Politique de confidentialité

Les données de compte (nom, e-mail, mot de passe), le contenu que vous téléversez (briefs, médias, éléments de marque, voix et images clonées que vous fournissez), les comptes sociaux que vous connectez, et des données d'usage comme les pages visitées et les fonctionnalités utilisées. Les paiements sont gérés par notre prestataire de paiement, nous ne stockons jamais les numéros de carte complets. SocialFaktory ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Pour faire fonctionner le service : générer vos vidéos, publier sur vos canaux connectés, facturer votre abonnement, prévenir les abus et améliorer le produit. Nous ne vendons pas vos données personnelles. Avec votre consentement, nous déposons aussi des cookies publicitaires de Google, Meta, TikTok, Reddit, Pinterest, LinkedIn, Microsoft et OpenAI, qui mesurent les campagnes qui amènent des visiteurs ; ils ne se chargent qu'après votre acceptation et jamais si vous refusez.

Vos briefs et médias sont traités par une infrastructure d'IA pour générer la vidéo, la voix et les traductions. Le contenu que vous téléversez sert à produire votre résultat, pas à entraîner des modèles publics. Les voix et images clonées ne sont traitées qu'avec votre consentement explicite et uniquement pour générer votre contenu ; vous pouvez les supprimer à tout moment.

Vous connectez chaque compte social vous-même, via l'écran d'autorisation de la plateforme, et nous ne vous demandons jamais votre mot de passe. D'un compte connecté, nous recevons un jeton d'accès, le profil public du compte (nom, identifiant public, avatar et identifiant technique), les destinations où vous pouvez publier comme les pages, tableaux ou chaînes, ainsi que le statut de livraison et les statistiques publiques des publications que nous avons faites pour vous. Nous transmettons à la plateforme uniquement ce que vous nous avez demandé de publier : votre vidéo ou image, sa légende et les options de publication que vous avez choisies. Les données de plateforme servent un seul objectif : publier et programmer votre contenu et vous rendre compte de ses performances. Nous ne les utilisons jamais pour entraîner des modèles d'IA, ne les vendons jamais et ne les transférons jamais à des annonceurs, courtiers en données ou tout autre tiers au-delà des prestataires qui hébergent et exploitent SocialFaktory, et d'un client IA que vous avez vous-même connecté, comme le décrit la section 5. Les autorisations sont conservées au sein de notre propre infrastructure et ne sont accessibles qu'aux systèmes qui publient pour vous ; elles ne sont jamais montrées, ni à vous ni à quiconque. Déconnecter un compte demande à la plateforme de révoquer l'autorisation, lorsque la plateforme le permet, et efface dans tous les cas les identifiants stockés. Nous conservons le nom et l'identifiant du compte sur les publications déjà effectuées afin que votre historique reste lisible, et cet enregistrement est supprimé à la fermeture de votre compte. Vous pouvez aussi révoquer notre accès depuis la plateforme elle-même à tout moment, ce qui y met fin immédiatement :

• Google et YouTube
• TikTok
• Pinterest
• Facebook et Instagram
• X
• LinkedIn

Vous pouvez laisser un client IA tiers agir sur votre compte via notre point d'entrée pour agents, après vous être connecté et lui avoir accordé des portées sur un écran de consentement. Dans ces limites, il peut lire le contenu de vos marques, générer de la vidéo et du texte avec vos crédits, et publier sur les comptes sociaux que vous avez connectés. Nous n'envoyons au client que ce que ses appels renvoient : détails de marque, noms et identifiants des canaux, limites des canaux, devis, votre solde de crédits, état des générations, liens vers les médias, état et statistiques des posts. Ce que le client nous envoie, briefs, liens et fichiers, est traité comme ce que vous saisissez vous-même, par l'infrastructure IA décrite ci-dessus, et ne sert jamais à entraîner des modèles. Révoquer une connexion coupe son accès immédiatement ; ses identifiants sont supprimés 30 jours après leur expiration. Le client peut garder sa propre copie de ce qu'il a lu, selon sa propre politique de confidentialité. Vous pouvez révoquer une connexion à tout moment depuis Réglages, Jetons API, et elle perd tout accès immédiatement.

