatar de la chaîne. Usage : afficher la chaîne connectée et y rattacher les publications.
Compte Google
Adresse e-mail et profil de base, accessibles via userinfo.email et userinfo.profile ; seuls l’identifiant, le nom et la photo sont utilisés, l’adresse e-mail n’est ni affichée ni enregistrée. Usage : identifier le compte Google connecté.
Vidéos
Vidéos envoyées et leurs métadonnées (titre, description, visibilité, miniature, etc.), puis l’identifiant et le lien renvoyés par YouTube. Usage : publier sur la chaîne et afficher le résultat à l’éditeur.
Statistiques
Statistiques YouTube et YouTube Analytics de la chaîne et de ses vidéos (vues, mentions J’aime, commentaires, abonnés gagnés…). Usage : les afficher à l’éditeur quand il les consulte. Elles ne sont pas archivées : lues auprès des API au moment de la consultation, elles sont gardées en cache une heure au plus.

Autorisations Google demandées par l’application au 19 octobre 2026 : envoi de vidéos et de leur miniature (youtube.upload) ; accès général au compte YouTube (youtube, youtube.force-ssl), demandé d’office par le logiciel Postiz et utilisé seulement pour envoyer les vidéos et leur miniature et lire les informations de la chaîne ; youtubepartner, demandée d’office par le logiciel Postiz : ergo. Postiz n’utilise aucune fonction réservée aux partenaires YouTube (Content ID) et ne lit ni ne modifie de ressources partenaires ; lecture des informations de la chaîne (youtube.readonly) ; lecture des statistiques (yt-analytics.readonly) ; identification du compte (userinfo.email, userinfo.profile). Elles ne servent qu’aux usages décrits ci-dessus.

Utilisation limitée (Limited Use)

L’utilisation et le transfert vers toute autre application des informations reçues des API Google par ergo. Postiz respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Concrètement :

  • les données Google servent uniquement aux fonctions visibles de l’application : publier les vidéos de la chaîne, afficher la chaîne connectée et ses statistiques ;
  • elles ne sont transférées à aucun tiers, en dehors de leur hébergement sur le serveur OVHcloud, sauf si la loi l’exige ou si la sécurité l’impose (par exemple pour enquêter sur un abus) ;
  • elles ne sont jamais vendues ;
  • elles ne servent jamais à la publicité, ni ciblée, ni personnalisée, ni au reciblage ;
  • elles ne servent jamais à évaluer une solvabilité ou à accorder un prêt ;
  • personne ne les lit, en dehors de l’éditeur qui consulte les données de sa propre chaîne dans l’interface, et des cas prévus par ces règles (sécurité, obligation légale).

Durées de conservation des données YouTube

Le logiciel Postiz n’efface pas ces données de lui-même : l’éditeur les supprime du serveur (base de données et fichiers) ou les rafraîchit dans les délais suivants.

Jetons
Conservés tant qu’ils sont nécessaires à l’usage autorisé, c’est-à-dire tant que la chaîne reste connectée.
Autres données
Les autres données obtenues par l’API (identifiant, nom et avatar de la chaîne, informations sur les vidéos) sont conservées 30 jours calendaires au plus : l’éditeur les supprime ou les rafraîchit auprès de l’API au moins tous les 30 jours.
Statistiques
Les statistiques ne sont pas archivées : elles sont lues auprès des API au moment où l’éditeur les consulte, puis gardées en cache une heure au plus.
Déconnexion dans l’outil
La déconnexion d’une chaîne dans ergo. Postiz la désactive mais n’efface pas à elle seule les données : l’éditeur supprime alors manuellement du serveur toutes les données YouTube stockées, dès que possible et au plus tard sous 7 jours calendaires. Même délai sur demande par e-mail.
Révocation chez Google
Quand l’accès est retiré depuis la page des paramètres de sécurité Google, ergo. Postiz ne peut plus agir sur la chaîne ; l’éditeur supprime alors les données YouTube stockées, au plus tard sous 30 jours calendaires.

Retirer l’accès à ergo. Postiz

Vous pouvez retirer à ergo. Postiz l’accès à vos données à tout moment depuis la page des paramètres de sécurité de votre compte Google : https://security.google.com/settings/security/permissions. La même page est accessible à l’adresse https://myaccount.google.com/permissions.

