Nous appliquons un principe simple : utiliser uniquement les données nécessaires au fonctionnement de votre espace et des intégrations que vous choisissez d’activer.
1. Responsable du traitement
Le responsable des traitements liés à SOCIALO est LUELIS, SAS au capital de 1 000 €, SIREN 953 624 681, sise 200 rue de la Croix Nivert, 75015 Paris.
Contact vie privée et sécurité : [email protected].
2. Données traitées
- Compte : nom, prénom, email, entreprise, mot de passe haché, rôles et appartenances.
- Utilisation : contenus éditoriaux, calendriers, médias, commentaires, validations, préférences et statistiques.
- Connexions sociales : identifiants techniques, comptes, données de publication et métriques rendues disponibles par BundleSocial et les plateformes choisies.
- Canva : identifiant utilisateur et équipe, nom affiché, scopes, jetons OAuth chiffrés, métadonnées des créations et dossiers consultés, exports expressément demandés.
- IA : idées, consignes, ton, objectifs et contexte de marque envoyés volontairement à l’assistant.
- Facturation : client Stripe, abonnement, factures, statut de paiement ; les données complètes de carte restent traitées par Stripe.
- Sécurité : adresse IP, appareil, agent utilisateur, sessions, tentatives de connexion et journaux techniques.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer le compte, fournir l’application et publier selon vos instructions | Exécution du contrat |
| Gérer l’abonnement, les paiements et les factures | Contrat et obligations légales |
| Sécuriser les accès, prévenir la fraude et diagnostiquer les incidents | Intérêt légitime |
| Fournir les intégrations Canva, réseaux sociaux et IA demandées | Exécution du contrat et action de l’utilisateur |
| Envoyer les notifications nécessaires au service | Contrat ou intérêt légitime |
| Répondre aux demandes et exercer ou défendre des droits | Intérêt légitime et obligation légale |
4. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées de LUELIS et, selon les fonctionnalités utilisées, aux catégories de prestataires suivantes :
- hébergement et infrastructure : Hetzner, OVHcloud et services de distribution/sécurité réseau ;
- publication et médias sociaux : BundleSocial et les plateformes connectées par l’utilisateur ;
- conception graphique : Canva, lorsque la connexion est activée ;
- paiement et facturation : Stripe ;
- intelligence artificielle : OpenAI, uniquement lors d’une demande d’assistance ;
- email transactionnel et stockage objet : prestataires configurés par LUELIS.
Ces prestataires ne reçoivent que les données nécessaires à leur mission et interviennent selon leurs engagements contractuels et politiques applicables.
5. Transferts internationaux
Certains fournisseurs ou réseaux sociaux peuvent traiter des données hors de l’Espace économique européen. Lorsqu’un transfert est soumis au RGPD, LUELIS s’appuie sur un mécanisme reconnu, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures de protection.
6. Durées de conservation
| Données | Durée de référence |
|---|---|
| Compte, organisations, contenus et médias | Pendant la relation, puis suppression des systèmes actifs dans les 30 jours suivant une demande vérifiée, sauf obligation contraire |
| Jetons OAuth Canva | Jusqu’à la déconnexion ; révocation et suppression immédiates depuis SOCIALO |
| Données contractuelles | 5 ans après la fin de la relation |
| Factures et pièces comptables | 10 ans |
| Demandes de support | 3 ans après la clôture |
| Journaux de sécurité | 12 mois maximum, sauf nécessité liée à un incident |
| États OAuth non finalisés | 10 minutes |
Les sauvegardes protégées sont écrasées selon leur cycle de rotation. Certaines données peuvent être conservées plus longtemps lorsqu’une loi l’impose ou pour établir, exercer ou défendre un droit.
7. Connexion Canva
SOCIALO utilise OAuth 2.0 avec PKCE. Les jetons d’accès et de renouvellement sont chiffrés côté serveur avec AES-256-GCM et ne sont jamais transmis au navigateur. Les scopes demandés sont limités au profil, aux métadonnées et contenus de designs, ainsi qu’à la lecture des dossiers.
La connexion sert uniquement à parcourir, filtrer et exporter les créations sélectionnées par l’utilisateur. SOCIALO ne crée, ne modifie et ne supprime aucun design ou dossier Canva. Lors d’une déconnexion initiée dans SOCIALO, le jeton de renouvellement est révoqué auprès de Canva et la connexion enregistrée est supprimée.
8. Cookies
SOCIALO utilise un cookie de session strictement nécessaire pour authentifier l’utilisateur, sécuriser son espace et maintenir sa connexion. Il est protégé par les attributs HttpOnly, Secure et SameSite=Lax et expire au plus tard après 14 jours.
Aucun traceur publicitaire ou de mesure d’audience nécessitant un consentement n’est actuellement déposé par SOCIALO. Si cela change, une information et, lorsque requis, un mécanisme de consentement seront mis en place avant le dépôt.
9. Sécurité
LUELIS met en œuvre des mesures adaptées : communications HTTPS, mots de passe hachés, sessions signées, limitation des tentatives d’authentification, séparation des organisations, contrôle des rôles, chiffrement applicatif des secrets et jetons OAuth, sauvegardes et journalisation technique.
Aucun système n’étant infaillible, toute suspicion de vulnérabilité peut être signalée de manière responsable à [email protected].
10. Vos droits
Selon votre situation, vous disposez de droits d’accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer votre consentement lorsqu’il constitue la base du traitement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à [email protected]. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL.
11. Évolution de la politique
Cette politique peut évoluer avec SOCIALO, ses prestataires ou le cadre légal. La date de mise à jour est indiquée en tête de page. Toute modification substantielle sera portée à la connaissance des utilisateurs par un moyen approprié.
12. Contact
LUELIS — Vie privée SOCIALO
200 rue de la Croix Nivert, 75015 Paris, France
[email protected]