Politique de confidentialité

Scopeey est une plateforme permettant de gérer du contenu et des comptes de réseaux sociaux, d’organiser le travail des équipes et d’utiliser l’intelligence artificielle pour faciliter la création de contenu. Cette politique s’applique au site web de Scopeey, à sa plateforme et aux communications liées à ses services. Lorsque du contenu, des messages ou les données d’autres personnes sont gérés dans un espace de travail, l’entité qui gère cet espace est responsable de disposer des autorisations nécessaires et de déterminer les finalités d’utilisation de ces données ; Scopeey traite alors ces données afin de fournir le service conformément à ses instructions. Les données traitées de manière indépendante par des plateformes externes sont régies par leurs propres politiques de confidentialité.

Les données que nous traitons dépendent de votre utilisation de Scopeey, des fonctionnalités que vous activez et des autorisations que vous accordez. Elles peuvent comprendre :

• Données du compte: Votre nom, votre adresse e-mail, votre photo de profil, votre langue, votre pays, les paramètres de votre compte et les données d’authentification nécessaires pour vous connecter et sécuriser votre compte.
• Données de l’espace de travail: Les noms des espaces de travail et des marques, les membres de l’équipe, les rôles et autorisations, les paramètres et les journaux d’activité de la plateforme.
• Contenu que vous ajoutez: Les textes, images, vidéos, pièces jointes, brouillons, notes, données de campagne et calendriers de publication que vous créez, téléversez ou gérez au moyen de Scopeey.
• Données des comptes connectés: Les identifiants et noms des comptes, Pages et chaînes, les données de profil, les jetons d’accès et d’actualisation, ainsi que les données nécessaires aux fonctionnalités que vous activez. Selon la plateforme et les autorisations accordées, ces données peuvent inclure des publications, commentaires, messages et indicateurs de performance.
• Données d’utilisation et de l’appareil: Les fonctionnalités et pages utilisées, les heures d’accès, l’adresse IP, le type de navigateur, le système d’exploitation, la langue, le fuseau horaire ainsi que les journaux d’erreurs et d’événements techniques.
• Données de paiement et d’abonnement: Le forfait choisi, le statut de l’abonnement, les identifiants de transaction et de facture, les montants et les données de facturation mises à disposition par le prestataire de paiement. Nous ne conservons pas les données complètes des cartes de paiement ; les informations de paiement sont traitées par le prestataire de paiement conformément à sa politique.
• Données de communication et d’assistance: Les coordonnées, le contenu des messages, les pièces jointes et les informations que vous fournissez lorsque vous nous contactez ou demandez une assistance technique.

Nous traitons les données dans la mesure nécessaire pour fournir, exploiter et protéger les services de Scopeey, notamment aux fins suivantes :

• Création et sécurisation de votre compte: Créer votre compte, vous connecter, gérer vos paramètres, vérifier les demandes d’accès et résoudre les problèmes liés au compte.
• Exploitation des fonctionnalités de la plateforme: Gérer les espaces de travail, les marques et les équipes, enregistrer le contenu, programmer et publier des publications, et afficher les données, messages et analyses disponibles selon les fonctionnalités et autorisations activées.
• Exécution des tâches programmées et des intégrations: Exécuter les publications et tâches que vous demandez ou programmez, recevoir les mises à jour des comptes connectés et renouveler l’accès lorsque la plateforme le permet.
• Mémorisation de vos préférences: Enregistrer votre langue, vos paramètres d’affichage et vos préférences d’utilisation, et proposer une expérience adaptée aux paramètres de votre compte et de votre espace de travail.
• Assistance et communications de service: Répondre à vos demandes, diagnostiquer les problèmes et envoyer des notifications concernant votre compte, la sécurité, votre abonnement ou des modifications importantes du service.
• Gestion des abonnements et des paiements: Gérer les forfaits, le statut de l’abonnement, la facturation, les paiements, le renouvellement et la résiliation, en collaboration avec le prestataire de paiement.
• Amélioration du service: Comprendre l’utilisation des fonctionnalités, mesurer les performances, corriger les erreurs et améliorer la facilité d’utilisation. Les outils d’analyse non essentiels sont soumis à vos choix de confidentialité et aux exigences applicables en matière de consentement.
• Sécurité et prévention des abus: Détecter les tentatives d’accès non autorisé, la fraude et les utilisations abusives, et protéger les utilisateurs, leurs données et la stabilité de la plateforme.
• Respect des obligations légales: Respecter les exigences légales, comptables et réglementaires applicables, répondre aux demandes légales valides, protéger les droits et résoudre les litiges.

