Politique de confidentialité — Socialoop
Version du 26.10.2026
Dernière mise à jour : 26 octobre 2026
Socialoop (socialoop.me) est un assistant d'intelligence artificielle pour les réseaux sociaux : vous nous transmettez vos photos et vidéos (par lien vers votre stockage en ligne ou via notre bot Telegram), Socialoop sélectionne les meilleurs contenus, les met en forme, rédige les textes, propose un plan de publication et, si vous l'autorisez, publie sur votre compte Instagram.
Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui nous les partageons et comment exercer vos droits. Elle s'applique au bot Telegram, aux pages web de Socialoop et à l'application Socialoop sur la plateforme Meta (Instagram / Facebook).
1. Qui sommes-nous
Responsable du traitement : OUTLINE, SASU au capital de 1 €, immatriculée au RCS de Nice sous le n° 924 870 298, siège social : 102 avenue Saint-Lambert, 06100 Nice, France. Contact pour toute question relative aux données personnelles : [email protected].
Socialoop s'adresse exclusivement aux professionnels (entreprises, indépendants, gestionnaires de réseaux sociaux). Le service n'est pas destiné aux personnes de moins de 18 ans.
2. Deux rôles différents
- Nous sommes responsable du traitement pour les données de votre compte : identité Telegram, informations sur votre activité, connexion Instagram, facturation, parrainage, assistance.
- Nous sommes sous-traitant (article 28 du RGPD) pour les contenus que vous nous confiez (photos, vidéos, messages vocaux) dans lesquels peuvent apparaître d'autres personnes — vos clients, vos employés, vos invités. Pour ces contenus, c'est vous (ou l'entreprise que vous représentez) qui êtes responsable du traitement ; nous agissons uniquement sur vos instructions, dans le cadre de l'Accord de traitement des données (DPA) annexé aux Conditions d'utilisation.
3. Données que nous traitons
| Catégorie | Exemples | Source |
|---|---|---|
| Identité Telegram | identifiant Telegram, nom et nom d'utilisateur affichés, langue | Telegram, lorsque vous démarrez le bot |
| Informations sur l'activité | nom de l'établissement, secteur, pays et ville (facultatifs), fuseau horaire des publications, services et prix, langues, consignes de marque (ton, mots interdits) | vous, via le questionnaire |
| Connexion Instagram / Facebook | identifiant et nom du compte professionnel, page Facebook liée, jeton d'accès (stocké chiffré), date d'expiration | Meta, lorsque vous connectez votre compte |
| Statistiques Instagram | portée, impressions, abonnés, performances des publications | Meta (API Instagram), pour vos rapports mensuels |
| Sources de contenus | lien vers un dossier Google Drive, Yandex Disk ou Dropbox | vous |
| Contenus | photos, vidéos, messages vocaux, textes, et les métadonnées des fichiers (date, appareil, parfois géolocalisation) | vous ou votre stockage en ligne |
| Contenus produits | carrousels, stories, reels, légendes, hashtags, plans de publication, historique des modifications | générés par Socialoop |
| Échanges | messages au bot, retours sur les contenus (« publier / corriger / ignorer ») | vous |
| Assistance | description du problème et captures d'écran envoyées via le bouton « Aide », réponses de notre équipe ; étapes de configuration franchies et erreurs rencontrées | vous ; le service |
| Parrainage | qui vous a invité, qui vous avez invité, mois offerts | le service |
| Signalements de contenus | nom, adresse électronique, motif et emplacement du contenu signalé | la personne qui signale (socialoop.me/report) |
| Paiement (phase payante) | formule, statut et dates d'abonnement ; identifiant client Stripe ou, pour un paiement en Telegram Stars, identifiant du paiement Telegram et montant en Stars ; pour un paiement par carte, le pays de la carte et de l'adresse de facturation — conservés seulement sous forme de mention s'ils relèvent d'un barème supérieur à celui du pays de votre activité | Stripe ou Telegram — nous ne voyons ni ne stockons le numéro ni les autres données de votre carte, hormis son pays |
| Adresse e-mail (facultative) | l'adresse que vous indiquez dans le bot pour les factures et les rappels sur votre abonnement | vous, dans le bot |
| Journaux techniques | identifiants internes, erreurs, horodatages — sans nom ni contenu | le service |
| Déclarations et avertissements | ce que vous confirmez dans le bot : utiliser Socialoop pour votre activité professionnelle, détenir les droits sur vos contenus et l'accord des personnes reconnaissables, que ni vous ni l'entreprise ne vous trouvez dans une zone non desservie, vérifier vous-même la loi locale si vous n'indiquez pas le pays ; la version des CG acceptée et sa date ; les avertissements de risque que nous vous avons donnés | vous, dans le bot ; le service |
| Pays de connexion | le pays depuis lequel vous ouvrez nos pages (connexion Instagram, envoi de fichiers, espace client), déterminé par Cloudflare à partir de votre adresse IP ; nous ne conservons pas l'adresse — seulement une mention si le pays est la Russie ou la Biélorussie, ou s'il relève d'un barème de prix supérieur à celui du pays de votre activité | Cloudflare |
Nous ne collectons pas de numéro de téléphone dans le bot. Une adresse e-mail uniquement si vous l'indiquez vous-même (facultatif) — pour les factures et les rappels sur votre abonnement, jamais pour des newsletters ; vous pouvez la supprimer dans le bot à tout moment. Le prestataire de paiement peut aussi vous la demander pour la facturation.
4. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Fournir le service : analyser les contenus, produire et publier les publications, rapports | exécution du contrat |
| Connexion et publication sur Instagram / Facebook via l'API officielle de Meta | exécution du contrat |
| Facturation, comptabilité | obligation légale ; exécution du contrat |
| E-mails sur votre abonnement, si vous avez indiqué une adresse : rappel avant la fin de la période gratuite, factures | exécution du contrat |
| Programme de parrainage | exécution du contrat |
| Traiter les signalements de contenus illicites et y répondre (règlement (UE) 2022/2065, art. 16) | obligation légale |
| Rappels de démonstration (jusqu'à 5 messages sur 14 jours, puis un seul après 45 jours) | intérêt légitime ; vous pouvez les arrêter à tout moment |
| Sécurité, prévention des abus, détection des erreurs | intérêt légitime |
| Assistance : vous aider si vous êtes bloqué lors de la configuration (suivi des étapes, alerte à notre équipe) | intérêt légitime |
| Amélioration du service à partir de statistiques agrégées et de vos retours (« publié tel quel / corrigé / ignoré ») | intérêt légitime |
| Vérifier que le service n'est pas utilisé par des entreprises ou des utilisateurs situés dans une zone non desservie au titre des mesures restrictives de l'UE : vos déclarations, le pays de connexion et de paiement, des indices dans le contenu envoyé (par exemple des prix en roubles) — examen par une personne, aucune décision automatique | obligation légale (mesures restrictives de l'UE) ; intérêt légitime |
| Appliquer le prix du pays de votre activité et éviter le contournement des prix régionaux : le pays indiqué dans le questionnaire, le pays de connexion, de la carte et de l'adresse de facturation ; en cas de discordance, une mention à notre équipe ; si vous indiquez un pays relevant d'un prix inférieur, l'ancien prix reste appliqué jusqu'à vérification — tout changement de prix est décidé par une personne | exécution du contrat ; intérêt légitime |
| Conserver la preuve de vos déclarations et des avertissements donnés, y compris après la suppression du compte | intérêt légitime : constatation, exercice ou défense de droits en justice (art. 17, § 3, e) du RGPD) |
Nous n'utilisons pas vos contenus pour entraîner des modèles d'intelligence artificielle, et nos prestataires d'IA ne le font pas non plus dans le cadre de nos contrats avec eux. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
5. Intelligence artificielle
Les contenus sont analysés par des modèles d'IA (Claude, d'Anthropic) pour sélectionner les images, proposer des plans et rédiger les textes. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière exclusivement automatisée. Selon le mode choisi, chaque publication attend votre validation (« Avec validation ») ou vous validez en une fois les publications de la semaine ou du mois (« Pilote automatique »). Socialoop ne génère pas d'images réalistes de personnes ou de lieux (règlement européen sur l'IA, art. 50). Vos publications sont construites à partir de vos propres photos et vidéos ; nous pouvons y ajouter des photos d'ambiance sous licence issues de banques d'images (Unsplash, Pixabay : aliments, textures, nature, décor), jamais présentées comme votre travail ni comme vos clients.
