Politique de confidentialité

Nous collectons les données de votre compte (nom, e-mail), le contenu que vous importez (briefs, médias, éléments de marque, voix et images clonées que vous fournissez), les comptes sociaux que vous connectez et des données d'utilisation. Notre propre outil de mesure collecte ces données pour tous les visiteurs, avec un cookie visiteur et un cookie de visite : les pages que vous visitez et les fonctionnalités que vous utilisez, d'où vous venez, votre adresse IP et votre localisation approximative, votre navigateur et votre appareil. Lorsque vous créez un compte ou vous connectez, nous rattachons vos visites à ce compte. Les paiements sont gérés par notre prestataire de paiement. Nous ne stockons jamais les numéros de carte complets. SocialFaktory ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Nous utilisons vos données pour faire fonctionner le service : générer vos vidéos, publier sur vos canaux connectés, facturer votre abonnement, prévenir les abus et améliorer le produit. Nous ne vendons pas vos données personnelles. Avec votre consentement, nous déposons aussi des cookies publicitaires de Google, Meta, TikTok, Reddit, Pinterest, LinkedIn, Microsoft et OpenAI pour mesurer quelles campagnes attirent des visiteurs. Ces cookies ne sont activés qu'après votre acceptation, jamais si vous refusez.

Vos briefs et médias sont traités par une infrastructure d'IA pour générer les vidéos, les voix et les traductions. Le contenu que vous importez sert à créer le résultat demandé, pas à entraîner des modèles publics. Les voix et images clonées ne sont traitées qu'avec votre consentement explicite et uniquement pour générer votre contenu ; vous pouvez les supprimer à tout moment.

Vous connectez chaque compte social vous-même, depuis l'écran d'autorisation de la plateforme. Nous ne vous demandons jamais le mot de passe de ce compte. Pour chaque compte connecté, nous recevons un jeton d'accès, son profil public (nom, identifiant public, avatar et identifiant technique), les destinations où vous pouvez publier, comme les pages, tableaux ou chaînes, ainsi que le statut de publication et les statistiques publiques des posts publiés pour vous. Nous transmettons à la plateforme uniquement ce que vous nous avez demandé de publier : votre vidéo ou image, sa légende et les options de publication choisies. Les données de la plateforme servent uniquement à programmer et publier votre contenu, puis à vous présenter ses performances. Nous ne les utilisons jamais pour entraîner des modèles d'IA et ne les vendons jamais. Nous ne les transmettons à aucun annonceur, courtier en données ou autre tiers, à l'exception des prestataires qui hébergent et font fonctionner SocialFaktory et des clients IA que vous avez vous-même connectés, comme décrit à la section 5. Les autorisations sont conservées dans notre propre infrastructure. Seuls les systèmes qui publient pour vous peuvent y accéder ; elles ne sont jamais affichées, ni pour vous ni pour quiconque. Lorsque vous déconnectez un compte, nous demandons à la plateforme de révoquer l'autorisation, si elle le permet, et nous effaçons dans tous les cas les identifiants stockés. Le nom et l'identifiant du compte restent associés aux posts déjà publiés pour que votre historique reste lisible. Ces informations sont supprimées à la fermeture de votre compte. Vous pouvez aussi révoquer notre accès directement depuis la plateforme à tout moment. L'accès est alors immédiatement coupé :

• Google et YouTube
• TikTok
• Pinterest
• Facebook et Instagram
• X
• LinkedIn

Vous pouvez autoriser un client IA tiers à agir sur votre compte via notre point d'entrée pour agents. Vous devez d'abord vous connecter, puis choisir ses autorisations sur l'écran de consentement. Dans les limites que vous fixez, il peut consulter le contenu de vos marques, générer des vidéos et du texte avec vos crédits, et publier sur les comptes sociaux que vous avez connectés. Nous ne lui transmettons que les données renvoyées en réponse à ses requêtes : détails des marques, noms et identifiants des canaux, limites des canaux, devis, solde de crédits, état des générations, liens vers les médias, statut et statistiques des posts. Tout ce que le client nous envoie, comme les briefs, liens et fichiers, est traité comme vos propres saisies, par l'infrastructure d'IA décrite ci-dessus. Ces éléments ne servent jamais à entraîner des modèles. La révocation d'une connexion coupe immédiatement son accès ; ses identifiants sont supprimés 30 jours après leur expiration. Le client peut conserver sa propre copie des données qu'il a consultées, selon sa politique de confidentialité. Vous pouvez révoquer une connexion à tout moment dans la rubrique Jetons API des Paramètres. Elle perd alors immédiatement tout accès.