Supprimer les données YouTube

Pour demander la suppression des données YouTube stockées par ergo. Postiz, écrivez à ergo.explique@gmail.com. Elles sont supprimées dès que possible, et au plus tard sous 7 jours calendaires (marche à suivre complète au § 12).

Cette suppression n’a aucun effet sur les données stockées par YouTube lui-même (vidéos publiées, commentaires, statistiques). Pour supprimer des données sur YouTube, passez par YouTube (par exemple YouTube Studio) ou par un client d’API autorisé qui le permet.

Nouvel usage

Si ergo. Postiz devait utiliser des données Google d’une nouvelle manière, cette politique serait d’abord mise à jour ; l’utilisateur concerné en serait informé et ce nouvel usage ne s’appliquerait qu’après son accord explicite.

ergo. Postiz n’est ni développé, ni approuvé, ni parrainé par YouTube ou Google.

↑ Sommaire

7 Facebook et Instagram (Meta)

ergo. Postiz se connecte à la Page Facebook d’ergo. et au compte Instagram professionnel qui lui est relié, au moyen d’une application Meta enregistrée par l’éditeur.

Données traitées

  • Identifiants techniques, noms, noms d’utilisateur et avatars de la Page Facebook et du compte Instagram professionnel.
  • Jetons d’accès remis par Meta (jeton utilisateur et jeton de Page).
  • Publications : vidéos, légendes, dates de publication, identifiants et liens des publications créées.
  • Commentaires publiés par l’éditeur, au nom de la Page ou du compte, sous ses propres publications.
  • Statistiques de la Page, du compte et des publications : vues, portée, mentions J’aime, nombre de commentaires, partages, enregistrements.

Autorisations demandées et leur usage

pages_show_list
Lister les Pages gérées par l’éditeur, pour choisir celle à connecter.
business_management
Accéder à la Page et au compte Instagram quand ils sont rattachés au portefeuille business de l’éditeur.
pages_read_engagement
Lire les informations de la Page (nom, avatar), ses publications et leurs compteurs d’interactions.
pages_read_user_content
Exigée par la version installée de Postiz pour connecter la Page. Elle donne accès aux contenus publiés par d’autres personnes sur la Page (des commentaires, par exemple). ergo. Postiz ne s’en sert pas pour collecter ces contenus : ils ne sont ni exportés, ni partagés, ni utilisés pour du profilage.
pages_manage_posts
Publier les vidéos et leurs textes sur la Page.
pages_manage_engagement
Publier, au nom de la Page, un commentaire écrit par l’éditeur sous ses propres publications (pour ajouter une source, par exemple).
read_insights
Lire les statistiques de la Page et de ses publications.
instagram_basic
Lire le profil du compte Instagram (identifiant, nom d’utilisateur, avatar) et la liste de ses publications.
instagram_content_publish
Publier les vidéos et leurs légendes sur le compte Instagram.
instagram_manage_comments
Publier un commentaire de l’éditeur sous ses propres publications Instagram. ergo. Postiz n’est pas utilisé pour collecter les commentaires des autres personnes.
instagram_manage_insights
Lire les statistiques du compte et des publications Instagram.

Une autorisation qui ne sert plus est retirée de la configuration de l’application, et cette liste est mise à jour.

Utilisation et partage

Les données de la Plateforme Meta ne sont traitées que de la manière décrite ici et au § 5 : publier les vidéos, afficher les comptes connectés, afficher les statistiques à l’éditeur. Elles ne sont ni vendues, ni partagées avec d’autres tiers que Meta et l’hébergeur OVHcloud, ni utilisées pour de la publicité ou du profilage.

Conservation et suppression

Sauf obligation légale de conservation, l’éditeur supprime du serveur les données de la Plateforme Meta :

  • dès qu’elles ne sont plus nécessaires à la publication des vidéos ou au suivi de la chaîne ;
  • quand l’utilisateur le demande, ou quand le compte connecté n’existe plus ;
  • si l’application ergo. Postiz cesse de fonctionner.

