Politique de confidentialité

SAY COM SAS — SIREN 502 671 761 — RCS La Roche-sur-Yon
1 boulevard de l’Industrie, 85000 La Roche-sur-Yon, France
Nom commercial : Agence Saycom

SAY COM SAS édite Saycom, un service qui permet à un artisan de publier sur ses réseaux sociaux, de suivre ses statistiques et de répondre à ses avis depuis une seule interface.

Pour toute question sur vos données : contact@agence-saycom.fr.

Nous ne collectons que ce qui est nécessaire au service :

• Compte utilisateur : adresse e-mail et mot de passe chiffré, pour vous identifier.
• Comptes connectés : lorsque vous reliez une Page Facebook, un compte Instagram, un profil ou une page LinkedIn ou une fiche Google, nous conservons l’identifiant et le nom public du compte, l’identifiant de la personne qui a autorisé la connexion, ainsi que les jetons d’accès fournis par la plateforme.
• Contenus que vous publiez : textes, images et vidéos que vous transmettez via Saycom, et l’historique des publications envoyées.
• Avis clients : les avis déposés sur vos fiches, et les réponses que vous y apportez.
• Statistiques : des mesures agrégées par jour (vues, portée, clics, note moyenne). Elles ne contiennent aucune donnée sur les personnes qui consultent vos publications.

Nous ne collectons pas la liste de vos abonnés, ni les messages privés, ni les coordonnées des personnes qui interagissent avec vos publications.

Lorsque vous connectez un compte, la plateforme concernée nous transmet les éléments ci-dessous — et rien d’autre. Nous les recevons au moment où vous autorisez la connexion, dans la limite des seules permissions que vous avez validées.

Aucune photo de profil, aucune liste d’amis ou d’abonnés, aucun message et aucune donnée concernant des tiers ne sont collectés. Les statistiques que nous affichons sont agrégées : elles ne permettent pas d’identifier les personnes qui consultent vos publications.

Ces données servent exclusivement à fournir le service que vous avez souscrit : publier en votre nom sur les comptes que vous avez connectés, afficher vos statistiques, et gérer vos avis. La base légale est l’exécution du contrat de service souscrit par le client.

Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée à partir de ce que nous traitons pour vous.

L’utilisation des données reçues des API Google par Saycom respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Concrètement, nous accédons à votre fiche d’établissement Google pour publier vos actualités, récupérer vos avis et y répondre, et afficher vos statistiques. Ces données ne servent à rien d’autre, ne sont ni revendues ni transmises à des tiers, et ne sont pas utilisées pour de la publicité.

Les jetons délivrés par Meta, Google et LinkedIn sont chiffrés au repos (AES-256-GCM) : ils ne sont lisibles ni dans une sauvegarde, ni par une lecture directe de la base de données. Ils ne quittent jamais nos serveurs et ne sont jamais transmis à votre navigateur. Les échanges avec nos serveurs sont chiffrés en transit (HTTPS).

Ces jetons nous donnent uniquement les autorisations que vous avez validées au moment de la connexion, et vous pouvez les révoquer à tout moment : depuis Saycom pour LinkedIn et Google, depuis les paramètres de la plateforme pour Facebook et Instagram.

OVH SAS (OVHcloud), France — hébergement des serveurs et de la base de données. OVH n’accède pas aux données pour son propre compte.

Aucun autre sous-traitant n’a accès aux données issues des plateformes sociales. Notre fonction d’assistance à la rédaction (API Google Gemini) ne reçoit jamais de données provenant de Meta : seuls le profil de l’entreprise et, le cas échéant, le texte d’un avis Google lui sont transmis.

Les plateformes que vous connectez (Meta pour Facebook et Instagram, Google, LinkedIn) reçoivent, elles, les contenus que vous choisissez d’y publier — c’est l’objet même du service. Chacune applique ensuite sa propre politique de confidentialité.

• Vos données sont conservées tant que votre compte est actif.
• Les jetons d’accès sont supprimés dès la déconnexion du réseau concerné, en même temps que les publications, planifications, avis et statistiques qui s’y rattachent.
• Sur demande de suppression, ou à la fermeture de votre compte, l’ensemble est effacé.

Les journaux techniques, qui ne contiennent ni jeton ni contenu, sont conservés au maximum douze mois.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation sur vos données. Pour les exercer, écrivez à contact@agence-saycom.fr ; nous répondons sous trente jours.

Vous pouvez également introduire une réclamation auprès de la CNIL, autorité de contrôle compétente en France.

Deux voies, l’une et l’autre suffisantes :

1. Depuis Facebook : Paramètres → Intégrations professionnelles → Saycom → Supprimer. Meta nous notifie automatiquement et les données sont effacées.
2. Par e-mail à contact@agence-saycom.fr.

Le détail de ce qui est effacé, et le suivi d’une demande à partir de son code de confirmation, se trouvent sur la page Suppression des données.