La présente politique décrit comment sont traitées les données personnelles dans le cadre du site emkalia.com et de l’application interne de publication Pinterest exploitée par son éditeur.
1. Responsable de traitement
- Eric VIALLET, entrepreneur individuel (EI), exerçant sous le nom commercial EM Numérique
- SIREN : 104 013 271 — RCS du Puy-en-Velay
- Contact : contact@emkalia.com
2. Périmètre
Cette politique couvre deux traitements distincts :
- le site emkalia.com, site de présentation des livres de coloriage publiés sous le nom de plume Emkalia ;
- l’application Emkalia Pinterest Publisher, outil interne d’automatisation utilisé pour programmer les publications et suivre les statistiques du compte Pinterest Emkalia.
Aucune vente n’est réalisée sur ce site : les livres sont commercialisés exclusivement par Amazon.
3. Données collectées via le site
- Messages reçus par e-mail : les données que vous choisissez d’indiquer dans votre message (nom, adresse e-mail, contenu). Finalité : traiter votre demande. Base légale : intérêt légitime. Conservation : 12 mois après le dernier échange.
- Journaux techniques : adresse IP et données de connexion conservées par l’hébergeur à des fins de sécurité, pour une durée maximale de 12 mois.
- Mesure d’audience : pages consultées, provenance des visiteurs, type d’appareil et clics vers les fiches produit Amazon, via Google Analytics 4. Ces données ne sont collectées qu’après votre acceptation (voir section 7). Base légale : votre consentement.
Le site ne crée aucun compte utilisateur.
4. Application Emkalia Pinterest Publisher
4.1 Nature de l’application
Il s’agit d’un outil interne, non public et non commercialisé. Il n’est proposé à aucun tiers et ne dispose d’aucune interface d’inscription. Il accède exclusivement au compte Pinterest professionnel Emkalia, détenu par l’éditeur. Aucun compte appartenant à un tiers n’est connecté, sollicité ni accessible.
4.2 Données traitées
- Jeton d’accès OAuth et jeton de rafraîchissement délivrés par Pinterest lors de l’autorisation du compte.
- Identifiant et nom du compte Pinterest connecté.
- Contenus publiés : images, titres, descriptions, liens de destination et tableaux de destination des épingles créées par l’application.
- Statistiques de performance renvoyées par l’API : impressions, enregistrements et clics sortants, par épingle et par compte.
L’application ne collecte, ne consulte et ne stocke aucune donnée relative aux utilisateurs de Pinterest : ni abonnés, ni profils, ni messages, ni contenus appartenant à des tiers.
4.3 Finalités et base légale
Programmer et publier des épingles présentant les livres Emkalia, puis mesurer leur performance afin d’ajuster la fréquence et les thèmes des publications. Base légale : intérêt légitime de l’éditeur à promouvoir son activité, s’agissant exclusivement de ses propres comptes et contenus.
4.4 Stockage et sécurité
Les jetons d’accès et les statistiques sont stockés sur un serveur privé virtuel loué auprès de Hostinger International Ltd, situé en France, administré exclusivement par l’éditeur.
Les jetons sont conservés chiffrés, dans un magasin de secrets accessible au seul processus d’automatisation. L’accès au serveur est protégé par authentification par clé. Aucune sauvegarde de jeton n’est réalisée en clair.
4.5 Durées de conservation
- Jetons d’accès : jusqu’à révocation de l’autorisation ou arrêt de l’application.
- Statistiques : 24 mois, afin de permettre les comparaisons d’une année sur l’autre.
- Journaux d’exécution : 30 jours.
4.6 Absence de partage
Les données issues de l’API Pinterest ne sont ni vendues, ni louées, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni croisées avec d’autres sources.
4.7 Révocation de l’accès
L’autorisation accordée à l’application peut être retirée à tout moment depuis les paramètres du compte Pinterest, rubrique des applications autorisées. La révocation invalide immédiatement le jeton ; les données associées sont supprimées du serveur dans un délai de 30 jours.
4.8 Conformité
L’application respecte les Developer Guidelines et les Developer and API Terms of Service de Pinterest.
5. Sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées. Seuls les prestataires techniques suivants interviennent :
- o2switch (SAS) — hébergement du site emkalia.com — France
- Hostinger International Ltd — serveur privé virtuel hébergeant l’automatisation — France
- Google Ireland Limited — mesure d’audience (Google Analytics 4) — Irlande, avec transferts possibles vers les États-Unis
Aucun autre destinataire n’a accès aux données.
6. Vos droits
Conformément au Règlement général sur la protection des données et à la loi « Informatique et Libertés », vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour l’exercer, écrivez à contact@emkalia.com ; une réponse vous sera apportée sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
7. Cookies
Cookies strictement nécessaires. Préférences d’affichage et session d’administration. Ils ne requièrent pas votre consentement.
Cookies de mesure d’audience. Le site utilise Google Analytics 4, qui dépose des cookies (_ga et _ga_<identifiant>) permettant de distinguer les visiteurs et de reconstituer leur parcours. Ces cookies ne sont déposés qu’après votre acceptation explicite via la bannière affichée à votre première visite. Si vous refusez, aucune mesure n’est effectuée et le site fonctionne normalement.
Modifier votre choix. Votre décision est conservée six mois. Un bouton « Préférences des cookies » vous permet de rouvrir la bannière et de changer d’avis à tout moment. Vous pouvez également supprimer ces cookies depuis les réglages de votre navigateur.
Transfert hors Union européenne. Google Analytics est fourni par Google Ireland Limited. Les données collectées peuvent être transférées vers les États-Unis, où Google LLC est certifié au titre du EU-US Data Privacy Framework, cadre reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Ces transferts sont également encadrés par les clauses contractuelles types de la Commission européenne.
Aucun cookie publicitaire n’est déposé et aucune donnée n’est utilisée à des fins de ciblage publicitaire.
8. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des traitements. La date de dernière mise à jour figure en tête de page.
Voir aussi les mentions légales du site.
English summary — Emkalia Pinterest Publisher
This section restates, in English, the French text of section 4 above. It is provided for the Pinterest developer review team. The French version prevails in case of discrepancy.
Nature of the application
Emkalia Pinterest Publisher is a private, internal tool. It is not a product, it is not distributed or commercialised, it has no sign-up interface and no third-party users. It accesses one single Pinterest business account, the Emkalia account, owned by the publisher of this website. No account belonging to a third party is connected, requested or accessible.
Data processed
- OAuth access and refresh tokens issued by Pinterest when the account is authorised.
- Identifier and name of the connected Pinterest account.
- Published content: images, titles, descriptions, destination links and destination boards of the pins created by the application.
- Performance metrics returned by the API: impressions, saves and outbound clicks, per pin and per account.
The application does not collect, access or store any data relating to Pinterest users: no followers, no profiles, no messages, no third-party content.
Purpose and legal basis
Scheduling and publishing pins that present the Emkalia coloring books, then measuring their performance in order to adjust posting frequency and themes. Legal basis: the publisher’s legitimate interest in promoting his own activity, involving exclusively his own accounts and content.
Storage and security
Tokens and statistics are stored on a virtual private server rented from Hostinger International Ltd, located in France, administered solely by the publisher. Tokens are encrypted in a secret store accessible only to the automation process. Server access is protected by key authentication. No token is backed up in clear text.
Retention
- Access tokens: until the authorisation is revoked or the application is discontinued.
- Statistics: 24 months, to allow year-on-year comparison.
- Execution logs: 30 days.
No sharing
Data obtained from the Pinterest API is never sold, rented, transferred to third parties, used for advertising purposes, or combined with other sources. It serves only the purpose described above.
Revoking access
The authorisation granted to the application can be withdrawn at any time from the Pinterest account settings, under authorised applications. Revocation immediately invalidates the token; the associated data is deleted from the server within 30 days.
Compliance
The application complies with Pinterest’s Developer Guidelines and Developer and API Terms of Service.
Contact
Data controller: Eric VIALLET, sole trader (entrepreneur individuel), trading as EM Numérique — SIREN 104 013 271, registered with the Le Puy-en-Velay Trade and Companies Register. Contact: contact@emkalia.com