1. Périmètre et interlocuteur
Cette politique concerne MADSAAS Socials Manager, ses fonctions de connexion des comptes sociaux, de préparation de contenus et de gestion des opérations associées. Elle est distincte des informations de confidentialité du formulaire de contact du site vitrine madsaas.com.
MADSAAS, SASU, SIREN 821 350 600, 430 chemin des Nevières, 05110 Lardier-et-Valença, France, détermine les finalités et moyens des traitements nécessaires à l’administration du service et à sa sécurité. Pour toute demande relative à vos données personnelles, utilisez le formulaire de droits et de suppression des données. Les mentions légales apportent les informations sur l’éditeur.
Pour les contenus et comptes confiés par une entreprise cliente, la répartition des rôles entre le client responsable de traitement et MADSAAS sous-traitant dépend du service effectivement souscrit et doit être précisée dans l’accord applicable.
2. Catégories de données concernées
Seules les données nécessaires aux fonctionnalités utilisées et aux droits accordés sont susceptibles d’être traitées :
- Informations de l’espace de travail : identité et coordonnées professionnelles des utilisateurs habilités, client, projet, rôle, paramètres d’accès.
- Informations des comptes sociaux autorisés : identifiants techniques de compte ou de page, nom public, image de profil, réseau, permissions accordées et statut de connexion.
- Autorisations OAuth et jetons d’accès gérés par le connecteur technique (notamment Postiz dans notre installation) pour communiquer avec les plateformes ; nous ne demandons pas le mot de passe du compte social.
- Contenus confiés : textes, liens, images, vidéos, descriptions, choix de destination, dates et paramètres de publication lorsque ces fonctions sont activées.
- Traces opérationnelles : statut de préparation ou de programmation, réponses techniques, identifiants de publication, événements de sécurité et erreurs utiles au diagnostic.
- Statistiques de compte ou de publication uniquement si les autorisations et fonctionnalités correspondantes sont accordées et activées.
3. Finalités et fondements juridiques
La gestion des espaces et de l’accès, la préparation des contenus et les opérations demandées reposent sur l’exécution du service convenu ou des mesures précontractuelles concernées. Les traitements de journalisation nécessaires à la sécurité, à l’isolation des clients et à la prévention des doublons reposent, selon le cas, sur l’intérêt légitime de MADSAAS à assurer un service sûr et fiable.
Certaines données peuvent être conservées pour répondre aux obligations légales applicables. Lorsque le consentement constitue effectivement le fondement d’un traitement particulier, il peut être retiré selon les modalités prévues.
L’autorisation OAuth accordée à TikTok ou à une autre plateforme définit les permissions techniques du connecteur ; elle n’est pas, à elle seule, la base juridique de tous les traitements effectués dans Socials Manager.
4. Destinataires et services tiers
L’accès est limité aux personnes habilitées par MADSAAS et, lorsque le service est ouvert aux clients, aux membres autorisés de leurs projets. Les prestataires techniques nécessaires à l’exploitation peuvent intervenir selon la configuration : hébergement et stockage (notamment infrastructure OVH), connecteur Postiz exploité par MADSAAS, outils de sécurité et de communication.
Lorsqu’un utilisateur autorise une opération TikTok, les données strictement nécessaires peuvent être transmises aux services TikTok selon les permissions de l’application. La même logique s’applique aux autres réseaux activés. Le traitement réalisé par chaque plateforme pour son propre compte relève également de sa politique : consultez notamment la politique de confidentialité TikTok.
Le traitement par des plateformes internationales peut impliquer des accès ou transferts hors de l’Espace économique européen. Les conditions et garanties applicables dépendent du prestataire et des opérations concernées ; leur vérification fait partie des contrôles préalables à une ouverture élargie du service.
5. Conservation et suppression
Les données de rattachement d’un compte et les autorisations associées sont nécessaires tant que l’intégration demeure active. Après déconnexion ou demande de suppression, les données qui ne sont plus nécessaires au service sont destinées à être retirées selon les capacités effectives du connecteur et les éventuelles obligations de conservation.
Les brouillons et médias associés à un projet sont nécessaires tant que le projet et son contenu sont conservés ou qu’une opération est en cours. Les journaux de publication et de sécurité sont conservés pendant la durée nécessaire au suivi des opérations, à la prévention de renvois en double et au règlement des incidents ou obligations applicables. Les copies de sauvegarde suivent leur cycle de rotation technique.
Ces critères sont appliqués selon les mécanismes réellement disponibles ; les durées et procédures détaillées des environnements clients doivent être fixées dans les documents d’exploitation et contrats avant leur ouverture. Les contenus déjà publiés sur un réseau ne sont pas automatiquement effacés de ce réseau par la suppression de leur copie locale.
6. Sécurité et accès
MADSAAS organise les accès autour des clients, projets et comptes autorisés. Les secrets OAuth sont utilisés par les composants nécessaires aux connexions et ne doivent pas être communiqués dans les demandes de support. Les mesures de sécurité et les droits d’accès sont ajustés à l’état du service et aux risques.
Le service ne revendique pas une certification de sécurité ou un hébergement réglementé particulier du seul fait de l’utilisation d’une infrastructure privée ou locale.
7. Vos droits
Dans les conditions du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité lorsque ce droit est applicable. Vous pouvez également vous opposer aux traitements fondés sur l’intérêt légitime, et retirer un consentement lorsque le traitement repose sur ce fondement.
Pour exercer vos droits, utilisez le formulaire de droits et de suppression des données en indiquant le compte ou projet concerné, sans transmettre de mot de passe ni de jeton. MADSAAS pourra demander des éléments raisonnables pour vérifier que la demande émane de la personne habilitée. Les demandes sont traitées dans les délais prévus par la réglementation.
Vous pouvez aussi retirer une autorisation depuis les paramètres des applications connectées de votre réseau social. Consultez la procédure de déconnexion et de suppression des données. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL.
8. Mise à jour de cette politique
Cette information évoluera avec les fonctionnalités réellement mises en service, les destinations de données et les accords clients. La date de la dernière mise à jour figure en tête de page. Les changements importants feront l’objet des communications appropriées.