SocialFaktory utilise les services d'API YouTube. Il existe deux autorisations Google distinctes : vous pouvez accorder l'une, les deux ou aucune. La connexion avec Google est facultative et sert uniquement à créer ou à identifier votre compte SocialFaktory. Elle nous donne accès à votre adresse e-mail, à vos prénom et nom, à votre photo de profil et à l'identifiant de votre compte Google. Nous conservons ces informations avec votre compte pour vous permettre de vous reconnecter. Le jeton de connexion est chiffré au repos. Aucune de ces données ne sert à publier du contenu. La connexion d'une chaîne YouTube nous autorise, elle, à y publier. Nous demandons exactement cinq autorisations : accéder à votre profil Google de base et à votre adresse e-mail, consulter les chaînes que vous possédez, importer des vidéos sur cette chaîne en votre nom et consulter les statistiques de ses vidéos. Ces autorisations servent uniquement à vous indiquer quelle chaîne est connectée, à mettre en ligne le contenu que vous nous demandez de publier et à vous présenter ses performances. Nous stockons l'autorisation ainsi que l'identifiant et le titre de la chaîne. Nous ne consultons, ne téléchargeons ni ne conservons les vidéos déjà présentes sur votre chaîne via les services d'API YouTube. Si vous collez séparément un lien vidéo public dans SocialFaktory pour vous en inspirer, nous téléchargeons cette vidéo précise et la conservons jusqu'à ce que vous la supprimiez. Cette opération résulte de votre demande, pas de notre accès à la chaîne. L'utilisation et le transfert par SocialFaktory des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. Les données utilisateur Google ne servent jamais à entraîner des modèles d'IA et ne sont jamais vendues. Nous les partageons uniquement avec les prestataires qui hébergent et font fonctionner SocialFaktory, sauf si vous nous demandez de les partager avec un autre destinataire ou si la loi l'exige. Vous pouvez révoquer l'accès de SocialFaktory depuis votre compte Google à tout moment. Notre accès est alors immédiatement coupé. Lorsque vous déconnectez la chaîne dans SocialFaktory, nous demandons à Google de révoquer l'autorisation et nous effaçons les jetons stockés. Nous ne conservons ainsi aucun moyen d'accéder à votre chaîne.

• Conditions d'utilisation de YouTube
• Politique de confidentialité de Google
• Google API Services User Data Policy
• Révoquer l'accès de SocialFaktory dans votre compte Google

Tous les échanges de données sont chiffrés en transit via TLS : entre votre navigateur et SocialFaktory, entre nos propres systèmes, ainsi qu'entre SocialFaktory, l'infrastructure d'IA et les plateformes sur lesquelles nous publions. Les identifiants d'accès, comme le jeton de connexion Google et les clés qui relient vos marques à notre système de publication, sont chiffrés au repos par l'application. Ils restent donc illisibles même en cas d'accès direct à la base de données. Les autorisations des plateformes sont conservées dans un système de publication distinct, au sein de notre propre infrastructure, accessible uniquement avec ces clés chiffrées. Les services qui publient pour vous les utilisent, mais elles ne sont jamais affichées, ni pour vous ni pour quiconque. Chaque requête est limitée au compte connecté : aucun autre compte ne peut accéder à vos données. Seules les quelques personnes qui font fonctionner SocialFaktory ont accès à l'environnement de production. Les numéros de carte complets n'atteignent jamais nos serveurs. Si un incident touche vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, sans retard injustifié, conformément à la loi applicable.

Nous partageons vos données uniquement avec les prestataires nécessaires au fonctionnement de SocialFaktory (hébergement, paiement, traitement par IA, e-mail), avec les plateformes sociales que vous connectez explicitement, lorsque vous publiez, et avec les clients IA que vous connectez vous-même, comme décrit à la section 5. Un prestataire de géolocalisation IP reçoit l'adresse IP de chaque visiteur de notre site, afin d'estimer sa localisation approximative. Des contrats imposent à nos prestataires de n'utiliser ces données que selon nos instructions. Notre infrastructure est hébergée aux États-Unis. Si vos données sont transférées à l'international, nous appliquons les garanties exigées par la loi applicable.

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez du contenu ou fermez votre compte, nous supprimons ou anonymisons les données associées dans un délai raisonnable, sauf obligation légale de conservation. Nous conservons les données de visite pour compter le trafic dans le temps. 30 jours après la fermeture de votre compte, nous les détachons de ce compte et effaçons l'adresse IP, la ville, la région et l'identifiant complet du navigateur qu'elles contiennent. Si vous déconnectez un compte social, son autorisation est révoquée et les identifiants stockés sont immédiatement effacés. Le lien entre ce compte et vos posts déjà publiés est supprimé à la fermeture de votre compte.

Vous pouvez accéder à vos données personnelles, les corriger, les exporter ou les supprimer, et vous opposer à certains traitements ou demander leur limitation. Écrivez-nous par e-mail et nous traiterons votre demande dans les délais prévus par la loi applicable. Si vous êtes dans l'EEE ou au Royaume-Uni, vous pouvez aussi déposer une plainte auprès de votre autorité de contrôle. Nous ne vendons ni ne partageons vos données personnelles au sens du California Consumer Privacy Act.

