Politique de confidentialité

1. Éditeur

Social Studio est édité par DL Consulting, représenté par Guillaume Ulrich (contact : guillaume.ulrich@gmail.com). L'application est accessible à l'adresse social.dl-consulting.pro.

2. Données collectées

Social Studio est une plateforme de gestion de marques sur les réseaux sociaux. Les données traitées sont les suivantes :

• Email de connexion : adresse email utilisée pour l'authentification à l'application.
• Comptes sociaux connectés via OAuth Meta : comptes Facebook et Instagram liés par l'utilisateur (jetons d'accès stockés côté serveur, jamais exposés côté client).
• Messages et commentaires : contenus de conversations privées (DM) et de commentaires récupérés depuis Facebook et Instagram, affichés dans l'Inbox pour gestion par l'utilisateur.
• Clés API fournies par l'utilisateur : clés OpenRouter et Postiz saisies par l'utilisateur, stockées chiffrées côté serveur.
• Contenu éditorial des marques : ADN de marque (voix, direction artistique, positionnement), briefs et publications générées.

3. Finalité

Les données sont traitées pour permettre à l'utilisateur de gérer les messages, commentaires et publications des marques dont il a la charge, de rédiger des contenus assistés par IA et de publier vers ses comptes sociaux connectés. Aucune donnée n'est revendue ni utilisée à des fins de prospection commerciale par DL Consulting.

4. Base légale

• Exécution du contrat (art. 6.1.b RGPD) : fourniture du service de gestion sociale demandé par l'utilisateur.
• Consentement (art. 6.1.a RGPD) : connexion des comptes sociaux via OAuth Meta et saisie des clés API.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du service et prévention des abus.

5. Permissions Instagram & Facebook utilisées

Lors de la connexion d'un compte Instagram ou Facebook, Social Studio demande les permissions Meta suivantes :

• instagram_business_basic — informations de base du compte Instagram professionnel.
• instagram_business_manage_messages — lecture et envoi de messages privés Instagram.
• instagram_business_manage_comments — lecture et réponse aux commentaires Instagram.

6. Sous-traitants

Les données sont traitées par les sous-traitants suivants :

• Meta / Instagram — hébergement et API des comptes sociaux (Facebook, Instagram).
• Supabase — base de données, authentification et stockage de fichiers.
• OpenRouter — génération de texte et d'images par IA (clé fournie par l'utilisateur).
• Postiz (auto-hébergé) — moteur de publication social, hébergé par DL Consulting sur engine.dl-consulting.pro.

7. Durée de conservation

Les données sont conservées pour la durée d'utilisation du service par l'utilisateur. À la demande de l'utilisateur, ou à la fermeture du compte, les données associées sont supprimées dans un délai raisonnable (30 jours), sous réserve des obligations légales de conservation. Les jetons d'accès Meta sont révoqués à la demande.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de copie de vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité des données.
• Droit d'opposition au traitement.

Pour exercer ces droits, contactez guillaume.ulrich@gmail.com. Vous pouvez également déposer une réclamation auprès de la CNIL.

9. Contact

Pour toute question relative à cette politique ou au traitement de vos données : Guillaume Ulrich — DL Consulting — guillaume.ulrich@gmail.com.