Politique de confidentialité de Diffusion
Dernière mise à jour : 27 octobre 2026
1. Qui sommes-nous
Diffusion (diffusion.belrive.co) est un outil interne de Bel Rive qui permet à un nombre restreint de personnes autorisées de programmer et publier leurs propres contenus sur leurs comptes Instagram, Facebook, Threads, LinkedIn, TikTok et YouTube. Diffusion n'est pas ouvert au public : les comptes utilisateurs sont créés par l'administrateur.
Responsable du traitement : Bel Rive. Contact : [adresse de contact à compléter].
2. Données que nous traitons
- Compte Diffusion : identifiant, nom, adresse e-mail, mot de passe (haché), secret de double authentification (chiffré), fuseau horaire.
- Comptes de réseaux sociaux connectés : identifiant du compte, nom et pseudo publics, photo de profil, jetons d'accès OAuth et de renouvellement (chiffrés en base), date d'expiration des jetons, permissions accordées.
- Contenus : textes, titres, images, vidéos et documents que vous déposez pour publication, dates de programmation, réglages de publication (confidentialité, commentaires, etc.).
- Résultats de publication : identifiants et liens des publications créées, statut, messages d'erreur.
- Journal d'audit : qui a publié quoi, où et quand, adresse IP des actions sensibles (connexion, publication, gestion des comptes).
Diffusion ne lit pas vos messages privés, vos abonnés, ni les statistiques de vos comptes. Il n'utilise les accès accordés que pour publier les contenus que vous avez programmés et vérifier l'état de ces publications.
3. Pourquoi nous les utilisons
- Publier, au moment choisi, les contenus que vous avez programmés sur les comptes que vous avez connectés ;
- afficher l'état des publications (programmée, en cours, publiée, échec) et les liens vers les publications en ligne ;
- sécuriser l'accès (authentification, double authentification, journal d'audit).
Base légale : l'exécution du service demandé par l'utilisateur et l'intérêt légitime de Bel Rive à sécuriser son outil.
4. Partage des données
Les contenus sont transmis uniquement au réseau social que vous avez choisi, via son API officielle : Meta (Instagram, Facebook, Threads), LinkedIn, TikTok, Google (YouTube). Pour que ces réseaux puissent récupérer les médias, ceux-ci sont accessibles à une adresse web longue et non devinable sous diffusion.belrive.co/media/. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
5. Données Google / YouTube
Diffusion utilise les services d'API YouTube. En connectant une chaîne YouTube, vous acceptez les Conditions d'utilisation de YouTube. Les données reçues de Google sont traitées conformément aux Règles de confidentialité de Google. L'utilisation par Diffusion des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Vous pouvez révoquer l'accès de Diffusion à tout moment depuis la page des autorisations de votre compte Google.
6. Durée de conservation
- Jetons d'accès : jusqu'au retrait du compte dans Diffusion ou à la révocation de l'accès sur le réseau ;
- médias et historique des publications : tant que le compte utilisateur existe, puis suppression sur demande ;
- journal d'audit : 3 ans maximum.
7. Sécurité
Accès en HTTPS uniquement, mots de passe hachés, double authentification obligatoire, jetons OAuth chiffrés en base, cloisonnement des comptes entre utilisateurs, journal d'audit.
8. Vos droits et suppression des données
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (RGPD). Pour supprimer vos données :
- dans Diffusion, page « Comptes », bouton « Retirer » : le jeton d'accès est supprimé immédiatement ;
- vous pouvez aussi révoquer l'accès depuis le réseau concerné (paramètres Facebook / Instagram « Applications et sites web », LinkedIn « Services autorisés », TikTok « Gérer les autorisations des applications », Google « Autorisations ») ;
- pour la suppression complète de votre compte Diffusion, de vos médias et de votre historique, écrivez à l'adresse de contact ci-dessus : la suppression est effectuée sous 30 jours.
Vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente (au Portugal : CNPD ; en France : CNIL).
9. Modifications
Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de la page.