Politique de confidentialité — Social Studio

Dernière mise à jour : novembre 2026. Éditeur : JB-Opale (jbopalesas@gmail.com).

Social Studio (social-studio.jb-opale.fr) est un service édité par JB-Opale qui permet à de petites entreprises clientes (par exemple Tropic45, épicerie à Orléans) de créer, programmer et publier leurs propres contenus sur leurs propres comptes de réseaux sociaux : Facebook, Instagram, TikTok, LinkedIn, Google Business Profile, Threads, Pinterest et YouTube. Cette politique décrit les données traitées par le service.

1. Données traitées

Compte utilisateur : adresse e-mail du compte Google utilisé pour se connecter à Social Studio (contrôle d'accès).
Contenus créés : textes, images et vidéos générés ou importés par l'utilisateur, stockés sur Microsoft Azure (Europe) et publiés sur ses comptes à sa demande.
Jetons d'accès des réseaux connectés : obtenus quand l'utilisateur clique « Connecter » et accepte l'autorisation du réseau. Ils servent uniquement à publier les contenus que l'utilisateur a programmés et à afficher l'état de la connexion.
Informations du compte connecté : nom ou identifiant du compte, de la fiche d'établissement, du tableau ou de la chaîne choisis, pour afficher « connecté à … » et savoir où publier.
Statistiques de publication : indicateurs fournis par les plateformes (portée, engagement) affichés à l'utilisateur.

2. Accès demandés par réseau

Réseau	Autorisations	Usage
Google Business Profile	`business.manage`	Lire la liste des fiches de l'utilisateur pour choisir la sienne, publier des posts « Nouveauté » (texte, photo, bouton vers le site) sur cette fiche.
YouTube	`youtube.upload`, `youtube.readonly`	Envoyer les vidéos courtes (Shorts) programmées par l'utilisateur ; lire le nom de sa chaîne pour l'afficher.
Threads	`threads_basic`, `threads_content_publish`	Lire le nom du profil, publier les posts programmés.
Pinterest	`user_accounts:read`, `boards:read/write`, `pins:read/write`	Lire le nom du compte et ses tableaux, créer les épingles programmées sur le tableau choisi.
Facebook, Instagram, TikTok, LinkedIn	Publication sur la page / le compte	Publier les contenus programmés, lire leurs statistiques.

Aucun accès n'est utilisé pour lire des messages privés, des contacts ou des contenus d'autres personnes.

3. Données des utilisateurs Google

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Les données Google Business Profile et YouTube ne servent qu'aux fonctions visibles de Social Studio décrites ci-dessus ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d'IA, et aucune personne ne les lit, sauf avec l'accord de l'utilisateur, pour la sécurité ou une obligation légale.

4. Finalité

Les données sont utilisées exclusivement pour permettre à l'utilisateur de générer, programmer et publier ses propres contenus, et d'en consulter les statistiques. Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

5. Partage avec des tiers

Social Studio communique avec les API officielles des plateformes connectées par l'utilisateur (Meta : Facebook, Instagram, Threads ; TikTok ; LinkedIn ; Google : Business Profile, YouTube ; Pinterest), avec Microsoft Azure (hébergement et stockage) et avec des fournisseurs d'IA (Anthropic, Google Gemini) pour générer les textes, images et vidéos demandés. Les jetons d'accès et les données des comptes connectés ne sont jamais transmis aux fournisseurs d'IA.

6. Conservation et suppression

Les jetons d'accès sont conservés tant que le réseau reste connecté. Le bouton « Déconnecter » de l'écran Connexions révoque l'accès auprès du réseau quand il le permet et supprime immédiatement le jeton et les informations du compte.
L'utilisateur peut aussi retirer l'accès depuis les paramètres de son compte : Google (myaccount.google.com/permissions), Meta / Threads (paramètres « Apps et sites web »), Pinterest (« Apps » dans les paramètres de sécurité), TikTok, LinkedIn. Le jeton devient alors inutilisable et est supprimé à la déconnexion.
Les contenus sont conservés tant que l'utilisateur ne les supprime pas.
Demande de suppression : sur simple e-mail à jbopalesas@gmail.com, toutes les données d'un client (jetons, informations des comptes, contenus) sont supprimées sous 30 jours.

7. Sécurité

Les jetons sont stockés sur Microsoft Azure (accès restreint, chiffrement au repos), ne sont jamais renvoyés au navigateur, ni journalisés, ni inclus dans le code source. Les échanges se font en HTTPS.

8. Contact

Pour toute question relative à cette politique : jbopalesas@gmail.com.