Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est WAIT S.A., société anonyme de droit luxembourgeois, dont le siège social est établi 3/5 rue des Frênes, L-1549 Luxembourg, immatriculée au Registre de commerce et des sociétés de Luxembourg sous le numéro B254290. Pour toute question relative à cette politique ou à l’exercice de vos droits, écrivez à contact@superkollegs.com.

2. Ce que le service fait de vos comptes

SuperKollegs agit pour votre compte, dans un périmètre borné. Il est utile de distinguer trois natures d’opérations, car elles n’engagent pas les mêmes responsabilités :

• Lecture. Consultation des statistiques, des publications, des messages et des avis des comptes que vous avez connectés, afin d’établir un diagnostic et de suivre vos résultats.
• Proposition. Rédaction de textes, création de visuels, préparation de réponses aux avis et de plans de publication. Ces éléments sont produits à l’état de brouillon et vous sont soumis.
• Action. Publication, envoi de message ou dépense publicitaire. Ces opérations ne sont jamais déduites d’une demande vague : elles exigent une validation explicite de votre part, et chacune laisse une trace dans un journal d’audit.

Le service ne modifie jamais un compte connecté sans que l’action correspondante ait été validée. Une validation de contenu ne vaut pas publication automatique.

3. Données traitées

• Compte et identité. Nom de votre structure, adresse e-mail, coordonnées de contact, membres de votre équipe déclarés lors de la configuration.
• Authentification. Empreinte de votre mot de passe, dérivée par scrypt avec un sel : le mot de passe lui-même n’est jamais stocké, ni réversible. Les liens de connexion à usage unique ne sont conservés que sous forme d’empreinte.
• Connexions à vos comptes. Uniquement une référence opaque fournie par notre intermédiaire d’autorisation, jamais vos identifiants ni vos jetons d’accès. Voir la section 5.
• Profil d’activité. Secteur, marque, priorités, concurrents, saisonnalité, éléments d’identité visuelle que vous nous transmettez ou que le service déduit d’une recherche publique, avec ses sources et son degré de confiance.
• Contenus et validations. Brouillons, visuels importés ou générés, décisions d’approbation, de rejet ou de demande de modification.
• Conversations. Vos échanges avec l’assistant Pol, ainsi que les messages reçus sur les canaux que vous avez raccordés.
• Support. Tickets, messages et pièces jointes, captures d’écran comprises.
• Facturation. Offre souscrite, état de l’abonnement et consommation. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont saisies chez notre prestataire de paiement.
• Journal d’audit. Trace horodatée des actions significatives, conservée pour votre protection et la nôtre.

4. Bases légales et finalités

• Exécution du contrat pour la fourniture du service, la gestion de votre compte, les propositions de contenu et les actions que vous validez.
• Intérêt légitime pour la sécurité, la prévention des abus, le journal d’audit et l’amélioration du service.
• Obligation légale pour la conservation des pièces comptables.
• Consentement pour chaque compte tiers que vous choisissez de connecter, révocable à tout moment.

Vos données ne sont ni vendues, ni louées, ni utilisées pour du ciblage publicitaire au profit de tiers.

5. Vos comptes connectés, et ce que nous n’avons pas

Lorsque vous connectez un compte Google, Facebook, Instagram, YouTube, TikTok ou LinkedIn, l’autorisation se déroule chez la plateforme elle-même. Les jetons d’accès sont détenus par notre intermédiaire d’autorisation, Nango. Notre application n’en conserve aucun : elle ne garde qu’un identifiant opaque, sans valeur hors de ce dispositif, et demande l’accès à la volée au moment d’une lecture ou d’une action que vous avez autorisée.

Concrètement, une personne qui obtiendrait notre base de données n’obtiendrait pas l’accès à vos comptes.

6. Intelligence artificielle

Les analyses, les propositions de contenu et les réponses de l’assistant Pol sont produites par des modèles de langage exploités par Anthropic. Les éléments nécessaires à la demande en cours lui sont transmis : profil de votre activité, contenu concerné, historique de la conversation. Ces échanges servent à produire votre réponse, et ne sont pas utilisés pour entraîner des modèles.

Une production de l’IA reste une proposition. Elle est contrôlée avant d’atteindre un compte externe, et vous gardez la décision finale.

7. Sous-traitants

Le service s’appuie sur les prestataires suivants, chacun pour une fonction déterminée :

• Nango — autorisation OAuth et détention des jetons d’accès à vos comptes.
• Anthropic — modèles de langage pour l’analyse et la rédaction.
• fal.ai — génération d’images, lorsque vous la demandez.
• Openverse et Wikimedia Commons — recherche d’illustrations sous licence libre.
• Resend — acheminement des e-mails du service.
• Stripe — paiement et abonnement.
• Hetzner — hébergement des serveurs et de la base de données, en Europe.

S’y ajoutent les plateformes que vous connectez vous-même, Meta, Google, TikTok et LinkedIn, dont les traitements relèvent de leurs propres politiques.

8. Durées de conservation

• Données de compte et contenus : pendant toute la durée de votre abonnement.
• Après résiliation ou demande de suppression : effacement sous trente jours, hors obligations comptables.
• Sessions : trente jours. Liens de connexion à usage unique : expirés très rapidement après émission.
• Journal d’audit : conservé au-delà du compte lorsqu’il est nécessaire pour prouver une action sensible, sous une forme réduite.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment, sans que ce retrait n’affecte les traitements déjà effectués. Écrivez à contact@superkollegs.com depuis l’adresse liée à votre compte. Nous répondons sous trente jours.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente.

10. Sécurité

• Chiffrement des échanges en transit par TLS.
• Mots de passe dérivés par scrypt, jamais stockés en clair.
• Aucun jeton d’accès à vos comptes tiers conservé.
• Cloisonnement strict par client : chaque requête résout votre identité avant tout accès aux données.
• Journalisation des actions sensibles.

11. Supprimer vos données

Trois voies existent, décrites en détail sur la page dédiée : déconnecter un compte depuis vos réglages, demander la suppression de l’ensemble de votre compte, ou révoquer l’accès directement depuis la plateforme concernée.

12. Modifications

Toute évolution de cette politique est publiée sur cette page, avec une date de mise à jour. Un changement substantiel vous est signalé par e-mail.