Social Media CoPilot
Politique de confidentialité de l'application
Ce que l'application Social Media CoPilot reçoit quand vous connectez un compte LinkedIn, Facebook, Instagram ou X, ce qu'elle en fait, qui d'autre y a accès, combien de temps c'est conservé, et comment le faire effacer. En bref : elle n'agit que sur demande, et elle ne vend aucune donnée ni ne s'en sert pour profiler qui que ce soit.
Dernière mise à jour ·
L'application
Social Media CoPilot est un outil de publication et d'animation de comptes que je développe et exploite. Il se connecte à LinkedIn, Facebook, Instagram et X via leurs API officielles, pour que moi-même et les entreprises avec lesquelles je travaille puissions programmer et publier des posts, répondre aux commentaires et messages qu'ils reçoivent, et suivre leurs performances.
Elle n'est pas ouverte au public et n'a pas d'inscription : je crée chaque compte moi-même, pour mes propres marques et pour des clients sous contrat de service. Cette page ne concerne que l'application. Le site bak-dev.com a sa propre politique de confidentialité.
Responsable du traitement
L'application est exploitée par Akram Bakhouche, ingénieur logiciel indépendant (bak-dev.com), responsable des données qu'elle traite. Quand je la fais fonctionner pour un client, je n'utilise ses comptes que selon ses instructions. Pour toute question sur vos données : me@bak-dev.com.
Données LinkedIn
Vous connectez un compte LinkedIn en vous identifiant sur l'écran de consentement de LinkedIn lui-même, qui liste chaque autorisation demandée par l'application. L'application ne voit jamais votre mot de passe LinkedIn. Selon les fonctionnalités utilisées, elle reçoit :
| Autorisation LinkedIn | Ce que l'application reçoit | À quoi elle sert |
|---|---|---|
| Sign In with LinkedIn using OpenID Connect (openid, profile, email) | Votre nom, votre photo de profil, votre identifiant de membre LinkedIn et votre adresse e-mail | Savoir quel compte LinkedIn est connecté, et l'identifier dans le tableau de bord |
| Share on LinkedIn (w_member_social) | Uniquement l'identifiant de chaque post créé par l'application | Publier sur votre profil les posts que vous avez rédigés ou validés, au moment choisi |
| Community Management API (r_organization_admin, w_organization_social, r_organization_social) | Les pages LinkedIn que vous administrez (nom, logo, identifiant), leurs posts, ainsi que leurs commentaires, réactions et statistiques | Publier sur les pages que vous choisissez, afficher les performances des posts, lire les commentaires et y répondre depuis le tableau de bord |
| Toutes les autorisations ci-dessus | Un jeton d'accès, et un jeton de rafraîchissement quand LinkedIn en délivre un | Effectuer les appels ci-dessus en votre nom. Les jetons sont chiffrés avant d'être enregistrés |
L'application ne demande pas et ne reçoit jamais vos relations, votre fil d'actualité, vos messages privés, ni le profil d'un autre membre que vous. Ce qu'elle ne fait jamais des données LinkedIn :
- Publier de sa propre initiative. Elle ne publie que ce que vous avez rédigé ou validé, ou ce qu'un outil que vous avez expressément autorisé sur ce compte lui a transmis.
- Les vendre, les louer, les céder sous licence ou les transmettre à quiconque, annonceurs et courtiers en données compris.
- S'en servir pour de la publicité, pour profiler ou suivre des membres LinkedIn, ou pour constituer des fichiers de prospects.
- Les croiser avec des données d'autres sources, ou s'en servir pour entraîner des modèles d'IA.
- Accéder à LinkedIn autrement que par son API officielle, dans le respect de ses conditions d'utilisation de l'API.
Données Facebook, Instagram et X
Les mêmes règles s'appliquent aux autres plateformes. Quand vous les connectez, l'application reçoit :
- Facebook : les pages que vous gérez (nom, identifiant), l'autorisation d'y publier, et les commentaires, réactions et conversations Messenger qu'elles reçoivent. Si vous connectez un compte publicitaire : les publicités qu'il diffuse et les commentaires qu'elles reçoivent. L'application ne crée une publicité qu'à partir d'une proposition validée par une personne, et la publicité reste en pause jusqu'à ce qu'une personne l'active.
- Instagram : le compte professionnel lié à votre page, ses posts et statistiques, ainsi que les commentaires, mentions et messages privés qu'il reçoit.
- X : votre nom d'utilisateur et votre identifiant, les réponses et mentions que reçoivent vos posts, et vos messages privés.