Une demande de modification ou de suppression est traitée dès que possible, au plus tard sous 30 jours. Pour la faire : écrire à ergo.explique@gmail.com et, si vous le souhaitez, retirer l’application « ergo. Postiz » dans Facebook : Paramètres et confidentialité › Paramètres › Intégrations professionnelles ou Applications et sites Web. Le compte Instagram étant relié à la Page Facebook, l’accès se retire côté Facebook. Marche à suivre complète au § 12.

ergo. Postiz n’est ni développé, ni approuvé, ni parrainé par Meta.

↑ Sommaire

8 TikTok

ergo. Postiz publie les vidéos de la chaîne sur le compte TikTok @ergo.explique, au moyen des produits Login Kit et Content Posting API de TikTok.

Données traitées

  • Jetons d’accès et de rafraîchissement remis par TikTok.
  • Profil de base du compte : identifiant, nom affiché, avatar, nom d’utilisateur et lien du profil.
  • Vidéos envoyées et leurs métadonnées : légende, réglages de confidentialité et d’interaction, identifiant de la publication.
  • Statistiques, tant que les autorisations user.info.stats et video.list sont demandées : nombre d’abonnés, de mentions J’aime et de vidéos du compte ; liste des vidéos publiées et leurs compteurs (vues, mentions J’aime, commentaires, partages).

Autorisations demandées et leur usage

user.info.basic
Identifier le compte connecté (identifiant, nom affiché, avatar).
user.info.profile
Afficher le nom d’utilisateur et le lien du profil.
user.info.stats
Afficher à l’éditeur les statistiques du compte.
video.list
Lister les vidéos publiées et leurs statistiques.
video.upload
Envoyer une vidéo en brouillon dans la boîte de réception TikTok du compte, pour la terminer dans l’application TikTok.
video.publish
Publier directement une vidéo sur le compte.

Les vidéos sont envoyées à TikTok depuis le serveur. Pour certains contenus, TikTok peut aller chercher le fichier à son adresse publique sur postiz.carlosrgl.com (voir § 5).

Partage, conservation, suppression

Aucune donnée TikTok n’est partagée avec un tiers sans votre consentement. En pratique, elles ne sont transmises à personne d’autre que TikTok et ne servent jamais à la publicité. Elles sont conservées tant que le compte reste connecté. Après sa déconnexion dans ergo. Postiz ou une demande par e-mail, l’éditeur les supprime du serveur dès que possible, au plus tard sous 30 jours.

Retirer l’accès : dans l’application TikTok, Profil › Menu ☰ › Paramètres et confidentialité › Sécurité › Gérer les permissions de l’application, choisissez « ergo. Postiz », puis Supprimer l’accès. Marche à suivre complète au § 12.

ergo. Postiz n’est ni développé, ni approuvé, ni parrainé par TikTok.

↑ Sommaire

9 Destinataires, transferts et publicité

Journaux du serveur
L’éditeur ; OVHcloud (OVH SAS), fournisseur du serveur situé à Strasbourg.
E-mails
L’éditeur ; Google, fournisseur de Gmail.
ergo. Postiz
L’éditeur ; OVHcloud (hébergement) ; pour chaque publication, la plateforme destinataire : YouTube (Google), TikTok, Instagram ou Facebook (Meta).

Aucune vente, aucun partage avec d’autres tiers, aucune publicité.

Contenus et publicités de tiers

Aucun tiers ne diffuse de contenu ni de publicité sur ce site ou dans l’application ergo. Postiz. Aucune régie publicitaire, aucun module de réseau social et aucun outil de mesure d’audience n’y est intégré.

Transferts hors de l’Union européenne

Le serveur est en France : les journaux et les données de l’application restent dans l’Union européenne, et l’éditeur ne les transfère pas hors de l’Union. Les e-mails reçus sur Gmail peuvent être traités par Google hors de l’Union européenne, notamment aux États-Unis (voir § 4). Une vidéo publiée est transmise à la plateforme choisie, qui la traite selon ses propres règles.

