Politique de confidentialité

Diffuz est un service de publication et de planification vers des réseaux sociaux. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et comment vous en gardez le contrôle.

Elle est écrite pour être lue. Si un point vous paraît obscur, écrivez-nous : privacy@diffuz.app.

1. Deux rôles distincts, selon les données

Diffuz s’adresse à des professionnels qui intègrent le service dans leur propre produit. Cela crée deux situations juridiques différentes, et nous les traitons différemment.

Nous sommes responsable de traitement pour les données de nos Clients — les personnes et organisations qui ouvrent un compte chez nous. Nous décidons de ces traitements, cette politique les régit.

Nous sommes sous-traitant pour les données des utilisateurs finaux de nos Clients — les personnes dont les comptes sociaux sont connectés au service. Nous agissons alors sur les seules instructions du Client, dans le cadre d’un contrat de sous-traitance conclu avec lui (article 28 du RGPD). C’est le Client qui informe ces personnes et recueille leur accord.

Conception : nous ne savons pas qui sont les utilisateurs finaux. Un compte social connecté est rattaché à une référence opaque choisie par le Client. Nous ne recevons ni leur nom, ni leur adresse électronique, ni ce que le Client sait d’eux. Nous ne pouvons pas divulguer ce que nous ne détenons pas.

2. Données traitées

2.1 Données de nos Clients — nous sommes responsable

2.2 Données liées aux comptes sociaux connectés — nous sommes sous-traitant

Lorsqu’un compte social est connecté, la plateforme concernée nous transmet le strict nécessaire à la publication :

Rien d’autre. Nous ne collectons ni liste d’abonnés, ni carnet d’adresses, ni contenu publié en dehors de ce que vous nous demandez de publier.

2.3 Contenus publiés

Le contenu à publier — texte et médias — est fourni par le Client au moment de la demande.

Un média désigné par une adresse n’est jamais conservé. Il est transmis à la plateforme de destination depuis l’adresse fournie par le Client, ou relayé le temps d’un envoi, puis jamais stocké.

Un fichier déposé depuis la console (depuis l’ordinateur ou Google Drive) doit en revanche être gardé jusqu’à son envoi : il est conservé en France (Paris), dans un espace de stockage privé propre au Client, et effacé automatiquement dès qu’aucune publication en cours ni aucun brouillon ne le cite — au plus tôt 24 heures après son dépôt, et au plus tard 7 jours après un échec d’envoi. Il est lisible, jusqu’à son effacement, à une adresse impossible à deviner, par laquelle la plateforme de destination va le chercher. Le choix d’un fichier dans Google Drive se fait avec l’autorisation drive.file : Diffuz n’a accès qu’aux fichiers choisis.

Seuls les éléments nécessaires au suivi sont conservés au-delà : la légende, la date, le statut, l’identifiant de la publication chez la plateforme.

2.4 Statistiques d’audience — des compteurs, jamais des personnes

Une fois par jour, nous relevons auprès de la plateforme les chiffres publics de performance du compte connecté et de ses publications des trente derniers jours : vues, comptes touchés, interactions, mentions J’aime, enregistrements, partages, nombre de commentaires.

Nous conservons ces chiffres avec la date à laquelle ils ont été lus, pour une raison simple : la plateforme n’en garde aucun historique, et sans cela il serait impossible de comparer hier à aujourd’hui. Ce sont des agrégats. Ils disent combien, jamais qui : aucune de ces valeurs ne désigne une personne, et nous ne recevons ni ne stockons la liste des comptes qui ont vu, aimé ou commenté. Une publication cesse d’être mesurée trente jours après sa parution.

2.5 Commentaires reçus — lus à l’affichage, jamais conservés

À la demande du Client, la console affiche les commentaires déposés sous ses publications, et lui permet d’y répondre.

Ces contenus ne sont jamais enregistrés chez nous. Ils sont demandés à la plateforme au moment où l’écran s’affiche, et disparaissent avec la réponse. Il n’existe ni table, ni cache, ni journal de leur contenu — et donc, volontairement, ni recherche ni historique de notre côté. Ce qui reste chez nous d’un commentaire est le compteur du §2.4, un nombre qui ne nomme personne.

