Politique de confidentialité

Qui utilise vos données ?

Social Studio est le service Cognixia qui vous aide à préparer et programmer vos publications avec Léa.

L’organisme responsable des données nécessaires à la gestion de votre compte et à la sécurité du service est :

DevContract, SARL, exploitant la marque Cognixia

200 rue de la Croix Nivert 75015 Paris France

Pour toute question sur vos données ou pour exercer vos droits : contact@cognixia.fr.

Lorsque vous utilisez le service pour traiter les données d’autres personnes dans vos contenus professionnels, vous déterminez leur utilisation. Cognixia les traite pour fournir les fonctions demandées, selon les instructions et le cadre contractuel applicable à votre activité.

Quelles informations sont concernées ?

• Vos demandes d’aide : le sujet, vos messages, leurs pièces jointes, les réponses de l’équipe et l’état de suivi sont rattachés à votre compte. Ces échanges restent accessibles à vous et aux administrateurs habilités, jusqu’à la suppression de votre compte ou la purge de la conversation, prévue 30 jours après son archivage. La date de suppression prévue est affichée dans la conversation archivée. Les notifications email adressées à l’équipe Cognixia contiennent uniquement une alerte et un lien vers la conversation, sans reproduire son contenu.
• Vos retours sur le produit : si vous choisissez de donner votre avis, votre note et votre commentaire sont rattachés à votre compte pour permettre leur modification. Ils sont accessibles à l’équipe du produit pour améliorer le service, restent privés et sont supprimés avec votre compte. Nous conservons aussi vos choix concernant les invitations à donner un avis, les dates de signalement utiles aux rappels et l’ouverture éventuelle du lien Trustpilot, sans vérifier ni récupérer votre avis public.
• Votre compte : adresse email, nom d’affichage si renseigné, offre choisie, consommation de crédits, stockage, identifiants d’abonnement, historique des factures, progression dans les tutoriels et préférences du mode accompagné. Les réponses utiles à votre activité sont enregistrées dans les réglages correspondants ; l’accompagnement conserve aussi les étapes réalisées ou passées et les rappels masqués. Si vous créez un mot de passe, une empreinte de sécurité est conservée, pas le mot de passe en clair.
• Votre activité : nom de l’espace et de l’entreprise, site web, public visé, préférences de rédaction, campagnes, dates prévues, textes, consignes, documents, pages web, photos et vidéos que vous fournissez, ainsi que les résultats de préparation et de publication.
• Les comptes que vous choisissez de connecter : identifiants nécessaires à la connexion, nom du compte ou de la Page, autorisations accordées, informations d’expiration et accès permettant la publication. Les accès sociaux sont chiffrés. Nous ne vous demandons pas le mot de passe de vos réseaux.
• Vos statistiques sociales : nombres agrégés d’abonnés, d’abonnements et de publications du compte, et mesures disponibles de vos posts (vues, impressions, comptes touchés, réactions, commentaires, partages, enregistrements et clics). Nous enregistrons une référence initiale et des observations datées pour présenter leur évolution. Nous ne collectons pas les identités de vos abonnés ni le contenu de leurs commentaires dans ce suivi.
• La connexion Google, si vous l’utilisez : identifiant de votre compte Google et adresse email vérifiée, pour vous identifier. Cette connexion n’accorde pas l’accès à votre messagerie Gmail.
• Le fonctionnement et la sécurité : informations de session, adresse IP et données de requête traitées par les services de sécurité et les journaux, événements d’administration et informations utiles au diagnostic des erreurs.

Ces informations proviennent de vous, des documents et pages que vous indiquez, des comptes auxquels vous donnez accès et de votre utilisation du service. L’email et les informations signalées comme requises sont nécessaires aux fonctions concernées. Vous pouvez utiliser un mot de passe plutôt que Google, ne pas connecter de réseau, et ne pas fournir les champs facultatifs ; certaines fonctions seront alors indisponibles.

Limitez les informations personnelles dans vos consignes et contenus au strict nécessaire. N’y placez pas de mots de passe, d’informations confidentielles sans autorisation ou de données sensibles sans cadre adapté. Assurez-vous de disposer des droits nécessaires sur les témoignages, documents, photos et vidéos de tiers.