Nous ne vendons pas vos données personnelles. Selon le type de traitement et la loi applicable, nous nous fondons sur l’exécution du service que vous demandez, votre consentement, nos obligations légales ou les intérêts légitimes permis par la loi. Si une nouvelle utilisation nécessite un consentement distinct, nous vous le demanderons avant qu’elle ne commence.

Lorsque vous utilisez les fonctionnalités d’IA, nous traitons les instructions, textes, images, pièces jointes et éléments de contexte que vous fournissez ou sélectionnez afin de générer les résultats demandés. Nous pouvons transmettre les données nécessaires aux prestataires de services d’IA auxquels nous faisons appel pour exploiter la fonctionnalité ; leurs conditions de traitement et de conservation varient selon le prestataire et le service. Vous pouvez nous contacter pour connaître le prestataire utilisé et les conditions de traitement associées à une fonctionnalité. Les données des utilisateurs Google ne sont pas envoyées à ces services du seul fait qu’une chaîne YouTube est connectée, et nous ne les utilisons pas pour entraîner des modèles d’IA généraux. Évitez de saisir des données personnelles sensibles ou des informations confidentielles que vous n’êtes pas autorisé à partager, et vérifiez les résultats avant de les utiliser ou de les publier.

Lorsque vous connectez un compte, une Page ou une chaîne, vous accordez à Scopeey des autorisations précises pour faire fonctionner les fonctionnalités choisies. Selon la plateforme et les fonctionnalités activées, l’accès peut se poursuivre en arrière-plan afin d’exécuter les publications programmées, de recevoir des messages ou des mises à jour et de maintenir la connexion. Vous pouvez déconnecter le compte dans Scopeey ou révoquer les autorisations dans les paramètres de la plateforme externe. La déconnexion d’un compte ne supprime pas le contenu déjà publié sur cette plateforme.

Les autorisations varient selon la plateforme, le type de compte et la fonctionnalité disponible. L’écran de consentement de la plateforme affiche les autorisations demandées lors de la connexion. Les autorisations associées aux intégrations de Scopeey comprennent :

