Informations légales

Politique de confidentialité

Cette politique explique comment reassortpro traite les données personnelles, notamment celles obtenues par l’intégration avec Facebook, Messenger, Instagram, YouTube, TikTok, Pinterest, LinkedIn et X API.

Dernière mise à jour : 13 août 2026

En bref

reassortpro utilise les données des comptes sociaux uniquement pour sélectionner un compte, publier les contenus confirmés par un administrateur et, lorsque le réseau le permet, centraliser les commentaires, mentions et messages directs. Ces données ne sont ni vendues, ni utilisées pour la publicité, le profilage ou l’entraînement de modèles d’intelligence artificielle.

1. Responsable du traitement

reassortpro est un service édité par Appliman, 58 rue de Monceau, 75008 Paris, France, SIREN 928 704 147.

Pour toute question relative à cette politique ou à vos données : contact@echoquorum.com.

2. Périmètre de la politique

Cette politique s’applique au site www.echoquorum.com, à son administration éditoriale, à sa boîte sociale et aux connexions effectuées avec Facebook, Messenger, Instagram, YouTube, TikTok, Pinterest, LinkedIn et X API par leurs mécanismes OAuth et leurs API officielles.

3. Données traitées

Comptes sociaux connectés

réseau social, identifiant externe, nom affiché et nom d’utilisateur de la Page, du profil professionnel, de la chaîne ou du compte sélectionné ;
permissions OAuth accordées et dates d’expiration ;
jetons d’accès et de renouvellement nécessaires au maintien de la connexion ;
état de la connexion, de l’abonnement aux webhooks et de la dernière synchronisation.

Publications et médias

titre, description, légende, hashtags, lien vers l’article et image ou vidéo choisis par le super-administrateur ;
Page ou compte cible, tableau Pinterest ou format YouTube sélectionné ;
identifiant externe, URL, statut, dates et éventuelle erreur de la publication.

Boîte sociale

Pour Facebook, Messenger, Instagram et YouTube, reassortpro peut traiter les commentaires, mentions, messages directs, réponses, identifiants de conversation et de parent, noms ou identifiants d’auteur, dates et liens permanents nécessaires à leur affichage et à leur traitement. La boîte sociale n’est pas disponible pour TikTok, Pinterest, LinkedIn et X.

Données techniques

Le service peut également traiter des journaux techniques limités, l’adresse IP, les dates de connexion et le cookie fonctionnel d’authentification des administrateurs, uniquement pour assurer le fonctionnement, la sécurité et le diagnostic du service.

4. Permissions utilisées par plateforme

Facebook et Messenger

business_management, pages_show_listLister les Pages que l’administrateur est autorisé à sélectionner.

pages_manage_postsPublier l’annonce confirmée sur la Page sélectionnée.

pages_read_engagement, pages_read_user_contentLire les publications, commentaires, mentions et contenus nécessaires à la boîte sociale.

pages_manage_engagementEnvoyer les réponses et gérer les interactions demandées par l’administrateur.

pages_manage_metadataAbonner la Page aux événements webhook utiles.

pages_messagingRecevoir et répondre aux messages Messenger adressés à la Page.

Instagram professionnel avec Instagram Login

instagram_business_basicIdentifier et sélectionner le compte professionnel autorisé.

instagram_business_content_publishPublier l’image et la légende confirmées par l’administrateur.

instagram_business_manage_commentsLire les commentaires ou mentions disponibles et envoyer les réponses demandées.

instagram_business_manage_messagesRecevoir et répondre aux messages directs disponibles pour le compte.

YouTube

youtube.uploadTéléverser une vidéo après confirmation explicite du super-administrateur.

youtube.readonlyLister les chaînes administrées et lire les métadonnées ou le statut des vidéos concernées.

youtube.force-sslLire les fils de commentaires et publier les réponses rédigées depuis la boîte sociale.

TikTok

user.info.basicIdentifier le créateur et afficher le compte TikTok cible.

video.upload, video.publishTéléverser puis publier la vidéo expressément sélectionnée et confirmée.

user_accounts:readIdentifier le compte Pinterest autorisé.

boards:readLister les tableaux afin de sélectionner la destination de l’épingle.

pins:read, pins:writeCréer l’épingle et suivre le contenu publié par reassortpro.

openid, profile, emailIdentifier le membre qui autorise la publication sur son profil personnel.

w_member_socialPublier l’annonce confirmée au nom du membre.

rw_organization_adminLister les Pages Entreprise administrées afin de sélectionner la destination autorisée.

w_organization_social, r_organization_socialPublier l’annonce confirmée sur la Page sélectionnée et accéder au contenu créé.

X

tweet.read, users.readIdentifier le compte X authentifié et satisfaire les prérequis de l’API de publication.

tweet.writePublier le post expressément confirmé par l’administrateur.

offline.accessRenouveler la connexion sans redemander l’autorisation à chaque expiration du jeton.

reassortpro ne demande aucun accès aux statistiques ou aux données d’analytics des plateformes.

5. Finalités et base du traitement

Les données sont utilisées uniquement pour :

connecter et sélectionner un compte social autorisé ;
préparer une annonce à partir d’un article et permettre sa modification manuelle ;
publier l’image, l’épingle ou la vidéo choisie et confirmée par le super-administrateur ;
suivre le traitement et le résultat de la publication ;
afficher et traiter les commentaires, mentions ou messages disponibles et envoyer les réponses demandées par l’administrateur ;
protéger le service, prévenir les abus et résoudre les incidents techniques.

