Politique de confidentialité

Responsable du traitement

• IA'Optim — Yacine Bentaleb
• SIRET : 979 893 104 00013
• Email : contact@iaoptim.fr
• Adresse : 61 rue du Cardinal Lemoine, 75005 Paris

Données collectées

Site vitrine (iaoptim.fr)

• Données de contact transmises volontairement (par exemple via un formulaire ou un email).
• Pas de publicité comportementale : nous n'utilisons pas de cookies de tracking ni de traceurs publicitaires sur le site vitrine.

Application SaaS (app.iaoptim.fr)

• Compte : nom, email, informations liées à l'entreprise (raison sociale, etc.).
• Connexion Meta : jetons d'accès Facebook et Instagram obtenus via OAuth 2.0, pour agir en votre nom dans les limites que vous autorisez (publication, lecture des statistiques, etc.).
• Connexion LinkedIn : jeton d'accès obtenu via OAuth 2.0 pour publier sur la Page LinkedIn que vous autorisez ; votre identifiant et votre nom sur LinkedIn, ainsi que le nom et le logo de la Page connectée.
• Pages Facebook connectées : identifiant et nom de la Page, données de performance agrégées (statistiques).
• Comptes Instagram professionnels connectés : identifiant, nom du compte, statistiques disponibles via l'API.
• Contenus : publications et médias gérés ou publiés via la plateforme, ainsi que les instructions saisies dans l'assistant et les informations d'entreprise ou extraits de documents que vous lui fournissez pour rédiger et illustrer vos contenus.
• Journaux techniques : traces d'activité liées aux publications et au bon fonctionnement du service (horodatages, identifiants techniques), dans une logique proportionnée et de sécurité.

Finalités du traitement

• Permettre la connexion sécurisée aux comptes Facebook, Instagram et à la Page LinkedIn (OAuth 2.0).
• Publier et planifier du contenu sur les Pages et comptes professionnels connectés, via l'API Meta ou l'API LinkedIn, conformément aux autorisations que vous accordez.
• Rédiger et illustrer des propositions de contenus à l'aide d'outils d'intelligence artificielle, à votre demande.
• Afficher des statistiques de performance pour vous aider à piloter votre présence en ligne.
• Assurer le support, la sécurité et l'amélioration continue des fonctionnalités de la plateforme.
• Répondre aux obligations légales applicables.

Données Meta / Facebook

Nous utilisons l'API Graph de Meta dans le cadre strict des fonctionnalités décrites ci-dessus.

• Les jetons d'accès sont stockés sur nos serveurs, dans une base de données non accessible depuis Internet et protégée par un contrôle d'accès ; ils ne sont jamais affichés dans l'interface.
• Les données issues de Meta ne sont ni revendues ni louées et ne font l'objet d'aucun partage commercial avec des tiers hors les sous-traitants techniques nécessaires à l'hébergement et au fonctionnement du service, listés dans la section « Sous-traitants et transferts hors UE » (sous contrat et conformément au RGPD).
• L'accès est limité aux permissions que vous acceptez explicitement lors de la connexion à Meta.
• Vous pouvez révoquer l'accès à tout moment depuis les paramètres de votre compte Facebook (applications et sites connectés) et Instagram, ce qui interrompt la synchronisation côté IA'Optim pour ces comptes.

Les permissions suivantes peuvent être demandées : pages_manage_posts, pages_show_list, pages_read_engagement, instagram_content_publish, instagram_manage_comments, instagram_basic, business_management, public_profile.

Données LinkedIn

La connexion à LinkedIn se fait via l'application LinkedIn CFC-IA Social Manager, éditée par MB CONSULTING (CFC-IA), partenaire d'IA'Optim. Nous utilisons l'API LinkedIn uniquement pour publier sur la Page que vous autorisez.

• Données reçues : votre identifiant et votre nom sur LinkedIn, le nom et le logo de la Page connectée, et un jeton d'accès technique.
• Nous ne récupérons ni ne conservons les données personnelles des personnes qui réagissent ou commentent vos publications, ni vos messages privés.
• Les données issues de LinkedIn ne sont ni revendues ni louées ; elles ne sont accessibles qu'à IA'Optim, à MB CONSULTING et aux sous-traitants listés ci-dessous.
• Vous pouvez révoquer l'accès à tout moment depuis vos paramètres LinkedIn (« Applications autorisées ») ou en déconnectant la Page dans l'application.

Sous-traitants et transferts hors UE

Pour fournir le service, certains contenus (instructions saisies dans l'assistant, informations d'entreprise, extraits de documents, images) sont transmis à des prestataires qui agissent comme sous-traitants. Plusieurs sont établis aux États-Unis. Ne saisissez pas de données sensibles (santé, opinions, etc.) dans l'assistant.

Transferts hors de l'Union européenne. Les transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis, selon le prestataire, dans leurs accords de traitement des données. Seuls les contenus nécessaires à la tâche demandée leur sont transmis. Ils ne sont pas vendus.

Durées de conservation

Les données de compte sont conservées pendant la durée du contrat puis supprimées sous 3 mois. Les logs techniques sont conservés 12 mois maximum. Les jetons d'accès (Meta, LinkedIn) sont supprimés sous 30 jours après déconnexion du compte ou clôture du compte.

Suppression des données

• Vous pouvez demander la suppression de l'ensemble de vos données en écrivant à contact@iaoptim.fr. Nous traitons les demandes dans les délais prévus par le RGPD.
• Les jetons Facebook, Instagram et LinkedIn sont supprimés de nos bases dans un délai de 30 jours après une demande de suppression de compte ou de déconnexion complète du service, sauf conservation imposée par la loi (obligation comptable, litige en cours, etc.).
• Vous pouvez supprimer votre compte sur : https://app.iaoptim.fr/delete-account

Hébergement et sécurité

• Les données sont hébergées sur des infrastructures situées en France et/ou dans l'Union européenne.
• Les jetons d'accès sont stockés dans une base de données non exposée sur Internet, protégée par contrôle d'accès.
• Certains prestataires d'intelligence artificielle, de recherche et d'envoi d'e-mails sont établis aux États-Unis : voir la section « Sous-traitants et transferts hors UE ».
• Le traitement est conduit dans le respect du RGPD et des bonnes pratiques de sécurité (chiffrement des communications, contrôle d'accès, journalisation proportionnée).

Droits des utilisateurs (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez notamment des droits suivants :

• Accès et rectification de vos données ;
• Effacement (« droit à l'oubli ») dans les limites légales ;
• Portabilité des données que vous avez fournies, lorsque le traitement est fondé sur le consentement ou le contrat et automatisé ;
• Opposition au traitement fondé sur l'intérêt légitime, dans les conditions prévues par la loi ;
• Limitation du traitement dans les cas prévus par le RGPD.

Pour exercer vos droits : contact@iaoptim.fr. Nous pourrons vous demander un justificatif d'identité si nécessaire pour éviter toute divulgation à un tiers.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Cookies

Site vitrine (iaoptim.fr) : pas de cookies de mesure d'audience publicitaire ; pas de traceurs tiers à des fins marketing sur cette politique.

Application (app.iaoptim.fr) : utilisation de cookies de session (ou équivalents techniques) strictement nécessaires à l'authentification et au fonctionnement sécurisé du service. Ils ne servent pas au profilage publicitaire.

Modifications

La présente politique peut être mise à jour pour refléter l'évolution du service ou des obligations légales. La date de dernière mise à jour figure ci-dessous ; nous vous invitons à consulter cette page régulièrement.