• YouTube: youtube.readonly pour lire les données de chaîne nécessaires à son identification et à son affichage, et youtube.upload pour téléverser les vidéos que vous choisissez de publier ou de programmer. La section ci-dessous consacrée aux données des utilisateurs Google détaille cette utilisation.
• Facebook: public_profile, pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_metadata et pages_messaging. Selon les fonctionnalités activées, ces autorisations servent à identifier le compte et les Pages disponibles, lire les données et interactions autorisées de la Page, publier du contenu, configurer la réception des mises à jour de la Page via des Webhooks, et afficher les messages de la Page et y répondre.
• Instagram: instagram_business_basic, instagram_business_content_publish et instagram_business_manage_messages. Selon les fonctionnalités et autorisations activées, elles servent à identifier le compte professionnel, lire ses données de base et le contenu disponible, publier du contenu, et recevoir, afficher et répondre aux messages directs.
• LinkedIn: openid, profile et w_member_social. Ces autorisations servent à identifier votre profil et à publier sur votre compte le contenu que vous demandez, dans les limites permises par l’intégration LinkedIn.
• X: tweet.read, tweet.write, users.read, media.write et offline.access. Ces autorisations servent à lire les données du compte et le contenu nécessaires au fonctionnement de l’intégration, à publier des publications et téléverser des médias, et à renouveler l’accès pour prendre en charge les tâches programmées et maintenir la connexion.
• TikTok: user.info.basic et video.publish. Ces autorisations servent à identifier le compte et à publier les vidéos que vous choisissez, conformément aux options et restrictions de publication de TikTok.
• Pinterest: user_accounts:read, boards:read, pins:read et pins:write. Ces autorisations servent à lire les données de compte, tableaux et Épingles disponibles, à choisir le tableau de destination et à créer les Épingles que vous demandez de publier.
• Threads: threads_basic et threads_content_publish. Ces autorisations servent à identifier le profil et à publier le contenu que vous créez ou programmez.
• Snapchat: user.display_name et user.external_id. Ces autorisations servent à identifier le compte connecté et à afficher son nom et son identifiant. À elles seules, elles ne permettent ni de publier du contenu ni de lire des messages.
• WhatsApp Business: whatsapp_business_management et whatsapp_business_messaging. Ces autorisations servent à gérer les données de connexion du compte WhatsApp Business et à recevoir et envoyer des messages conformément aux fonctionnalités activées et aux politiques de WhatsApp.
• Discord: webhook.incoming. Cette autorisation sert à créer un Webhook dans la chaîne que vous choisissez afin d’y envoyer du contenu. À elle seule, elle ne permet pas de lire l’historique des messages de la chaîne.
• Telegram: L’intégration repose sur les autorisations du bot au sein de la chaîne ou du groupe, et non sur des autorisations OAuth liées à votre compte personnel. Les autorisations et paramètres du bot, ainsi que le type de discussion, déterminent ce qu’il peut envoyer ou recevoir. N’accordez au bot que les autorisations nécessaires aux fonctionnalités que vous utilisez.

La connexion d’une plateforme ne signifie pas que toutes ses fonctionnalités sont disponibles dans Scopeey. Les fonctions dépendent du type de compte, des autorisations accordées, des approbations de la plateforme et des limites de ses API. Nous traitons les messages et commentaires lorsque l’intégration et la fonctionnalité activée l’exigent, dans les limites des autorisations disponibles.

Cette section explique comment Scopeey accède aux données des utilisateurs Google lorsque vous connectez une chaîne YouTube, et comment il utilise, conserve, protège, partage et supprime ces données.

