Politique de confidentialité — Socialoop
Dernière mise à jour : 15 octobre 2026 (projet)
Socialoop (socialoop.me) est un assistant d'intelligence artificielle pour les réseaux sociaux : vous nous transmettez vos photos et vidéos (par lien vers votre stockage en ligne ou via notre bot Telegram), Socialoop sélectionne les meilleurs contenus, les met en forme, rédige les textes, propose un plan de publication et, si vous l'autorisez, publie sur votre compte Instagram.
Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui nous les partageons et comment exercer vos droits. Elle s'applique au bot Telegram, aux pages web de Socialoop et à l'application Socialoop sur la plateforme Meta (Instagram / Facebook).
1. Qui sommes-nous
Responsable du traitement : OUTLINE, SASU au capital de 1 €, immatriculée au RCS de Nice sous le n° 924 870 298, siège social : 102 avenue Saint-Lambert, 06100 Nice, France. Contact pour toute question relative aux données personnelles : privacy@socialoop.me.
Socialoop s'adresse exclusivement aux professionnels (entreprises, indépendants, gestionnaires de réseaux sociaux). Le service n'est pas destiné aux personnes de moins de 18 ans.
2. Deux rôles différents
- Nous sommes responsable du traitement pour les données de votre compte : identité Telegram, informations sur votre activité, connexion Instagram, facturation, parrainage, assistance.
- Nous sommes sous-traitant (article 28 du RGPD) pour les contenus que vous nous confiez (photos, vidéos, messages vocaux) dans lesquels peuvent apparaître d'autres personnes — vos clients, vos employés, vos invités. Pour ces contenus, c'est vous (ou l'entreprise que vous représentez) qui êtes responsable du traitement ; nous agissons uniquement sur vos instructions, dans le cadre de l'Accord de traitement des données (DPA) annexé aux Conditions d'utilisation.
3. Données que nous traitons
| Catégorie | Exemples | Source |
|---|---|---|
| Identité Telegram | identifiant Telegram, nom et nom d'utilisateur affichés, langue | Telegram, lorsque vous démarrez le bot |
| Informations sur l'activité | nom de l'établissement, secteur, ville, services et prix, langues, consignes de marque (ton, mots interdits) | vous, via le questionnaire |
| Connexion Instagram / Facebook | identifiant et nom du compte professionnel, page Facebook liée, jeton d'accès (stocké chiffré), date d'expiration | Meta, lorsque vous connectez votre compte |
| Statistiques Instagram | portée, impressions, abonnés, performances des publications | Meta (API Instagram), pour vos rapports mensuels |
| Sources de contenus | lien vers un dossier Google Drive, Yandex Disk ou Dropbox | vous |
| Contenus | photos, vidéos, messages vocaux, textes, et les métadonnées des fichiers (date, appareil, parfois géolocalisation) | vous ou votre stockage en ligne |
| Contenus produits | carrousels, stories, reels, légendes, hashtags, plans de publication, historique des modifications | générés par Socialoop |
| Échanges | messages au bot, retours sur les contenus (« publier / corriger / ignorer ») | vous |
| Parrainage | qui vous a invité, qui vous avez invité, mois offerts | le service |
| Paiement (phase payante) | formule, statut d'abonnement, identifiant client Stripe | Stripe — nous ne voyons ni ne stockons vos données de carte |
| Journaux techniques | identifiants internes, erreurs, horodatages — sans nom ni contenu | le service |
Nous ne collectons ni numéro de téléphone ni adresse e-mail dans le bot (sauf si vous nous écrivez par e-mail ; le prestataire de paiement peut vous les demander pour la facturation).
4. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Fournir le service : analyser les contenus, produire et publier les publications, rapports | exécution du contrat |
| Connexion et publication sur Instagram / Facebook via l'API officielle de Meta | exécution du contrat |
| Facturation, comptabilité | obligation légale ; exécution du contrat |
| Programme de parrainage | exécution du contrat |
| Rappels de démonstration (jusqu'à 5 messages sur 14 jours, puis un seul après 45 jours) | intérêt légitime ; vous pouvez les arrêter à tout moment |
| Sécurité, prévention des abus, détection des erreurs | intérêt légitime |
| Amélioration du service à partir de statistiques agrégées et de vos retours (« publié tel quel / corrigé / ignoré ») | intérêt légitime |
Nous n'utilisons pas vos contenus pour entraîner des modèles d'intelligence artificielle, et nos prestataires d'IA ne le font pas non plus dans le cadre de nos contrats avec eux. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
5. Intelligence artificielle
Les contenus sont analysés par des modèles d'IA (Claude, d'Anthropic) pour sélectionner les images, proposer des plans et rédiger les textes. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière exclusivement automatisée. Selon le mode choisi, chaque publication attend votre validation (« Avec validation ») ou vous validez le plan mensuel (« Pilote automatique »). Socialoop ne génère pas d'images réalistes de personnes ou de lieux : seules vos propres photos et vidéos sont utilisées (règlement européen sur l'IA, art. 50).