Vous pouvez déconnecter un canal à tout moment depuis la page Comptes sociaux de votre marque. Nous demandons à la plateforme de révoquer l'autorisation et nous effaçons le jeton, l'identifiant et l'avatar conservés pour ce canal. Le lien entre ce canal et les posts déjà publiés est supprimé à la fermeture de votre compte. Pour supprimer votre compte SocialFaktory, allez dans Profil, puis Supprimer le compte. Toutes vos données sont alors effacées sous 30 jours, y compris celles provenant des plateformes connectées, comme Facebook et Instagram. Seules les données que nous devons conserver pour des raisons légales ou de facturation font exception. Vous pouvez aussi demander la suppression par e-mail à l'adresse de contact ci-dessous. Nous vous la confirmons sous 30 jours.

L'extension de navigateur SocialFaktory ne communique qu'avec les serveurs de SocialFaktory. Quand vous ouvrez sa fenêtre depuis le bouton de la barre d'outils, elle charge vos marques, leurs canaux et, page après page, les acteurs que vous pouvez choisir. Quand vous appuyez sur un bouton de sa fenêtre, elle envoie ce que cette action demande : la marque que vous choisissez, l'adresse (URL) de la page ou du lien sur lequel vous agissez, un brouillon que vous y collez, le texte d'un post que vous modifiez, programmez ou gardez en brouillon avec le canal et l'heure que vous choisissez, et ce que vous renseignez pour une vidéo (le nom du produit, le texte que dit l'acteur et l'acteur que vous choisissez, ou la durée et le format que vous choisissez), avec la demande de la créer une fois que vous acceptez le prix annoncé. L'action du menu contextuel (clic droit) qui enregistre un lien dans votre swipe file le conserve au sein de votre navigateur et n'envoie rien. Ses autres actions du menu contextuel n'envoient qu'une adresse, et seulement quand vous les choisissez : recréer une image envoie l'adresse (URL) de cette image, et vérifier une vidéo envoie l'adresse de la page de cette vidéo ou du lien que vous avez choisi. Quand vous lui demandez de recréer ce qui est à l'écran, elle envoie une image de la partie visible de l'onglet, et rien d'autre de la page ne part avec elle. Une image que nous récupérons à partir d'une adresse que vous avez choisie est conservée dans la bibliothèque de votre marque, comme une image que vous téléversez vous-même. Pendant qu'un post ou une vidéo se fabrique, l'extension demande à nos serveurs où cela en est, et s'arrête quand c'est prêt, quand cela échoue, quand quelque chose vous est demandé ou quand le navigateur met fin à cette vérification. Quand vous rouvrez sa fenêtre sur une vidéo inachevée, ces informations peuvent repartir pour reprendre là où cela s'est arrêté : pour enregistrer le produit, pour obtenir un prix qui manque ou pour en redemander un devenu obsolète sur un envoi dont la réponse s'est perdue. Une vidéo déjà en fabrication est seulement suivie, pas renvoyée. Chaque requête vers notre API porte vos jetons de connexion (OAuth), qui montrent que c'est bien vous, et quand ils ont expiré, l'extension les renouvelle et renvoie la même requête. Selon la requête, elle porte aussi des identifiants techniques : le type de vidéo demandé, les identifiants de ce que vous avez créé et une clé aléatoire qui empêche une requête réessayée de s'exécuter deux fois. La connexion, son renouvellement et la déconnexion passent par nos propres points d'accès OAuth et transmettent ce que cet échange exige : l'identifiant client de l'extension, l'adresse de retour de votre navigateur, les autorisations demandées, un code à usage unique avec sa preuve, une valeur aléatoire qui relie la réponse à la demande, et le jeton à révoquer quand vous vous déconnectez. Nous traitons l'adresse d'une page comme un lien que vous collez vous-même dans SocialFaktory, et le texte d'un post comme un post que vous y rédigez. L'extension ne lit rien sur les pages que vous visitez sans que vous le demandiez, et n'exécute aucun script sur les sites que vous visitez.

Vous vous connectez via notre propre connexion OAuth. L'extension conserve dans l'espace de stockage des extensions de votre navigateur : vos jetons de connexion et un identifiant aléatoire pour cette connexion ; la dernière marque que vous avez choisie, qui y reste jusqu'à ce que vous en choisissiez une autre ; le post ou la vidéo en cours, avec ce que vous avez saisi et choisi et ce que nos serveurs ont renvoyé, par exemple les propositions rédigées pour vous, le prix annoncé et l'avancement, jusqu'à ce que vous l'ayez terminé ou abandonné ou, pour une vidéo, jusqu'à ce que la fenêtre constate qu'elle est terminée ; et votre swipe file, chaque lien enregistré avec l'heure d'enregistrement et la marque concernée. Rien de votre swipe file ne nous est envoyé tant que vous n'agissez pas sur un lien enregistré.

L'extension n'utilise aucun outil d'analyse ni aucun suivi, et nous ne vendons jamais ses données.

L'utilisation des informations reçues de l'extension respectera la Chrome Web Store User Data Policy, y compris les exigences de Limited Use.

• Exigences de Limited Use du Chrome Web Store

Le responsable du traitement est SAVORA SARL, RCS Vienne 941 129 249, La Tour-du-Pin, France, qui exploite SocialFaktory.

Questions et demandes concernant vos données personnelles : hello@socialfaktory.com