• Données auxquelles nous accédons: Nous utilisons youtube.readonly pour lire les données de chaîne nécessaires à son identification et à son affichage, telles que son identifiant, son nom et son handle lorsqu’il est disponible. Nous utilisons youtube.upload pour téléverser les vidéos que vous choisissez de publier ou de programmer. Notre utilisation se limite aux fonctions de connexion de chaîne et de téléversement de vidéos décrites ici ; nous n’utilisons pas cette intégration pour lire Gmail, les fichiers Google Drive ou les données d’autres services Google.
• Utilisation des données: Nous utilisons les données de la chaîne pour afficher le compte connecté et diriger les publications vers la bonne chaîne. Nous envoyons à YouTube la vidéo, le titre, la description et les options de publication que vous définissez afin d’exécuter votre demande. Nous n’utilisons pas les données des utilisateurs Google pour la publicité ciblée ou la création de profils publicitaires, et nous ne modifions ni ne supprimons les vidéos existantes au moyen des fonctions de connexion et de téléversement décrites dans cette politique.
• Conservation et protection: Nous conservons les données de connexion nécessaires au fonctionnement de l’intégration sur l’infrastructure que nous utilisons, notamment Amazon Web Services (AWS). Nous utilisons HTTPS (TLS) pour protéger les données en transit, le chiffrement pour protéger les jetons d’accès et d’actualisation conservés, et des autorisations d’accès déterminant qui peut gérer la chaîne dans l’espace de travail. L’accès opérationnel aux données est limité aux personnes autorisées et aux finalités permises.
• Partage et accès humain: Nous ne vendons ni ne louons les données des utilisateurs Google. Nous envoyons les données nécessaires à Google pour effectuer les téléversements, et les fournisseurs d’infrastructure peuvent les traiter pour notre compte afin d’exploiter et de protéger le service. L’accès humain aux données des utilisateurs Google n’est autorisé que dans les cas permis par la politique de Google, par exemple avec votre consentement pour examiner des données précises, pour enquêter sur un abus ou pour satisfaire à une exigence légale.
• Conservation et actualisation des données: Nous conservons les données de connexion nécessaires tant que la chaîne est connectée et pour la finalité que vous avez acceptée, sous réserve des durées de conservation et des exigences d’actualisation ou de suppression applicables en vertu des politiques de l’API YouTube. Le maintien de la connexion ne signifie pas qu’une copie obsolète des données de la chaîne est conservée indéfiniment.
• Révocation de l’accès et suppression des données: Vous pouvez déconnecter la chaîne dans les paramètres de Scopeey ou supprimer l’accès de Scopeey depuis votre compte Google à l’adresse myaccount.google.com/connections. Lorsque vous déconnectez la chaîne, nous cessons de l’utiliser pour de nouvelles tâches et commençons à supprimer les jetons d’accès et données de connexion associés, ainsi qu’à révoquer les jetons lorsque Google le permet. Nous traitons les demandes de suppression de données YouTube dans les délais exigés par les politiques de l’API YouTube, qui prévalent sur le délai général de suppression prévu par cette politique. Vous pouvez également demander la suppression à support@scopeey.com. La déconnexion de la chaîne ne supprime pas les vidéos déjà téléversées sur YouTube.
• Conditions et politiques de Google et YouTube: Scopeey utilise les services d’API YouTube. L’utilisation des fonctionnalités YouTube est soumise aux Conditions d’utilisation de YouTube, disponibles à l’adresse www.youtube.com/t/terms, et les Règles de confidentialité de Google, disponibles à l’adresse policies.google.com/privacy, expliquent comment Google traite les données.

L’utilisation et le transfert par Scopeey des informations reçues des API Google respecteront le Règlement sur les données utilisateur des services d’API Google, disponible à l’adresse developers.google.com/terms/api-services-user-data-policy, y compris les exigences d’utilisation limitée (Limited Use). Nous n’utilisons pas les données des utilisateurs Google pour développer, améliorer ou entraîner des modèles généraux d’IA ou d’apprentissage automatique.

Les jetons d’accès, les identifiants d’intégration et les messages nécessitent une attention particulière. Nos mesures de protection comprennent :

• Protection des données en transit: Nous utilisons HTTPS (TLS) pour protéger les communications entre votre navigateur, les serveurs de Scopeey et les API des plateformes externes.
• Protection des identifiants conservés: Nous utilisons le chiffrement pour protéger les jetons d’accès et d’actualisation conservés ainsi que les identifiants confidentiels nécessaires au fonctionnement des intégrations, et nous en limitons l’accès selon les besoins opérationnels.
• Limitation des autorisations: Nous demandons les autorisations nécessaires aux fonctions fournies par l’intégration. Vous pouvez consulter les autorisations sur l’écran de consentement de la plateforme et les révoquer dans ses paramètres.
• Contrôle des accès: La gestion des comptes connectés, la publication et l’accès aux données de l’espace de travail sont soumis aux rôles et autorisations disponibles dans Scopeey. L’accès aux systèmes opérationnels est limité aux personnes autorisées.
• Déconnexion des comptes connectés: Lorsque vous déconnectez un compte, nous cessons d’utiliser ses identifiants pour de nouvelles tâches et commençons à supprimer les données de connexion et à révoquer l’accès auprès de la plateforme lorsque celle-ci le permet. Certaines opérations peuvent déjà avoir été envoyées à la plateforme avant la déconnexion, et la déconnexion ne supprime pas le contenu déjà publié.