Pourquoi les utilisons-nous ?

L’autorisation donnée sur le site d’un réseau social permet d’y accéder pour les actions choisies. Vous pouvez la retirer. Elle ne vaut pas consentement à d’autres usages de vos données ni à de la prospection.

Qui peut y accéder ?

Les personnes habilitées à exploiter et assister le service peuvent accéder aux informations nécessaires à leurs missions. L’interface d’administration permet l’accès aux contenus et réglages professionnels pour vous accompagner ; elle n’affiche pas vos mots de passe ni vos accès sociaux enregistrés.

Les prestataires nécessaires à l’hébergement, à l’envoi des emails et à la préparation des textes peuvent également recevoir les données utiles à leur intervention.

Hébergement et stockage

Hetzner Online GmbH — hébergement des données du service en Allemagne.

Emails du compte

Hostinger — envoi des emails de confirmation, de récupération d’accès, de facturation et des rappels liés au compte.

Paiement et facturation

Stripe — paiement des abonnements, gestion des moyens de paiement et facturation. Les données de carte sont saisies auprès de Stripe ; elles ne sont pas conservées par le service.

Les références de factures nécessaires aux obligations comptables sont conservées séparément des contenus du compte.

Préparation des contenus avec Léa

Quand vous demandez à Léa de rédiger un texte, les consignes, le texte à retravailler et les éléments de vos sources nécessaires à cette demande peuvent être transmis au service d’intelligence artificielle utilisé.

OpenAI est utilisé pour la préparation des textes avec Léa.

Suggestions d’actualités

Quand vous lancez une recherche de sujets, la spécialité de votre activité et votre préférence éventuelle sont transmises à Tavily ou à Exa, selon les services configurés. Les propositions, leurs liens, extraits et dates estimées sont conservés temporairement pour retrouver la réponse à votre demande. Après votre choix, la page source est consultée ; son URL publique peut aussi être transmise à Tavily ou Exa pour en extraire le texte si la lecture directe échoue ; ses références et le texte récupéré sont conservés avec votre publication pour préparer le post. Cette recherche ne transmet ni vos identifiants de connexion sociale ni vos documents.

Google et réseaux sociaux

Google intervient lorsque vous choisissez cette connexion. LinkedIn, X et Meta (Facebook et Instagram) interviennent si vous les connectez ou leur transmettez une publication. Ils appliquent aussi leurs propres règles à l’utilisation de leurs services. Une connexion ne publie aucun post à elle seule : les publications sont transmises après votre validation, à l’échéance prévue.

Photos et vidéos : les médias importés disposent d’un lien consultable sans connexion pour permettre leur récupération par les réseaux. Toute personne disposant de ce lien peut les consulter. Un post publié peut devenir public selon les règles et paramètres du réseau.

Combien de temps sont-elles conservées ?

Les durées dépendent de l’utilisation des données. Déconnecter un réseau retire son accès enregistré dans cet espace, sans supprimer automatiquement les posts déjà transmis au réseau ni les autorisations éventuellement utilisées dans d’autres espaces.

Statistiques sociales

Les observations quotidiennes sont conservées au maximum 730 jours, puis supprimées automatiquement. La référence initiale et les dernières mesures restent conservées avec l’espace jusqu’à sa suppression. La suppression d’un post retire son suivi individuel ; ses anciennes observations numériques sont purgées au plus tard à l’issue des 730 jours. Déconnecter un réseau arrête la collecte sans effacer l’historique. La suppression de l’espace ou du compte qui l’emporte supprime également les statistiques associées.

Compte, espaces et contenus

Les données du compte et les contenus sont conservés pendant l’utilisation du service. Les comptes dont l’adresse email n’a pas été confirmée sont supprimés après 7 jours. Après au moins 24 mois d’inactivité, un compte sans abonnement actif ni publication en attente fait l’objet d’un email d’avertissement ; sans nouvelle connexion, sa suppression intervient au plus tôt 30 jours après cet envoi. Une demande de suppression peut être faite depuis Mon compte ou par contact ; elle suspend les accès et les prochains envois. La purge quotidienne traite ces demandes, sous un mois sauf exception légalement justifiée. Les espaces partagés ou opérations déjà engagées nécessitent un traitement adapté. Les données nécessaires à une conservation particulière justifiée sont isolées du processus automatique.

