Politique de confidentialité
CMAI — dernière mise à jour : 20/09/2026
1. Responsable du traitement
Le service CMAI est édité par jeremy brisson, personne physique (activité en cours d'immatriculation), SIREN en cours d'attribution, dont le siège est situé 6 rue de l'eglise, 33710 gauriac. jeremy brisson est responsable du traitement des données personnelles décrites ci-dessous.
Contact pour toute question relative à vos données : jeremy@sascestbien.eu.
2. Le service
CMAI est un outil de publication multi-réseaux destiné aux artisans et commerçants. Vous rédigez un contenu une seule fois ; le service en génère une prévisualisation adaptée à chaque réseau, puis le publie ou le planifie, à votre demande, sur les comptes que vous avez connectés : Pages Facebook, comptes Instagram professionnels, TikTok, LinkedIn, X et, le cas échéant, YouTube.
Vous restez propriétaire de vos contenus et de vos comptes sociaux. CMAI n'agit que sur votre instruction, dans la limite des autorisations que vous avez accordées.
3. Données traitées
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Compte | Nom, adresse e-mail, mot de passe CMAI (haché), organisation et rôle | Création et gestion du compte, authentification, support | Exécution du contrat |
| Comptes sociaux connectés | Identifiants des comptes et pages (ID, nom, photo de profil), jetons OAuth, autorisations (scopes) accordées | Publier et planifier en votre nom, afficher l'état des connexions | Exécution du contrat ; votre autorisation donnée sur chaque plateforme |
| Contenus et médias | Textes, images, vidéos, dates de planification, historique et statut des publications | Prévisualisation, publication, planification, historique | Exécution du contrat |
| Données techniques | Adresse IP, journaux de connexion et d'erreurs, type de navigateur | Sécurité, prévention des abus, diagnostic | Intérêt légitime (sécurité du service) |
4. Jetons d'accès (OAuth)
- Les jetons sont chiffrés au repos, avec une clé de chiffrement conservée séparément de la base de données.
- Ils sont supprimés dès que vous déconnectez le réseau concerné depuis CMAI.
- Vous pouvez à tout moment révoquer l'accès directement depuis les paramètres de chaque plateforme (voir Suppression des données).
- Les jetons ne servent qu'aux actions que vous déclenchez : prévisualiser, publier, planifier, vérifier le statut d'une publication.
5. Hébergement et transferts
Les données sont hébergées dans l'Union européenne, sur nos propres serveurs. Aucun transfert hors de l'Union européenne n'est effectué, à l'exception des échanges strictement nécessaires avec les plateformes que vous avez connectées (par exemple l'envoi d'un contenu à publier), lesquelles traitent alors ces données selon leurs propres conditions.
6. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées de jeremy brisson et aux sous-traitants suivants, dans la limite de leur mission : aucun à ce jour.
Nous ne vendons aucune donnée. Nous n'utilisons pas vos données à des fins publicitaires et ne les transmettons à aucun courtier en données.
7. Durées de conservation
- Compte : durée du contrat, puis 30 jours.
- Jetons OAuth : jusqu'à la déconnexion du réseau ou la révocation de l'accès.
- Médias : purge 90 jours.
- Journaux techniques : 12 mois.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à jeremy@sascestbien.eu ; nous répondons dans un délai d'un mois.
La procédure de suppression est détaillée sur la page Suppression des données.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
9. Cookies
CMAI n'utilise que des cookies strictement nécessaires au fonctionnement du service (session, sécurité). Aucun cookie publicitaire ni traceur de mesure d'audience tiers n'est déposé ; aucun bandeau de consentement n'est donc requis.
10. Conditions des plateformes
L'utilisation des données obtenues via les API des plateformes respecte leurs conditions respectives :
- Meta Platform Terms (Facebook, Instagram)
- Conditions d'utilisation de TikTok
- LinkedIn API Terms of Use
- X Developer Agreement and Policy
- Google API Services User Data Policy (YouTube)
L'utilisation par CMAI des informations reçues des API Google, et leur transfert vers toute autre application, respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Lorsque YouTube est connecté, le service utilise les services d'API YouTube : les conditions d'utilisation de YouTube et les règles de confidentialité de Google s'appliquent.
11. Modifications
Toute modification substantielle de cette politique vous sera notifiée par e-mail ou dans l'application au moins 15 jours avant son entrée en vigueur.