Nous ne vendons pas vos données personnelles. Nous pouvons partager les données nécessaires dans les cas suivants :

• Prestataires de services: Avec les prestataires d’hébergement, de stockage, de paiement, d’e-mail, d’assistance, de sécurité, d’analyse et d’IA, dans la mesure nécessaire pour exploiter les services qu’ils nous fournissent. Certains prestataires, tels que les prestataires de paiement, peuvent traiter certaines données en tant que parties indépendantes conformément à leurs propres politiques.
• Plateformes connectées: Avec les plateformes de réseaux sociaux et les services que vous connectez, afin d’exécuter la publication, la programmation, la messagerie et les autres fonctionnalités que vous activez. Une fois envoyé à une plateforme, le contenu est soumis aux politiques de cette plateforme et aux paramètres de confidentialité que vous choisissez.
• Membres de l’espace de travail: Vos données, votre contenu et votre activité au sein d’un espace de travail peuvent être accessibles à son propriétaire, à ses administrateurs ou à ses membres selon leurs rôles et autorisations. Vérifiez les paramètres de l’espace de travail avant d’ajouter des informations que vous ne souhaitez pas partager avec votre équipe.
• Exigences légales: Lorsque la divulgation est nécessaire pour respecter une obligation légale ou répondre à une décision de justice ou à une demande légale valide émanant d’une autorité compétente.
• Protection des droits et de la sécurité: Lorsque cela est nécessaire et permis par la loi pour enquêter sur une fraude ou un abus, ou pour protéger la sécurité du service ainsi que les droits de Scopeey, de ses utilisateurs et d’autres personnes.
• À votre demande ou avec votre consentement: Lorsque vous nous demandez de partager des données précises ou consentez à un partage nécessitant votre accord. Les données des utilisateurs Google restent soumises aux restrictions supplémentaires décrites dans la section qui leur est consacrée.

Vos données peuvent être conservées ou traitées en dehors de votre pays de résidence, selon l’emplacement des infrastructures et des prestataires de services que nous utilisons. Lorsqu’une exigence légale de protection des données s’applique à un tel transfert, nous mettons en œuvre les garanties requises dans le cas concerné, telles que des engagements contractuels appropriés. Vous pouvez nous contacter pour connaître les lieux de traitement et les garanties applicables à vos données.

Nous conservons les données aussi longtemps qu’elles sont nécessaires à la fourniture du service et aux finalités décrites dans cette politique. La résiliation d’un abonnement ne constitue pas à elle seule une demande de suppression du compte ou de l’espace de travail ; l’accessibilité des données après la résiliation dépend du forfait et des Conditions d’utilisation. Lorsque nous recevons une demande de suppression valide d’une personne autorisée, nous nous efforçons de supprimer les données concernées de nos systèmes opérationnels dans un délai de 30 jours, sauf si la loi ou la politique de la plateforme connectée impose un délai plus court. Nous pouvons conserver des registres limités afin de respecter des obligations légales ou comptables, résoudre un litige ou prévenir la fraude, dans la mesure et pendant la durée nécessaires.

Vous pouvez demander la suppression de votre compte, ou de données dont vous êtes autorisé à demander la suppression, à l’adresse support@scopeey.com. Nous pouvons demander des informations pour vérifier votre identité et votre habilitation avant d’agir. La suppression d’un compte personnel est différente de celle d’un espace de travail : les publications et le contenu partagé peuvent rester dans un espace de travail que l’équipe continue d’utiliser, selon leur nature et les droits de l’entité qui le gère. Si vous êtes propriétaire d’un espace de travail, vous devrez peut-être en transférer la propriété ou demander sa suppression séparément. Nous expliquons la portée et l’effet de la demande lors de son traitement et, une fois la suppression terminée, les données peuvent ne plus être récupérables.

