1. Responsable du traitement
Le service Courant est édité par Whynote Consulting, société établie à Vélizy-Villacoublay (France), représentée par son dirigeant le CEO Golé.
Pour toute question relative à vos données personnelles, contactez-nous à [email protected].
Coordonnées légales complètes (forme juridique, numéro SIREN, adresse postale) : disponibles sur demande.
2. Champ d’application
Cette politique s’applique à l’application Courant, un outil de pilotage opérationnel à destination des dirigeants d’entreprise, et en particulier à son module de publication sur les réseaux sociaux qui se connecte à Facebook via l’API Meta.
Elle décrit les données que nous traitons lorsque vous utilisez le service et lorsque vous connectez vos Pages Facebook professionnelles à Courant.
3. Données collectées
Nous limitons la collecte au strict nécessaire au fonctionnement du service.
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Nom, e-mail professionnel, organisation | Vous / connexion Google |
| Publication sociale | Contenus (textes, images) que vous créez et validez | Vous |
| Connexion Meta | Nom et photo de profil public, liste de vos Pages Facebook, jetons d’accès | Facebook Login (avec votre consentement) |
| Technique | Journaux d’activité, horodatage des actions (audit) | Automatique |
Nous ne collectons pas vos messages privés, votre liste d’amis, ni aucune donnée sensible. Aucun profilage publicitaire, aucune revente de données.
4. Intégration Facebook
Lorsque vous connectez votre compte via Facebook Login, Courant demande uniquement les autorisations nécessaires à la publication de contenu que vous avez validé :
- pages_show_list — afficher la liste de vos Pages pour que vous choisissiez celle à gérer ;
- pages_manage_posts — publier sur la Page Facebook que vous avez sélectionnée.
Aucune publication n’est jamais effectuée sans votre validation explicite. Courant génère des propositions ; c’est vous qui décidez de publier. Les jetons d’accès Meta sont conservés de façon chiffrée et servent uniquement à exécuter les publications que vous approuvez.
Votre utilisation des plateformes Meta reste soumise à la politique de confidentialité de Meta.
5. Finalités
Vos données sont traitées pour :
- fournir et sécuriser l’accès à votre espace Courant ;
- publier, à votre demande et après votre validation, du contenu sur vos Pages Facebook ;
- assurer la traçabilité des actions (journal d’audit) et le support ;
- respecter nos obligations légales.
6. Base légale
Conformément au RGPD, nos traitements reposent sur :
- l’exécution du contrat pour la fourniture du service ;
- votre consentement, notamment lors de la connexion de vos Pages Facebook, que vous pouvez retirer à tout moment ;
- notre intérêt légitime à sécuriser le service et à en assurer le bon fonctionnement.
7. Partage des données
Nous ne vendons ni ne louons vos données. Elles peuvent être traitées par un nombre restreint de sous-traitants techniques, uniquement pour faire fonctionner le service :
| Destinataire | Rôle |
|---|---|
| Meta Platforms | Publication sur Facebook / Instagram via son API |
| Google Cloud | Hébergement (région Union européenne) |
| Google Workspace | Authentification et envoi d’e-mails |
| Anthropic | Génération de texte par intelligence artificielle |
Chaque sous-traitant n’accède qu’aux données strictement nécessaires à sa prestation, dans le cadre d’engagements de confidentialité.
8. Durée de conservation
Nous conservons vos données pendant la durée d’utilisation du service. Les jetons d’accès Meta sont conservés tant que la connexion est active et supprimés dès que vous déconnectez vos comptes ou révoquez l’accès. Les données de compte sont supprimées dans un délai raisonnable après la clôture de votre compte, sauf obligation légale de conservation.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des identifiants et jetons au repos, cloisonnement des données par organisation, contrôle des accès et journalisation des actions sensibles. L’hébergement est assuré au sein de l’Union européenne.
10. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL.
11. Suppression de vos données
Vous pouvez à tout moment demander la suppression des données associées à votre utilisation de Courant, y compris celles issues de Facebook :
- Depuis Facebook : Paramètres et confidentialité → Paramètres → Applications et sites web → sélectionnez Courant → Supprimer. Cette action révoque immédiatement nos autorisations.
- Par e-mail : envoyez une demande à [email protected] avec l’objet « Suppression de mes données ». Nous supprimons les données concernées et confirmons sous 30 jours.
Cette section fait office d’instructions de suppression des données au sens exigé par Meta pour les applications Facebook.
12. Modifications & contact
Nous pouvons faire évoluer cette politique pour refléter des changements légaux ou techniques. La date de dernière mise à jour figure en haut de page ; en cas de modification importante, nous vous en informerons.
Pour toute question : [email protected].