↑ Sommaire

10 Durées de conservation

Journaux du serveur
Durée limitée, le temps nécessaire à la sécurité du serveur.
E-mails
Le temps nécessaire au traitement de la demande et au suivi de l’échange.
Jetons et données des comptes
Jusqu’à la déconnexion du compte dans ergo. Postiz ou une demande de suppression, puis suppression par l’éditeur dès que possible, au plus tard sous 30 jours ; pour les données YouTube, au plus tard sous 7 jours calendaires. Si l’accès Google a seulement été retiré depuis la page de sécurité Google, au plus tard sous 30 jours (voir § 6).
Contenus
Tant qu’ils sont utiles à la publication et au suivi de la chaîne, ou jusqu’à une demande de suppression. Exception YouTube : les informations sur les vidéos sont conservées 30 jours au plus, puis rafraîchies ou supprimées (voir § 6).
Statistiques
Non archivées : lues auprès des API au moment de la consultation, puis gardées en cache une heure au plus.

↑ Sommaire

11 Vos droits

Vous disposez des droits suivants sur les données qui vous concernent :

  • accès : savoir si des données vous concernant sont traitées et en obtenir une copie ;
  • rectification : faire corriger des données inexactes ou incomplètes ;
  • effacement : faire supprimer vos données ;
  • limitation : faire suspendre temporairement l’utilisation de vos données ;
  • opposition : voir ci-dessous.

Le droit à la portabilité ne s’applique pas ici : il ne concerne que les traitements fondés sur le consentement ou sur un contrat, et aucun des traitements décrits sur cette page ne repose sur ces bases.

Pour exercer un droit, écrivez à ergo.explique@gmail.com. En cas de doute raisonnable sur votre identité, une information complémentaire peut vous être demandée. Vous recevez une réponse dans un délai d’un mois au plus. Ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses ; vous en êtes alors informé dans le premier mois.

Droit d’opposition

Les journaux du serveur et le traitement des e-mails reposent sur l’intérêt légitime de l’éditeur. Vous pouvez vous opposer à tout moment à ces traitements, pour des raisons tenant à votre situation particulière, en écrivant à ergo.explique@gmail.com. Le traitement cesse alors, sauf motif légitime et impérieux (par exemple protéger le serveur pendant une attaque) ou pour la constatation, l’exercice ou la défense de droits en justice.

Directives après votre décès

Vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978, dite « Informatique et Libertés »). Vous pouvez les adresser à la même adresse e-mail.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr/fr/plaintes.

Aucune décision automatisée

Aucune décision automatisée et aucun profilage ne sont réalisés à partir de vos données.

↑ Sommaire

12 Supprimer vos données

Cette section explique, pas à pas, comment faire supprimer les données traitées par ce site et par l’application ergo. Postiz, quelle que soit la plateforme concernée (YouTube, Facebook, Instagram, TikTok). La même démarche vaut pour les visiteurs du site et les personnes qui ont écrit.

  1. Écrivez à ergo.explique@gmail.com, avec pour objet « Suppression de données ». Indiquez la plateforme et le compte concernés (nom ou identifiant), ou l’adresse e-mail utilisée. Cette seule démarche suffit.
  2. Si vous le souhaitez, retirez aussi l’accès de l’application depuis la plateforme :
    • Google / YouTube : page des autorisations de votre compte Google (adresses complètes au § 6), puis retirez l’accès d’ergo. Postiz ;
    • Facebook : photo de profil › Paramètres et confidentialité › Paramètres › Intégrations professionnelles (pour une application qui gère une Page, comme celle-ci) ou Applications et sites Web, puis supprimez « ergo. Postiz » ;
    • Instagram : le compte est relié à la Page Facebook, l’accès se retire donc côté Facebook (ci-dessus). Si l’application apparaît aussi dans Instagram : Paramètres › Autorisations sites Web › Applications et sites Web › Actif, puis Supprimer à côté de « ergo. Postiz » ;
    • TikTok : Profil › Menu ☰ › Paramètres et confidentialité › Sécurité › Gérer les permissions de l’application, choisissez « ergo. Postiz », puis Supprimer l’accès.
  3. Suppression. L’éditeur supprime du serveur les données concernées (jetons, informations du compte, contenus programmés et fichiers liés) dès que possible, au plus tard sous 30 jours après votre demande ou après la déconnexion du compte dans ergo. Postiz. Pour les données YouTube, le délai est de 7 jours calendaires au plus, comme l’exigent les règles de YouTube ; si l’accès a seulement été retiré depuis la page de sécurité Google, sans e-mail, la suppression intervient au plus tard sous 30 jours. Une réponse vous est envoyée à l’adresse utilisée.
  4. Ce que cette démarche ne supprime pas. Elle n’efface pas les données détenues par les plateformes elles-mêmes (vidéos publiées, commentaires, statistiques). Pour cela, passez directement par YouTube, TikTok, Instagram ou Facebook, ou par un client d’API autorisé qui le permet. Les données qu’une obligation légale impose de conserver le sont pour la durée requise.