6. Destinataires et sous-traitants
Vos données sont accessibles à l'équipe d'OUTLINE habilitée (support, éditeur qui vérifie les contenus signalés) et aux prestataires suivants, liés par contrat :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| netcup GmbH | serveur, base de données, stockage temporaire | Union européenne (Allemagne) |
| Anthropic, PBC | analyse d'images et rédaction par IA (API Claude) | États-Unis — clauses contractuelles types |
| Meta Platforms Ireland Ltd | publication et statistiques Instagram / Facebook | Irlande / États-Unis — selon la politique de Meta |
| Telegram (Telegram FZ-LLC) | messagerie du bot | hors UE — selon la politique de Telegram |
| Cloudflare, Inc. | nom de domaine, sécurité, liens temporaires vers les images à publier | mondial — clauses contractuelles types |
| Stripe Payments Europe Ltd (phase payante) | paiement par carte | Irlande / États-Unis |
| Google, Yandex, Dropbox | lecture des dossiers que vous partagez avec nous | selon le service que vous choisissez |
Instagram récupère les images à publier depuis une adresse web : pendant quelques minutes, une copie de chaque image est accessible via un lien aléatoire et non répertorié, supprimé juste après la publication.
Lorsque des données sont transférées hors de l'Union européenne, nous nous appuyons sur une décision d'adéquation (dont le EU-U.S. Data Privacy Framework lorsque le prestataire y est certifié) ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie à privacy@socialoop.me.
Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte (identité Telegram, langue, rôle) | tant que le compte est actif, puis 30 jours |
| Informations sur l'activité, charte de marque | tant que le compte est actif |
| Jetons Instagram / Facebook | jusqu'à la déconnexion ou la suppression du compte |
| Copies de travail des photos et vidéos | 30 jours après publication ; contenus non utilisés : 60 jours. Les originaux restent dans votre stockage |
| Fichiers des publications produites | 30 jours |
| Textes, plans et statistiques des publications | 12 mois |
| Démonstration non suivie d'un abonnement | 30 jours |
| Journaux techniques | 30 jours |
| Données de facturation | 10 ans (obligation comptable, art. L123-22 du Code de commerce) |
| Sauvegardes | 30 jours maximum |
8. Sécurité
Serveur dans l'Union européenne, accès par clé uniquement, pare-feu, mises à jour de sécurité automatiques ; jetons d'accès chiffrés ; pages de plan accessibles par un lien long, aléatoire et à durée limitée ; journaux sans données personnelles ; accès de l'équipe limité au strict nécessaire. En cas de violation de données présentant un risque, nous notifions la CNIL dans les 72 heures et vous informons sans délai injustifié.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer :
- dans le bot : commande /delete_data (suppression) ou /export_data (copie de vos données) ;
- par e-mail : privacy@socialoop.me (nous pouvons vous demander de confirmer votre identité via le bot).
Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).
Si vous apparaissez dans un contenu publié par un de nos clients, adressez-vous d'abord à ce client (responsable du traitement) ; nous l'assisterons et vous pouvez aussi nous écrire.
10. Suppression des données Instagram / Facebook
Pour supprimer les données que Socialoop a obtenues via Meta :
- dans le bot, envoyez /delete_data et confirmez — ou écrivez à privacy@socialoop.me ;
- ou retirez l'accès de Socialoop dans Instagram : Paramètres → Sécurité → Applications et sites web (ou dans Facebook : Paramètres → Applications et sites web) ; nous supprimons alors vos jetons et données Instagram dans un délai de 30 jours.
Les publications déjà en ligne sur votre compte restent sur Instagram : vous pouvez les supprimer depuis Instagram ou nous le demander via le bot.
11. Cookies
Les pages de Socialoop n'utilisent pas de cookies publicitaires ni de mesure d'audience par des tiers. Seuls des éléments strictement nécessaires au fonctionnement peuvent être utilisés ; ils ne nécessitent pas de consentement.
12. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons dans le bot au moins 15 jours à l'avance.