Politique de confidentialité

Le responsable du traitement est Digiflow Agency. Pour toute question relative à vos données, contactez-nous à : dev@digiflow-agency.fr.

• Compte & authentification : adresse e-mail, nom et identifiant de connexion (via Google / Firebase Authentication).
• Données d'utilisation du Service : clients, posts, textes, légendes, calendriers éditoriaux et paramètres que vous créez dans l'outil.
• Comptes sociaux connectés : lorsque vous reliez une Page Facebook et/ou un compte Instagram Business, nous recevons et stockons (de façon chiffrée) les jetons d'accès, ainsi que les informations de base de la Page/du compte (identifiant, nom) et les statistiques des publications (insights).
• Médias : images et vidéos que vous importez ou générez via le Service.
• Données techniques : journaux de connexion et informations nécessaires au fonctionnement et à la sécurité.

Avec votre autorisation explicite, BeContent utilise les API de Meta (Facebook Graph API / Instagram Graph API) uniquementpour :

• publier en votre nom les contenus que vous créez sur vos Pages Facebook et comptes Instagram ;
• récupérer les statistiques de performance de ces publications (impressions, interactions…) ;
• afficher les comptes et Pages que vous avez choisi de connecter.

Nous n'utilisons jamais ces données à d'autres fins, et nous ne les revendons pas. Les jetons d'accès sont stockés de manière chiffrée et révocables à tout moment.

BeContent ne développe pas ses propres modèles d'IA. Lorsque vous utilisez une fonction d'IA, le contenu concerné est transmis à des prestataires extérieurs qui le traitent pour produire le résultat demandé.

Votre accord est demandé avant le premier envoi.Les fonctions d'IA restent inactives tant que vous n'avez pas accepté ce partage, dans l'application comme sur le web. Vous pouvez revenir sur ce choix à tout moment depuis votre profil : les envois cessent immédiatement, et le reste du Service (import de médias, planification, publication) continue de fonctionner.

Données transmises, uniquement lorsque vous déclenchez la fonction correspondante :

• les textes que vous rédigez : briefs, messages adressés à l'assistant ARIA, légendes en cours d'écriture ;
• les photos et vidéos que vous soumettez à une génération ou à une retouche d'image ;
• la bande-son de vos vidéos, lorsque vous demandez des sous-titres automatiques ;
• les informations de marque du client concerné (nom, activité, ton de voix) et, si vous utilisez le remplissage automatique, les publications publiques de ses comptes Facebook et Instagram.

Destinataires : Anthropic (rédaction des textes, idées de posts, assistant ARIA), OpenAI (génération et retouche d'images, transcription des vidéos) et Google (génération et retouche d'images).

Ne sont jamais transmis : votre adresse e-mail, votre mot de passe, vos jetons de connexion aux réseaux sociaux, vos informations de paiement, ainsi que les médias que vous importez sans jamais les soumettre à une fonction d'IA.

Ces prestataires agissent comme sous-traitants : ils traitent le contenu pour la seule exécution de la demande. Nous nous assurons qu'ils offrent un niveau de protection des données équivalent au nôtre, par des engagements contractuels encadrant la confidentialité, la sécurité et les transferts hors Union européenne. Nous vous recommandons de ne pas inclure de données personnelles sensibles dans vos instructions.

Pour fournir le Service, nous faisons appel à des prestataires techniques agissant comme sous-traitants : hébergement et base de données (serveur dédié), stockage des médias (Cloudflare R2), authentification (Google Firebase), fournisseurs d'IA (Anthropic, OpenAI, Google — voir la section 04) et les plateformes Meta. Chacun ne traite les données que pour les besoins du Service.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement (session et sécurité de connexion). Aucun cookie publicitaire ou de pistage tiers n'est utilisé.

Les données sont conservées tant que votre compte est actif. Les jetons des comptes sociaux sont supprimés lors de la déconnexion du compte concerné. Après la suppression d'un compte, les données sont effacées dans un délai raisonnable, sauf obligation légale de conservation.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, écrivez-nous à : dev@digiflow-agency.fr.

Vous pouvez demander la suppression de vos données à tout moment :

• en déconnectant un compte social depuis l'application (les jetons associés sont alors supprimés) ;
• en envoyant une demande de suppression de compte et de données à dev@digiflow-agency.fr. Votre demande sera traitée dans les meilleurs délais.

Vous pouvez également révoquer l'accès de BeContent depuis les paramètres de votre compte Facebook (Paramètres > Applications et sites web).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : connexions chiffrées (HTTPS), chiffrement des jetons d'accès, accès restreint aux données et hébergement sécurisé.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.

Pour toute question concernant cette politique ou vos données : dev@digiflow-agency.fr.