La politique de confidentialité de chaque plateforme s'applique à ce que vous y publiez : LinkedIn, Meta, X.
Si vous commentez ou écrivez à un compte connecté
Si vous commentez, réagissez, mentionnez ou envoyez un message à une page ou un compte géré avec l'application, celle-ci reçoit ce que la plateforme transmet sur cette interaction : votre nom public, nom d'utilisateur ou identifiant, votre photo de profil, ce que vous avez écrit, et quand. Seules les personnes qui gèrent cette page ou ce compte le voient, pour pouvoir vous répondre. Rien d'autre n'en est fait, et ces données sont effacées avec celles du compte, comme décrit plus bas.
Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Publier, afficher les statistiques et répondre aux commentaires pour les comptes que vous connectez | Exécution du service que vous avez demandé (art. 6.1.b) |
| Traiter les commentaires et messages des personnes qui s'adressent à un compte connecté | Intérêt légitime du titulaire du compte à leur répondre (art. 6.1.f) |
| Sécuriser l'application : journaux d'accès, limitation du nombre de requêtes, journal de qui a fait quoi | Intérêt légitime à protéger le service et vos comptes (art. 6.1.f) |
Aucune décision automatisée produisant des effets juridiques ou similaires n'est prise, et aucune donnée n'est envoyée à un service d'IA. Si cela change, cette page change avant l'application.
Stockage et sécurité
- Tout est stocké dans une base de données sur un serveur que j'exploite moi-même. Aucun service tiers de cloud, de mesure d'audience ou de publicité ne les stocke ni ne les lit.
- L'application n'est accessible qu'en HTTPS, à l'adresse api.bak-dev.com.
- Les jetons d'accès et de rafraîchissement sont chiffrés en AES-256-GCM avant d'être enregistrés, et ne sont déchiffrés qu'en mémoire, pour l'appel qui en a besoin.
- Seules les personnes à qui je crée un compte peuvent se connecter, et chacune ne voit que les comptes de sa propre organisation.
- Les images et vidéos téléversées pour un post sont stockées sur le même serveur, à une adresse impossible à deviner, que les plateformes consultent au moment de publier.
Durées de conservation
| Données | Conservées jusqu'à |
|---|---|
| Jetons et profil du compte connecté | La déconnexion du compte. Ils sont alors effacés immédiatement |
| Posts publiés sur un compte, et commentaires, messages et statistiques qu'il a reçus | La déconnexion du compte. Ils sont alors effacés immédiatement, avec lui |
| Tout ce qui est conservé pour un client | 30 jours après la fin de notre contrat de service |
| Journaux d'accès du serveur (adresse IP, heure, requête) | 90 jours |
| Sauvegardes de la base de données | 30 jours. Une donnée effacée disparaît des sauvegardes à leur expiration |
Déconnecter un compte et effacer vos données
Vous pouvez retirer l'accès de l'application, et vos données, à tout moment :
- Dans l'application : Comptes → Déconnecter. Le jeton et tout ce qui est lié à ce compte sont effacés immédiatement.
- Sur la plateforme : révoquez l'application dans les services autorisés de LinkedIn, les intégrations professionnelles de Facebook ou les applications connectées de X. Le jeton enregistré cesse aussitôt de fonctionner ; pour faire effacer le reste, écrivez-moi.
- Par e-mail : écrivez à me@bak-dev.com en précisant le compte concerné. Tout est effacé sous 30 jours, et je vous confirme quand c'est fait.
Destinataires
- Les plateformes sur lesquelles vous publiez reçoivent ce que vous y publiez, sous leurs propres politiques.
- Le client à qui appartient une page ou un compte, et les personnes qu'il autorise, voient les données de ce compte. Aucun client ne voit les données d'un autre.
- La société qui héberge mon serveur, en tant que simple prestataire technique.
Personne d'autre. Je ne vends, ne loue ni ne partage ces données, et aucun service tiers de mesure d'audience, de publicité ou d'IA n'est intégré à l'application. Je ne communiquerais de données que si la loi l'exigeait.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation ou l'opposition à leur traitement, ou leur portabilité. Écrivez à me@bak-dev.com. Je réponds sous un mois. Si ma réponse ne vous satisfait pas, vous pouvez saisir la CNIL ou l'autorité de protection des données de votre pays.
Mineurs
L'application est un outil professionnel et ne s'adresse pas aux moins de 16 ans.
Modifications
Quand cette politique change, la date en haut de page change aussi. Si un changement élargit ce que l'application fait de vos données, ses utilisateurs en sont informés avant qu'il ne prenne effet.