Une réponse est toujours écrite par une personne, dans la console. Nous n’envoyons aucun message automatique, promotionnel ou en nombre, et n’exploitons aucun robot conversationnel.

Ce que nous vous devons de dire. Les personnes qui commentent n’ont de contrat ni avec nous ni avec notre Client. Leur situation est en cours de qualification avec un professionnel du droit ; l’analyse porte notamment sur la base légale applicable. En attendant, nous avons retenu la position la plus protectrice qui permette au service de fonctionner : lire sans conserver. Si vous avez commenté et souhaitez exercer vos droits, le §7 vaut aussi pour vous.

3. Ce que nous ne faisons pas

• Nous ne vendons, ne louons ni n’échangeons aucune donnée.
• Nous n’utilisons aucune donnée à des fins publicitaires.
• Nous n’entraînons aucun modèle d’intelligence artificielle sur les contenus ou les données des Clients.
• Nous ne conservons pas les commentaires que nous affichons : ils sont lus à la demande et jetés avec la page (§2.5).
• Nous n’envoyons aucun message automatique, promotionnel ou en nombre, et n’exploitons aucun robot conversationnel.
• Nous ne publions jamais sans instruction : chaque publication résulte d’une demande explicite du Client, par l’interface ou par l’API.

4. Durées de conservation

La conservation des pièces comptables est une obligation légale : elle survit à une demande d’effacement, mais ces pièces sont alors isolées et ne servent plus qu’à cette fin.

5. Destinataires et sous-traitants

Vos données sont stockées dans l’Union européenne. Deux prestataires peuvent y accéder depuis l’extérieur :

• Supabase (Singapour, États-Unis), pour le support technique. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
• Cloudflare (États-Unis), pour le site vitrine seulement : l’adresse IP de ses visiteurs, le temps de servir la page. Cloudflare est certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Les plateformes sociales ne sont pas nos sous-traitants. Meta, TikTok, Google, LinkedIn et Pinterest sont les destinataires des publications et responsables de traitement indépendants. Leurs propres politiques s’appliquent aux données une fois transmises.

Nos messages de service ne contiennent aucune donnée personnelle : ils portent un lien vers la console, jamais un pseudonyme, un contenu ou un message d’erreur.

6. Sécurité

• Les jetons d’accès sont chiffrés par le service avant tout enregistrement (AES-256-GCM), avec une clé conservée séparément de la base de données. Un accès à la seule base ne permet de lire aucun jeton.
• Chaque Client est isolé au niveau de la base, et cette isolation est vérifiée par des tests d’intrusion internes.
• Toutes les communications sont chiffrées en transit (TLS).
• Les accès aux jetons sont journalisés.
• Les sauvegardes sont chiffrées.

Aucun système n’est invulnérable. En cas de violation de données susceptible d’engendrer un risque élevé, nous en informons les personnes concernées et la CNIL dans les délais prévus par les articles 33 et 34 du RGPD.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par les articles 15 à 22 du RGPD.

Pour les Clients : écrivez à privacy@diffuz.app. Nous répondons sous un mois.

Pour les utilisateurs finaux : adressez-vous en priorité au service par lequel votre compte a été connecté — c’est lui qui détient votre identité et qui est responsable de ce traitement. Vous pouvez également révoquer notre accès directement depuis les réglages de votre compte sur la plateforme concernée, à tout moment et sans passer par nous. Cette révocation rend le jeton inutilisable immédiatement.

La procédure complète est décrite sur la page supprimer vos données.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

8. Cookies

Aucun traceur, aucune mesure d’audience, aucun pixel publicitaire.

Seuls sont utilisés les cookies strictement nécessaires au maintien d’une session authentifiée. Ils sont exemptés de consentement et disparaissent à la déconnexion ou à leur expiration. C’est pourquoi ce site ne vous demande pas d’accepter des cookies. Les polices de caractères sont hébergées sur nos propres serveurs : aucune requête n’est adressée à un tiers lors du chargement d’une page.

9. Décision automatisée

Le service n’opère aucune décision automatisée produisant des effets juridiques à l’égard des personnes, ni aucun profilage.

10. Modification

Cette politique peut évoluer avec le service. Toute modification substantielle est notifiée aux Clients par message et signalée dans la console au moins 30 jours avant son entrée en vigueur. La date de version figure en tête de ce document.