Journaux, assistance et sécurité

Les historiques détaillés de préparation et de diagnostic sont supprimés après 30 jours. Les événements de sécurité, d’accès administrateur et les métadonnées d’utilisation sont conservés au maximum 6 mois. Un registre de suppression, limité aux identifiants techniques nécessaires pour empêcher la réactivation des comptes après restauration, est conservé au maximum 6 mois.

Sauvegardes

Les jeux de sauvegardes chiffrées réalisés avec l’outil du service sont supprimés après 30 jours. Les données supprimées peuvent donc subsister dans ces copies jusqu’à leur expiration. Avant de remettre une sauvegarde en service, le registre de suppression conservé séparément doit être réappliqué pour éviter de réactiver les comptes et contenus déjà effacés.

Liens et sessions temporaires

Une session de connexion expire après 168 heures au maximum. Les liens de confirmation d’email sont valables 24 heures, ceux de réinitialisation du mot de passe une heure et les parcours d’autorisation des réseaux dix minutes. Ces échéances rendent les accès inutilisables ; leur nettoyage matériel peut intervenir ensuite.

Les contenus déjà publiés sur un réseau restent soumis à ses propres règles de conservation. Leur retrait doit aussi être demandé ou effectué auprès du réseau concerné.

Les cookies du site

Le portail utilise des cookies pour vous connecter, protéger les formulaires, sécuriser les retours d’autorisation et conserver l’ambiance de couleurs que vous choisissez. Il ne dépose pas de cookie publicitaire dans son fonctionnement actuel.

Les cookies nécessaires aux fonctions demandées ne sont pas utilisés pour vous suivre à des fins publicitaires. Vous pouvez les effacer ou les bloquer dans votre navigateur ; cela peut empêcher la connexion ou certaines actions. Les cookies des sites Google et des réseaux sociaux, lors de votre visite de leurs pages, relèvent de leurs propres informations et choix.

Vos droits et comment les exercer

Selon votre situation et les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation et leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.

Vous pouvez modifier les informations proposées dans « Mon compte » et retirer les connexions sociales dans les réglages de vos espaces. Vous pouvez demander la suppression de votre compte depuis « Mon compte ». Pour obtenir une copie de vos données ou exercer un autre droit, contactez-nous à contact@cognixia.fr, en précisant votre demande et l’email du compte. Ne transmettez ni mot de passe ni accès social.

Une réponse doit vous être apportée dans un délai d’un mois après réception de la demande. Si sa complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois, avec information motivée dans le premier mois. Si un doute raisonnable existe sur votre identité, seuls les éléments nécessaires à sa vérification vous seront demandés.

Si votre demande concerne des données présentes dans le contenu professionnel d’un autre client, adressez-vous également à ce client, qui décide de leur utilisation. Nous pouvons l’assister pour traiter votre demande.

Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente, sans devoir nous contacter au préalable.

Sécurité et rédaction avec Léa

Le service utilise notamment des contrôles d’accès, des sessions protégées, des empreintes de mots de passe et le chiffrement des accès sociaux enregistrés. Ces mesures réduisent les risques sans supprimer toute possibilité d’incident.

Léa propose des textes à partir des informations fournies. Vous gardez la possibilité de les modifier et de décider de leur publication. La rédaction de ces propositions ne constitue pas une décision produisant à elle seule des effets juridiques ou des effets significatifs comparables sur votre personne.

Évolution de cette politique

Cette page peut évoluer avec le service, ses prestataires ou ses pratiques. La date de mise à jour est indiquée en tête de document. Les changements importants concernant l’utilisation de vos données doivent faire l’objet d’une information adaptée.

Pour mieux comprendre vos droits, consultez les explications de la CNIL.