Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Libella Robotics, qui développe et exploite Libella Social Hub pour ses besoins internes.

À ce jour, Libella Robotics n'a pas désigné de délégué à la protection des données (DPO) et ne revendique aucune certification particulière en matière de protection des données. Pour toute question, utilisez l'adresse de contact indiquée à la section Contact.

2. Nature du service

Libella Social Hub est un outil interne, privé et à accès restreint. En particulier :

• l'accès est réservé aux personnes autorisées par Libella Robotics ;
• il n'existe aucune inscription publique ni création libre de compte ;
• les comptes utilisateurs sont créés ou autorisés uniquement par un administrateur interne ;
• dans le périmètre actuel, le service gère exclusivement les actifs sociaux (Pages, comptes, chaînes) appartenant à Libella Robotics ;
• la version actuelle ne gère aucun compte de client externe et ne connecte aucun compte social appartenant à un tiers ;
• l'application n'est pas accessible au grand public et n'est pas commercialisée.

3. Utilisateurs concernés

Les seules personnes susceptibles d'utiliser l'application sont :

• les dirigeants de Libella Robotics ;
• les salariés et collaborateurs internes autorisés ;
• le cas échéant, des prestataires ou collaborateurs missionnés expressément habilités, uniquement après attribution d'un accès par un administrateur.

Aucune personne extérieure ne peut revendiquer un droit d'accès à l'outil.

4. Réseaux sociaux concernés

Le service est conçu pour se connecter aux réseaux sociaux suivants :

• Facebook (Meta)
• Instagram (Meta)
• TikTok
• YouTube (Google)
• LinkedIn

Les comptes connectés appartiennent à Libella Robotics ou sont administrés directement par l'entreprise. Chaque plateforme applique par ailleurs sa propre politique de confidentialité, indépendante de la présente.

Services API YouTube (YouTube API Services)

Pour connecter les chaînes YouTube de l'entreprise et y publier des vidéos, Libella Social Hub utilise les Services API YouTube (YouTube API Services). En utilisant cette fonctionnalité, vous acceptez d'être lié par les Conditions d'utilisation de YouTube. Le traitement des données par Google est par ailleurs régi par la Politique de confidentialité de Google.

5. Données traitées

Selon les fonctionnalités utilisées, le service est susceptible de traiter :

Concernant l'utilisateur interne

• son identité professionnelle (nom, prénom, fonction) ;
• son adresse e-mail professionnelle ou l'adresse utilisée pour l'invitation ;
• son rôle et ses permissions dans l'application.

Concernant les comptes sociaux de l'entreprise

• les identifiants techniques des comptes sociaux ;
• les identifiants des Pages, chaînes et profils connectés, ainsi que leur nom/avatar public ;
• les tokens OAuth (jetons d'accès et de rafraîchissement) ;
• les permissions OAuth accordées.

Concernant l'activité éditoriale

• les contenus préparés, programmés ou publiés (textes, visuels, vidéos, légendes, hashtags) ;
• les métadonnées de publication (date de programmation, statut, identifiant du contenu publié) ;
• les historiques techniques (journaux d'opérations) ;
• les statistiques et commentaires lorsque ces fonctions sont activées.

6. Finalités du traitement

Les données ci-dessus sont traitées afin de :

• connecter les comptes sociaux de Libella Robotics ;
• préparer les contenus ;
• valider les contenus selon les circuits internes ;
• programmer les publications ;
• publier les contenus ;
• récupérer le statut des publications ;
• gérer les commentaires ou statistiques lorsque la fonction est activée ;
• assurer la sécurité et la traçabilité des opérations internes.

7. Base légale

Le traitement repose sur :

• l'intérêt légitime de Libella Robotics à gérer ses propres comptes et sa présence sur les réseaux sociaux ;
• l'exécution de la relation de travail ou de la mission pour les données professionnelles des collaborateurs autorisés ;
• le consentement matérialisé par l'autorisation OAuth donnée au moment de la connexion d'un compte de l'entreprise, retirable à tout moment en déconnectant le compte.

8. Authentification & mots de passe

La connexion d'un compte social s'effectue via le protocole standard OAuth proposé par chaque plateforme. Libella Social Hub ne collecte pas et ne stocke pas les mots de passe Facebook, Instagram, TikTok, YouTube ou LinkedIn : l'utilisateur s'authentifie directement auprès de la plateforme, qui délivre ensuite au service un jeton d'accès limité aux permissions approuvées.

9. Sécurité et hébergement des tokens

Les secrets des applications et les tokens sont conservés côté serveur, de façon chiffrée. Ils ne sont jamais exposés dans le navigateur ni renvoyés au poste de l'utilisateur, et ne figurent pas dans les pages publiques. Les échanges avec les API des plateformes s'effectuent depuis le serveur.

Libella Robotics met en œuvre des mesures de sécurité raisonnables, notamment :

• chiffrement des jetons sensibles au repos ;
• accès aux comptes et aux contenus restreint par rôles et par périmètre (portefeuilles) ;
• communication chiffrée (HTTPS) entre les composants et avec les plateformes ;
• limitation des personnes autorisées à connecter ou administrer les comptes ;
• révocation des accès lors du départ d'un collaborateur ou de la fin d'une mission.

Aucun système n'étant infaillible, Libella Robotics ne peut garantir une sécurité absolue, mais s'engage à agir avec diligence en cas d'incident affectant des données personnelles.

10. Utilisation et partage des données

Les données sont utilisées exclusivement pour les besoins internes de Libella Robotics. En particulier :

• aucune donnée n'est vendue ni cédée à des fins commerciales ;
• l'application ne réalise aucun ciblage publicitaire des utilisateurs ;
• l'application n'est pas accessible au grand public.

Les données peuvent uniquement être transmises :

• aux plateformes sociales concernées (Facebook, Instagram, TikTok, YouTube, LinkedIn), dans la stricte mesure nécessaire à l'exécution des publications et des actions demandées ;
• aux prestataires techniques assurant l'hébergement et le fonctionnement du service ;
• lorsque la loi l'exige.

11. Durée de conservation

• les données sont conservées pendant la durée nécessaire à l'utilisation interne du service ;
• les tokens sont supprimés ou révoqués lorsque le compte est déconnecté ou que l'accès n'est plus nécessaire ;
• l'accès d'un collaborateur est révoqué lors de son départ ou de la fin de sa mission ;
• certains journaux techniques peuvent être conservés pour la sécurité pendant une durée proportionnée.

12. Suppression des données

La procédure de suppression des données (compte utilisateur interne, révocation d'accès, tokens, contenus programmés non publiés, etc.), les informations à fournir et les délais figurent sur la page dédiée : Instructions de suppression des données.

13. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), les collaborateurs concernés disposent, sur leurs données professionnelles et lorsque ces droits sont applicables, des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement (suppression) ;
• droit à la limitation du traitement ;
• droit d'opposition.

Pour exercer ces droits, contactez-nous à l'adresse ci-dessous. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — www.cnil.fr).

14. Contact

15. Modifications de la politique

La présente politique de confidentialité peut être mise à jour afin de refléter les évolutions de l'outil ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, une information appropriée pourra être communiquée aux utilisateurs internes concernés.

Voir aussi : Conditions d'utilisation / Terms of Service · Instructions de suppression des données.