SocialFaktory utilise les services d'API YouTube. Il existe deux autorisations Google distinctes et vous pouvez accorder l'une, les deux ou aucune. La connexion avec Google est facultative et ne sert qu'à créer ou identifier votre compte SocialFaktory : nous en recevons votre adresse e-mail, vos prénom et nom, votre photo de profil et votre identifiant de compte Google, nous les conservons avec votre compte pour que vous puissiez vous reconnecter, le jeton de connexion est chiffré au repos, et rien de tout cela ne sert jamais à publier quoi que ce soit. Connecter une chaîne YouTube est l'autorisation qui accorde l'accès de publication, et nous demandons exactement cinq permissions : votre profil Google de base, votre adresse e-mail, l'accès en lecture aux chaînes que vous possédez, l'autorisation de téléverser des vidéos sur cette chaîne en votre nom, et l'accès en lecture aux statistiques des vidéos qui s'y trouvent. Nous les utilisons uniquement pour vous montrer quelle chaîne est connectée, téléverser le contenu que vous nous avez demandé de publier et vous rendre compte de ses performances. Nous stockons l'autorisation ainsi que l'identifiant et le titre de la chaîne. Nous ne lisons, ne téléchargeons ni ne conservons les vidéos déjà présentes sur votre chaîne via les services d'API YouTube ; si vous collez séparément un lien vidéo public dans SocialFaktory comme référence créative, nous téléchargeons cette vidéo précise pour travailler à partir d'elle et la conservons jusqu'à ce que vous la supprimiez, ce qui relève de votre propre action et non de l'accès à la chaîne. L'utilisation et le transfert par SocialFaktory des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. Les données utilisateur Google ne sont jamais utilisées pour entraîner des modèles d'IA, jamais vendues et jamais partagées avec quiconque en dehors des prestataires qui hébergent et exploitent SocialFaktory, ou lorsque vous nous le demandez ou que la loi l'exige. Vous pouvez révoquer l'accès de SocialFaktory depuis votre compte Google à tout moment, ce qui met fin immédiatement à notre accès. Déconnecter la chaîne dans SocialFaktory fait de même de notre côté : nous demandons à Google de révoquer l'autorisation et nous effaçons les jetons stockés, de sorte qu'il ne reste rien qui puisse atteindre votre chaîne.

• Conditions d'utilisation de YouTube
• Politique de confidentialité de Google
• Google API Services User Data Policy
• Révoquer l'accès de SocialFaktory dans votre compte Google

Tout le trafic est chiffré en transit via TLS : entre votre navigateur et SocialFaktory, entre nos propres systèmes, et entre SocialFaktory, l'infrastructure d'IA et les plateformes sur lesquelles nous publions. Les identifiants qui donnent accès, comme le jeton de connexion Google et les clés qui relient vos marques à notre système de publication, sont stockés chiffrés au repos au niveau applicatif, de sorte qu'ils restent illisibles même avec un accès direct à la base de données. Les autorisations de plateforme sont conservées dans un système de publication distinct au sein de notre propre infrastructure, accessible uniquement via ces clés chiffrées ; les services qui publient pour vous les utilisent, et elles ne sont jamais montrées, ni à vous ni à quiconque. Chaque requête est limitée au compte authentifié, vos données ne sont donc jamais accessibles depuis un autre compte, et l'accès à la production est réservé aux quelques personnes qui exploitent SocialFaktory. Les numéros de carte complets n'atteignent jamais nos serveurs. Si un incident affecte un jour vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, sans retard injustifié, conformément à la loi applicable.

Nous partageons les données uniquement avec les prestataires nécessaires au fonctionnement de SocialFaktory (hébergement, paiement, traitement IA, e-mail) avec les plateformes sociales que vous connectez explicitement lors de la publication, et avec un client IA que vous connectez vous-même, comme le décrit la section 5. Les prestataires sont liés par des contrats limitant l'usage à nos instructions. Notre infrastructure est hébergée aux États-Unis ; lorsque vos données sont transférées à l'international, nous les protégeons avec les garanties exigées par la loi applicable.

Nous conservons vos données tant que votre compte est actif. Quand vous supprimez du contenu ou fermez votre compte, nous supprimons ou anonymisons les données associées dans un délai raisonnable, sauf obligation légale de conservation. Déconnecter un compte social révoque son autorisation et efface les identifiants stockés immédiatement ; l'enregistrement qui le relie à vos publications est supprimé à la fermeture de votre compte.

Vous pouvez accéder à vos données personnelles, les corriger, les exporter ou les supprimer, et vous opposer à certains traitements ou les restreindre. Écrivez-nous et nous traiterons la demande dans les délais exigés par la loi applicable. Si vous résidez dans l'EEE ou au Royaume-Uni, vous pouvez également déposer une plainte auprès de votre autorité de contrôle. Nous ne vendons ni ne partageons vos données personnelles au sens du California Consumer Privacy Act.

Vous pouvez déconnecter un canal à tout moment depuis la page Comptes sociaux de votre marque. Nous demandons à la plateforme de révoquer l'autorisation et nous effaçons le jeton, l'identifiant et l'avatar que nous conservons pour ce canal ; l'enregistrement qui relie ce canal aux publications déjà parues disparaît à la fermeture de votre compte. Supprimer votre compte SocialFaktory, depuis Profil puis Zone dangereuse puis Supprimer le compte, efface toutes vos données, y compris tout ce qui provient des plateformes que vous avez connectées, comme Facebook et Instagram, sous 30 jours, sauf les enregistrements que la loi ou la facturation nous obligent à conserver. Vous pouvez aussi demander cette suppression par e-mail à l'adresse de contact ci-dessous ; nous confirmons sous 30 jours.

Le responsable du traitement est SAVORA SARL, RCS Vienne 941 129 249, 26 Boulevard Victor Hugo, 38110 La Tour-du-Pin, France, qui exploite SocialFaktory.

Questions et demandes de confidentialité : [email protected]