↑ Sommaire

13 Sécurité et signalement d’une faille

Le site et l’application sont servis uniquement en HTTPS. L’application est fermée aux inscriptions et seul l’éditeur peut s’y connecter. Les accès donnés par les plateformes peuvent être retirés à tout moment (§ 12).

Signaler une faille de sécurité : ergo.explique@gmail.com (objet « Sécurité »). Décrivez le problème et la manière de le reproduire, sans exploiter la faille au-delà du nécessaire. Le même contact figure dans le fichier security.txt du site.

↑ Sommaire

14 Modifications de cette politique

Dernière mise à jour : . Cette politique est mise à jour à chaque changement important : nouvelle finalité, nouveau destinataire, nouvel outil, nouvelle autorisation demandée à une plateforme. La date en haut de la page change alors.

Tout nouvel usage des données Google, ou de celles d’une autre plateforme, est d’abord annoncé sur cette page et l’utilisateur concerné en est informé. Il ne s’applique qu’après son accord explicite.

↑ Sommaire

15 Contact

Pour toute question ou réclamation sur la vie privée, sur ce site ou sur l’application ergo. Postiz : ergo.explique@gmail.com.

↑ Sommaire

English summary

This summary is provided for platform reviewers. The French text above is the reference version. Last updated: October 19, 2026.

Who we are

ergo. explique is a French short-form educational video channel. This website (ergo.carlosrgl.com) and the app ergo. Postiz are published by a private individual living in France, acting in a non-professional capacity under the pseudonym ergo.explique. Contact for any privacy question or complaint: ergo.explique@gmail.com. No data protection officer has been appointed.

What the app does

ergo. Postiz is a self-hosted instance of the open-source software Postiz, at https://postiz.carlosrgl.com. Registration is closed. It is used solely by the publisher to schedule and publish the channel’s videos on the channel’s own accounts: YouTube channel, TikTok account, Instagram professional account and Facebook Page. No other user can sign in.

YouTube API Services

ergo. Postiz uses YouTube API Services. By connecting a YouTube channel, users agree to be bound by the YouTube Terms of Service (https://www.youtube.com/t/terms). See also the Google Privacy Policy (http://www.google.com/policies/privacy).

ergo. Postiz’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Data accessed, stored and used

  • Google / YouTube: OAuth access and refresh tokens; channel ID, name and avatar; Google account email address and basic profile (while the userinfo scopes are requested); uploaded videos and their metadata; YouTube and YouTube Analytics statistics.
  • Meta (Facebook Page, Instagram professional account): IDs, names, usernames, avatars, access tokens, published videos and captions, comments posted by the publisher under its own posts, insights. Each permission and its use is listed in § 7 above.
  • TikTok: access and refresh tokens, basic profile, uploaded videos and their metadata, account and video statistics (user.info.stats, video.list). Each scope and its use is listed in § 8 above.

Google: the email address is accessible through userinfo.email but is neither displayed nor stored; only the ID, name and photo are used. The youtube and youtube.force-ssl scopes are requested by default by the Postiz software and are used only to upload videos and their thumbnail and to read channel information. The youtubepartner scope is also requested by default: ergo. Postiz uses no YouTube partner feature (Content ID) and neither reads nor modifies partner resources.

This data is used only to publish the channel’s videos, to display the connected accounts, and to show statistics to the publisher. It is never sold, never used for advertising, profiling or credit assessment, and never shared with third parties other than the destination platform of each post and the hosting provider (OVHcloud). No TikTok data is shared without consent. No human reads it other than the publisher viewing their own accounts, except for security or legal reasons.