Des copies limitées de certaines données peuvent rester dans les sauvegardes jusqu’à la fin de leur cycle de conservation ; leur accès et leur utilisation sont limités aux besoins de restauration et de protection. Des journaux techniques limités peuvent être conservés lorsque cela est nécessaire à des fins de sécurité ou de conformité. Nous n’utilisons pas les sauvegardes pour rendre de nouveau disponibles des données dont vous avez demandé la suppression et, si une sauvegarde est restaurée, les demandes de suppression antérieures restent respectées. Les durées et restrictions propres aux données des plateformes externes continuent de s’appliquer.

Nous utilisons des cookies, le stockage local et des technologies similaires pour vous connecter, protéger les sessions et mémoriser les paramètres. Nous pouvons utiliser des technologies supplémentaires à des fins d’analyse ou de mesure des campagnes lorsqu’elles sont activées, en demandant votre consentement lorsque cela est requis. Vous pouvez gérer vos choix au moyen des outils de confidentialité disponibles sur le site et des paramètres de votre navigateur. Le blocage des technologies essentielles peut affecter la connexion ou le fonctionnement de certaines fonctionnalités. Votre consentement aux cookies essentiels ne vaut pas automatiquement consentement aux outils d’analyse ou de marketing.

Nous utilisons des mesures techniques et organisationnelles pour protéger les données, notamment la protection des communications, la limitation des autorisations d’accès, la protection des identifiants, la surveillance des événements techniques et les sauvegardes. Les mesures varient selon le type de données et la nature du traitement, et aucune méthode de transmission ou de stockage électronique n’est totalement exempte de risques. Si un incident nécessitant de vous informer ou d’informer les autorités compétentes survient, nous le traitons conformément aux exigences légales applicables.

Scopeey est un service destiné à un usage professionnel et ne s’adresse pas aux enfants de moins de 13 ans, ni aux enfants n’ayant pas atteint un âge minimum supérieur fixé par la loi applicable. Nous ne collectons pas sciemment de données personnelles auprès de ces enfants. Si vous pensez qu’un enfant nous a fourni des données en violation de cette règle, contactez-nous afin que nous puissions le vérifier et prendre les mesures appropriées.

Selon la loi applicable, vous pouvez avoir le droit de demander l’accès à vos données, leur rectification ou leur suppression, d’en obtenir une copie ou d’en demander le transfert, et de limiter leur traitement ou de vous y opposer. Vous pouvez retirer votre consentement lorsque le traitement repose sur celui-ci, sans affecter la licéité du traitement effectué avant son retrait. Vous pouvez également déconnecter les comptes connectés et gérer les choix disponibles en matière de cookies. Envoyez votre demande à support@scopeey.com ; nous pouvons vérifier votre identité et votre habilitation avant de répondre, en tenant compte des droits d’autrui et de nos obligations légales. Si vos données sont gérées pour le compte d’une organisation qui utilise Scopeey, nous pouvons lui transmettre votre demande ou nous coordonner avec elle pour la traiter. Vous pouvez également avoir le droit d’introduire une réclamation auprès de l’autorité compétente en matière de protection des données.

Nous pouvons mettre à jour cette politique pour refléter les évolutions de nos services, de nos pratiques de traitement des données ou des exigences légales. Nous publions la version mise à jour avec sa date et vous informons des modifications importantes par l’intermédiaire de la plateforme, par e-mail ou par un autre moyen approprié. Si une modification donnée nécessite un nouveau consentement, nous vous le demanderons séparément avant d’appliquer le traitement concerné.

Pour toute question relative à la confidentialité, pour exercer vos droits ou demander la suppression de vos données, écrivez-nous à support@scopeey.com. Pour les demandes techniques liées aux données YouTube, vous pouvez également contacter support@scopeey.com. Veuillez préciser le compte ou l’espace de travail concerné ainsi que votre demande, sans envoyer de mots de passe, de jetons d’accès ni de données de paiement complètes. Nous répondons aux demandes dans les délais et selon les exigences légales applicables.