Politique de confidentialité

Le service filea est édité par Codezys, dont le siège est situé 49 rue de Ponthieu, 75008 Paris. Pour toute question relative à vos données, écrivez à info@codezys.com.

Lorsqu'une entreprise utilise filea pour gérer ses propres pages et comptes, elle reste responsable des contenus qu'elle publie et des données de ses clients ; filea agit alors comme sous-traitant pour son compte.

• Compte utilisateur : nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage bcrypt), fuseau horaire, rôle dans l'espace de travail.
• Session : un identifiant de session aléatoire (seule son empreinte est stockée), date d'expiration.
• Espace de travail : nom de l'espace, membres et rôles, marques (nom, couleurs, polices, logos, images de référence, règles créatives).
• Comptes de réseaux sociaux connectés : identifiant et nom de la Page Facebook, du compte Instagram professionnel ou du compte TikTok, jetons d'accès et de rafraîchissement (chiffrés), autorisations accordées.
• Publications : légendes, médias importés ou générés, canaux visés, dates de publication, identifiants des publications créées sur chaque réseau, erreurs éventuelles.
• Articles marketing : informations publiques des articles et des boutiques fournies par The Shops (nom, description, prix, images, ville de la boutique).
• Générations IA : prompts, réglages choisis, images de référence et fichiers produits (vidéos et images).
• Journaux techniques : informations nécessaires au fonctionnement et au diagnostic (erreurs, horodatages), sans profilage publicitaire.

• Fournir le service (création de comptes, génération de médias, programmation et publication) : exécution du contrat.
• Sécuriser le service (authentification, contrôle des rôles, prévention des abus, quotas) : intérêt légitime.
• Publier et gérer vos contenus sur les réseaux sociaux : votre consentement, donné lors de la connexion de chaque compte et révocable à tout moment.
• Respecter nos obligations légales : obligation légale.

filea ne vend pas vos données et ne les utilise pas à des fins publicitaires.

Lorsque vous connectez une Page Facebook, un compte Instagram professionnel ou un compte TikTok, vous autorisez filea, via les API officielles de Meta et de TikTok, à :

• publier, modifier ou supprimer les contenus que vous créez dans filea ;
• afficher les statistiques de ces publications (réactions, commentaires, partages, portée) ;
• lire les commentaires de ces publications, y répondre, les masquer ou les supprimer à votre demande ;
• afficher le nom du compte connecté et vérifier ses paramètres de publication.

Les commentaires et statistiques sont lus en direct au moment où vous les consultez et ne sont pas conservés par filea. Les jetons d'accès sont chiffrés (AES-256-GCM) et ne servent qu'aux actions que vous déclenchez ou programmez. L'usage des données issues des API de Meta et de TikTok respecte leurs conditions pour les développeurs.

Vous pouvez retirer cet accès à tout moment depuis la page Connexions de filea, ou depuis les paramètres de votre compte Facebook (« Intégrations professionnelles ») ou TikTok (« Applications autorisées »).

Pour créer des vidéos, des images et des scripts, filea transmet à l'API Gemini de Google (modèles Veo, Gemini Image et Gemini) les prompts que vous validez, les informations d'article sélectionnées et les images de référence choisies (photos de l'article, logo ou références de marque). Avant l'envoi, filea retire automatiquement les numéros de téléphone, liens et emojis des textes issus des fiches articles.

Google conserve les vidéos générées pendant deux jours sur ses serveurs, le temps que filea les récupère. Les contenus générés sont signalés comme tels lorsque la plateforme de publication le permet (par exemple l'étiquette « contenu généré par IA » de TikTok).

Les données ne sont accessibles qu'aux membres de votre espace de travail, selon leur rôle, et aux prestataires suivants :

• Google (API Gemini, Veo) : génération de vidéos, d'images et de scripts.
• Meta Platforms (Facebook, Instagram) : publication et gestion des contenus sur les comptes que vous connectez.
• TikTok : publication des vidéos sur les comptes que vous connectez.
• The Shops : source des informations d'articles et de boutiques.
• L'hébergeur de l'application et de la base de données, qui stocke les données pour le compte de l'éditeur.

Certains de ces prestataires peuvent traiter des données hors de votre pays, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par leurs conditions (clauses contractuelles types ou mécanismes équivalents).

• Sessions : 7 jours, puis suppression automatique.
• Demandes de connexion à un réseau social : 10 minutes.
• Jetons d'accès aux réseaux : jusqu'à la déconnexion du compte, qui les supprime immédiatement.
• Publications, médias et générations : tant que votre espace de travail les conserve ; vous pouvez les supprimer à tout moment.
• Compte utilisateur : pendant toute la durée d'utilisation, puis suppression sur demande selon la procédure de suppression.

filea utilise un seul cookie, strictement nécessaire : le cookie de session qui vous garde connecté (HttpOnly, SameSite=Lax, 7 jours). Aucun cookie publicitaire ni de mesure d'audience n'est utilisé. Le navigateur conserve aussi localement vos brouillons de génération et l'avancement des guides de configuration ; ces informations ne quittent pas votre appareil.

• Mots de passe hachés (bcrypt) et jetons de session stockés sous forme d'empreinte.
• Jetons des réseaux sociaux chiffrés en AES-256-GCM.
• Séparation stricte des données par espace de travail et contrôle des rôles sur chaque action.
• Liens de médias temporaires et signés lorsqu'une plateforme doit télécharger un fichier.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à info@codezys.com. Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données compétente (en France, la CNIL).

Pour supprimer vos données, suivez la procédure de suppression des données.

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs en sont informés dans l'application.