6. Destinataires et sous-traitants
Vos données sont accessibles à l'équipe d'OUTLINE habilitée (support, éditeur qui vérifie les contenus signalés) et aux prestataires suivants, liés par contrat :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| netcup GmbH | serveur, base de données, stockage temporaire | Union européenne (Allemagne) |
| Anthropic, PBC | analyse d'images et rédaction par IA (API Claude) | États-Unis — clauses contractuelles types |
| Meta Platforms Ireland Ltd | publication et statistiques Instagram / Facebook | Irlande / États-Unis — selon la politique de Meta |
| Telegram (Telegram FZ-LLC) | messagerie du bot, paiements en Telegram Stars | hors UE — selon la politique de Telegram |
| Cloudflare, Inc. | nom de domaine, sécurité, acheminement des liens temporaires vers les images à publier | mondial — clauses contractuelles types |
| Google Ireland Ltd | stockage des sauvegardes chiffrées (Google Drive) | Irlande / États-Unis — clauses contractuelles types / DPF |
| Stripe Payments Europe Ltd (phase payante) | paiement par carte | Irlande / États-Unis |
| Brevo (Sendinblue SAS) | envoi des e-mails (rappels, factures), si vous avez indiqué une adresse | Union européenne (France, Allemagne, Belgique) |
| Google, Yandex, Dropbox | lecture des dossiers que vous partagez avec nous | selon le service que vous choisissez |
Instagram récupère les images à publier depuis une adresse web : jusqu'à la publication, et au plus 24 heures, une copie de chaque image est accessible sur notre serveur via un lien aléatoire et non répertorié, supprimé juste après la publication.
Lorsque des données sont transférées hors de l'Union européenne, nous nous appuyons sur une décision d'adéquation (dont le EU-U.S. Data Privacy Framework lorsque le prestataire y est certifié) ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie à [email protected].
Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte (identité Telegram, langue, rôle) | tant que le compte est actif, puis 30 jours |
| Adresse e-mail | jusqu'à ce que vous la supprimiez dans le bot ou supprimiez votre compte |
| Informations sur l'activité, charte de marque | tant que le compte est actif |
| Jetons Instagram / Facebook | jusqu'à la déconnexion ou la suppression du compte |
| Copies de travail des photos et vidéos | 30 jours après publication ; contenus non utilisés : 60 jours. Les originaux restent dans votre stockage |
| Fichiers des publications produites | 30 jours |
| Textes, plans et statistiques des publications | 12 mois |
| Démonstration non suivie d'un abonnement | 30 jours |
| Journaux techniques | 30 jours |
| Signalements de contenus | 12 mois après la décision |
| Données de facturation | 10 ans (obligation comptable, art. L123-22 du Code de commerce) |
| Fiche juridique après suppression du compte : dates du consentement et version acceptée, déclarations, mentions de zone, avertissements de risque | 6 ans après la suppression |
| Sauvegardes (chiffrées) | quotidiennes : 30 jours ; mensuelles : 6 mois |
8. Sécurité
Serveur dans l'Union européenne (copies de travail également sur les postes de travail d'OUTLINE, accès limité à l'équipe), accès par clé uniquement, pare-feu, mises à jour de sécurité automatiques ; jetons d'accès chiffrés ; pages de plan accessibles par un lien long, aléatoire et à durée limitée ; sauvegardes chiffrées avant tout stockage dans le cloud ; journaux sans données personnelles ; accès de l'équipe limité au strict nécessaire. En cas de violation de données présentant un risque, nous notifions la CNIL dans les 72 heures et vous informons sans délai injustifié.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer :
- dans le bot : commande /delete_data (suppression) ou /export_data (copie de vos données) ;
- par e-mail : [email protected] (nous pouvons vous demander de confirmer votre identité via le bot).
Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).
Si vous apparaissez dans un contenu publié par un de nos clients, adressez-vous d'abord à ce client (responsable du traitement) ; nous l'assisterons et vous pouvez aussi nous écrire.
10. Suppression des données Instagram / Facebook
Pour supprimer les données que Socialoop a obtenues via Meta :
- dans le bot, envoyez /delete_data et confirmez — ou écrivez à [email protected] ;
- ou retirez l'accès de Socialoop dans Instagram : Paramètres → Sécurité → Applications et sites web (ou dans Facebook : Paramètres → Applications et sites web) ; nous supprimons alors vos jetons et données Instagram dans un délai de 30 jours.
Les publications déjà en ligne sur votre compte restent sur Instagram : vous pouvez les supprimer depuis Instagram ou nous le demander via le bot.
Après la suppression, nous ne conservons qu'une fiche juridique minimale (section 7) : vos déclarations, la version des CG acceptée et les avertissements donnés — pour nous défendre en cas de réclamation. Tout le reste est supprimé.
11. Cookies
Les pages de Socialoop n'utilisent pas de cookies publicitaires ni de mesure d'audience par des tiers. Seuls des éléments strictement nécessaires au fonctionnement peuvent être utilisés ; ils ne nécessitent pas de consentement.
12. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons dans le bot au moins 15 jours à l'avance.