Website visitors and emails

Website visitors: the server keeps technical logs (IP address, date, page, browser) for security, on the basis of legitimate interest, for a limited time; they stay in the EU. Emails sent to us are handled in Gmail (Google), possibly in the US under the EU–US Data Privacy Framework.

Storage and public media URLs

Data is stored in databases (PostgreSQL, Redis cache) and as files on a virtual private server rented from OVHcloud in Strasbourg, France (EU); scheduled posts also go through the Temporal job engine on the same server. Uploaded files are served from https://postiz.carlosrgl.com/uploads/… because Instagram and Facebook (and TikTok for some content) fetch media from a public URL at publishing time. Anyone who knows a file’s exact URL can download it. The folder cannot be listed; it only holds files meant for publication and a copy of the connected accounts’ public avatars, made automatically by the software.

Retention

The Postiz software does not delete or refresh this data by itself: the publisher deletes it from the server (database and files) or refreshes it within the following limits.

  • Tokens: kept as long as needed for the authorized use (while the account stays connected).
  • Other YouTube API data (channel ID, name and avatar, video information): kept 30 calendar days at most, then deleted or refreshed by the publisher.
  • Statistics are not archived: they are fetched from the APIs when the publisher views them, then cached for one hour at most.
  • Disconnecting an account in the app deactivates it but does not delete its data by itself; after a disconnection or a deletion request, the publisher deletes the data as soon as possible and within 30 days at most (7 calendar days at most for YouTube data).
  • After revocation through the Google security settings page: deleted within 30 days at most.
  • Meta Platform Data is deleted when no longer needed, on request, when the account no longer exists, or if the app stops operating, unless the law requires otherwise.
  • Server logs: kept for a limited time, as long as needed for server security.

Cookies and on-device storage

This website sets no cookies, uses no local storage, no analytics and no third-party resources; fonts are self-hosted. No third party serves content or ads on the website or in the app.

The ergo. Postiz interface stores information in the browser. As soon as its sign-in page is displayed, including for a visitor following the link on the home page, the Postiz software writes to local storage the interface language ("i18nextLng") and two technical entries ("landingUrl", "referrer") meant to track where sign-ups come from; since registration is closed, they are neither used nor sent to anyone. No cookie is set before sign-in. After sign-in, the publisher receives an "auth" session cookie, a language cookie and, on some screens, a workspace cookie. None of these is used for advertising or tracking. The "auth" cookie is scoped to the parent domain shared by the website and the app, so the signed-in publisher’s browser may also send it to this website, which neither sets nor uses it.

Revoking access and deleting data

Revoke Google access at any time via the Google security settings page: https://security.google.com/settings/security/permissions.

  • Facebook: Settings & privacy › Settings › Business integrations (or Apps and websites), then remove "ergo. Postiz".
  • Instagram: the account is linked through the Facebook Page, so access is revoked on Facebook (above). If the app is also listed in Instagram: Settings › Website permissions › Apps and websites › Active › Remove.
  • TikTok: Profile › Menu › Settings and privacy › Security & permissions › Apps and services permissions › select "ergo. Postiz" › Remove access.

To delete your data, email ergo.explique@gmail.com. Data is deleted as soon as possible and within 30 days of your request; YouTube data within 7 calendar days, as YouTube’s policies require. This does not delete data stored by YouTube or the other platforms themselves: use the platform, or an authorized API client that allows it. Step-by-step instructions: https://ergo.carlosrgl.com/confidentialite/#suppression-des-donnees.

Your rights, security, changes

Under the GDPR you may request access, rectification, erasure or restriction by email. You may object at any time to processing based on legitimate interest (server logs, emails). We reply to rights requests within one month. You may also lodge a complaint with the French data protection authority (CNIL). Report a security vulnerability to ergo.explique@gmail.com. Any new use of Google user data (or other platform data) will be announced here, notified to the user, and applied only after the user’s consent.

ergo. Postiz is not developed, endorsed or sponsored by YouTube, Google, TikTok or Meta.