L’accès aux comptes sociaux repose sur l’autorisation donnée dans l’écran OAuth de chaque fournisseur. Le traitement des messages publics ou privés repose sur la nécessité de répondre aux demandes reçues et sur l’intérêt légitime d’Appliman à administrer sa présence sociale. Les traitements nécessaires à la sécurité reposent également sur l’intérêt légitime d’Appliman à exploiter reassortpro de manière fiable et sécurisée.

6. Utilisation limitée des données des plateformes

L’utilisation et le transfert par reassortpro à toute autre application des informations reçues depuis les API Google respectent la Google API Services User Data Policy, notamment ses exigences de Limited Use.

Les données reçues de Google, YouTube, Meta, Facebook, Messenger, Instagram, TikTok, Pinterest, LinkedIn et X ne sont pas vendues, louées ou transférées à des régies publicitaires, courtiers en données ou organismes de surveillance. Elles ne sont utilisées ni pour la publicité, ni pour établir un profil, une solvabilité ou des statistiques d’audience, ni pour entraîner un modèle d’intelligence artificielle.

Lorsque la génération assistée d’une annonce est demandée, seul le contenu éditorial de l’article nécessaire à la proposition de texte peut être transmis au fournisseur d’intelligence artificielle configuré. Les jetons sociaux, messages privés, commentaires et identifiants d’auteur ne lui sont pas transmis.

7. Destinataires et partage

Les données sont accessibles uniquement aux super-administrateurs de reassortpro autorisés et, lorsqu’une intervention est nécessaire, au personnel Appliman chargé de la sécurité ou du support.

Des informations sont échangées avec Meta, Google, YouTube, TikTok, Pinterest, LinkedIn et X uniquement afin d’exécuter les opérations demandées. Les prestataires techniques d’hébergement, de sauvegarde ou de génération de texte peuvent traiter les seules données nécessaires à leur service, sous des obligations de confidentialité et de sécurité. Aucun autre partage n’est réalisé, sauf obligation légale ou nécessité de sécurité.

Certains fournisseurs peuvent traiter des données en dehors de l’Espace économique européen selon leurs propres politiques et les mécanismes de transfert qu’ils mettent en œuvre.

8. Sécurité

les échanges sont protégés par HTTPS ;
les jetons utilisateur sont chiffrés avec ASP.NET Core Data Protection ;
les secrets applicatifs sont conservés dans Azure Key Vault ;
les fonctions sociales sont réservées au super-administrateur ;
les jetons et secrets ne sont pas inscrits dans les journaux applicatifs.

9. Durée de conservation et suppression

Les jetons OAuth sont conservés uniquement pendant la durée nécessaire au fonctionnement de la connexion. Lorsqu’un compte est déconnecté dans reassortpro, ses jetons locaux sont immédiatement supprimés et reassortpro demande également la révocation au fournisseur lorsque son API le permet.

Les métadonnées de compte, publications, commentaires et réponses peuvent être conservés pour assurer le suivi éditorial tant que l’intégration est utilisée. La déconnexion seule ne supprime pas nécessairement cet historique.

Demander la suppression des données Facebook, Messenger, Instagram, YouTube, TikTok, Pinterest, LinkedIn ou X

envoyez un e-mail à contact@echoquorum.com avec l’objet « Suppression des données sociales » ;
précisez la plateforme et le nom, l’identifiant ou l’adresse du compte concerné ;
utilisez, si possible, l’adresse associée à l’administration du compte. Une vérification limitée peut être demandée afin d’éviter la suppression des données d’un tiers.

Après vérification, Appliman supprime les jetons, métadonnées de connexion, curseurs de synchronisation, publications locales, médias locaux et éléments de boîte sociale associés dans les meilleurs délais et au plus tard dans les 30 jours. Une confirmation est envoyée à l’adresse du demandeur. Les données dont la conservation est imposée par la loi ou strictement nécessaire à la sécurité peuvent être isolées et conservées pendant la durée requise.

Cette suppression concerne les données détenues par reassortpro. Elle ne supprime pas automatiquement un contenu déjà publié sur le réseau social : celui-ci doit être supprimé depuis la plateforme concernée ou au moyen de sa fonction de gestion lorsqu’elle reste disponible.

10. Révoquer l’accès d’une plateforme

Vous pouvez à tout moment :

déconnecter le compte depuis la gestion des comptes sociaux de reassortpro ;
révoquer directement l’autorisation dans les paramètres de sécurité de votre compte Google ;
pour Facebook, Messenger ou Instagram, supprimer reassortpro dans les paramètres des intégrations professionnelles, applications et sites web du compte Meta concerné ;
pour TikTok ou Pinterest, retirer reassortpro depuis les paramètres de sécurité ou d’applications connectées du compte concerné ;
pour LinkedIn, retirer reassortpro depuis les services autorisés dans les paramètres de confidentialité du compte ;
pour X, retirer reassortpro depuis les applications et sessions connectées dans les paramètres de sécurité du compte ;
demander ensuite la suppression de l’historique local par e-mail.

11. Vos droits

Dans les conditions prévues par la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements.

Adressez votre demande à contact@echoquorum.com en précisant la plateforme et le compte concerné. Une preuve d’identité pourra être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers. Vous pouvez également introduire une réclamation auprès de la CNIL.

12. Services tiers et modifications

Cette politique peut évoluer pour refléter une modification du service, des API ou de la réglementation. La date de mise à jour figurant en haut de page sera alors modifiée. Si un nouvel usage des données d’une plateforme est envisagé, les utilisateurs concernés seront informés et leur consentement sera recueilli lorsque cela est requis.