Politique de confidentialité de Social Manager

Version 2.4 · En vigueur le 22 octobre 2026

Social Manager est un outil web, réservé aux professionnels, qui aide les entreprises, les indépendants et les agences à préparer leurs contenus, à les adapter à chaque réseau social et à les publier sur LinkedIn, Facebook, Instagram et Google Business Profile. Cette politique explique quelles données sont traitées, pourquoi, pendant combien de temps et comment exercer vos droits.

Elle complète les documents contractuels du service : conditions générales d'utilisation (CGU), conditions générales de vente (CGV), conditions des intégrations et accord de sous-traitance des données (DPA). Elle informe les personnes concernées et ne crée pas d'obligation contractuelle supplémentaire.

1. Responsable du traitement et contact

Social Manager est le nom commercial de Christophe SERPETTE, entrepreneur individuel, SIREN 488 009 515, 3 rue Frédéric Chopin, 56400 Auray, France, qui l'édite.

Pour toute question sur vos données, pour exercer vos droits ou pour signaler une faille de sécurité : utilisez le formulaire de contact.

Aucun délégué à la protection des données (DPO) n'a été désigné. Le formulaire de contact est le point de contact pour toute question relative à vos données personnelles ; l'adresse e-mail de l'éditeur figure aussi dans les mentions légales.

2. Le service en bref

• Inscription en ligne, essai gratuit, puis abonnement payé par l'intermédiaire de Stripe, prestataire de paiement (section 4.6).
• Gestion des projets, préparation des contenus (textes, déclinaisons par réseau, liens, dates de publication), bibliothèque de médias et calendrier.
• Connexion des comptes, des pages et des fiches d'établissement sur LinkedIn, Facebook, Instagram et Google Business Profile, et publication des déclinaisons validées par le client, à la date programmée (section 12).
• Aucune fonction d'intelligence artificielle (section 6).
• Aucun outil de mesure d'audience, aucun traceur publicitaire et aucun script ou police provenant d'un service tiers sur les pages de Social Manager (section 7).
• E-mails envoyés par le service : uniquement les e-mails liés au compte et à l'abonnement (section 4.10) et l'accusé de réception du formulaire de contact (section 4.9).

3. Personnes concernées et rôles

Cette politique concerne :

• les utilisateurs de Social Manager (administrateurs et rédacteurs) ;
• les clients et anciens clients, pendant l'essai, l'abonnement et après sa fin ;
• les titulaires des comptes, des pages et des fiches d'établissement connectés à Social Manager ;
• les visiteurs des pages publiques de social-manager.fr ;
• les personnes dont le nom ou l'image figure dans un contenu préparé par un client ;
• les personnes qui nous écrivent.

Social Manager est destiné aux professionnels : entrepreneurs individuels, sociétés, et agences qui l'utilisent pour leurs propres clients. Chaque client dispose de son propre espace, séparé de ceux des autres clients (base de données, fichiers, comptes et paramètres). Dans un espace, les contenus, médias, paramètres éditoriaux et comptes connectés sont rattachés à un projet ; tous les utilisateurs de l'espace ont accès à tous ses projets.

• Comptes utilisateurs, authentification, sécurité, journaux techniques, inscription, abonnement, facturation, relation commerciale et site public : l'éditeur détermine les finalités et les moyens du traitement. Il agit comme responsable du traitement.
• Contenus, médias, informations éditoriales et données des comptes connectés qu'une entreprise ou une agence gère dans son espace : l'éditeur agit pour le compte de ce client, comme sous-traitant au sens du RGPD, dans les conditions du DPA. Le client décide de ce qu'il prépare, connecte et publie, en assure la relecture et la validation, et doit disposer des droits nécessaires sur les contenus et les images qu'il importe.
• Agences : lorsqu'une agence prépare des contenus pour ses propres clients, elle agit pour leur compte ; l'éditeur intervient alors comme son sous-traitant.

Si vous êtes concerné par un contenu préparé par l'un de nos clients, adressez-vous d'abord à lui. Si vous nous écrivez, nous lui transmettons votre demande et l'aidons à y répondre.

4. Données traitées

4.1 Compte et authentification

Nom, adresse e-mail, rôle (administrateur ou rédacteur), statut actif, dernier projet ouvert, dates de création et de mise à jour, date de vérification de l'adresse e-mail. Le mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique irréversible est enregistrée. Pour un utilisateur invité : l'adresse e-mail saisie par l'administrateur, la date de l'invitation et son état.

4.2 Projets et paramètres éditoriaux

Pour chaque projet : nom, type (interne ou client), description, site web, secteur d'activité, audience visée, ton et style éditoriaux, mots à privilégier ou à éviter, appels à l'action, hashtags habituels, état (actif ou archivé). Pour l'espace : nom, logo, couleurs, fuseau horaire.

4.3 Contenus et médias

Titres, textes, liens, déclinaisons par réseau, dates de publication programmées, statuts, validations (utilisateur, date et heure) et résultats des publications. Images, vidéos et documents PDF importés, avec leur nom d'origine, leur type, leur taille, leurs dimensions, leur durée, leur texte alternatif, leurs étiquettes, l'auteur de l'import et une empreinte servant à repérer les doublons.

Les images sont réencodées à l'import : leurs métadonnées, dont la localisation GPS, sont supprimées. Les métadonnées intégrées aux vidéos et aux PDF sont conservées telles que vous les fournissez.

4.4 Aperçus de liens

Lorsqu'un texte contient une adresse web, le serveur de Social Manager consulte cette page pour en afficher l'aperçu (titre, description, nom du site, image). Le site consulté reçoit une requête du serveur de Social Manager, et non de votre navigateur : il ne voit pas votre adresse IP et aucun cookie ne lui est transmis. Pour éviter les abus, le serveur enregistre l'identifiant de l'utilisateur et l'heure de chaque demande d'aperçu.

4.5 Données techniques

• Journal de l'application : identifiant de la requête, identifiant interne de l'utilisateur et du projet, action effectuée et résultat ; adresse IP lors des connexions ; en cas d'échec de connexion, une empreinte de l'identifiant saisi, jamais l'identifiant en clair. Les mots de passe, les cookies et les jetons d'accès des réseaux n'y sont jamais écrits.
• Journaux du serveur web : adresse IP, date et heure, adresse de la page demandée (paramètres compris), code de réponse, navigateur, page d'origine.
• Protection contre les tentatives de connexion répétées : adresse IP, empreinte de l'identifiant saisi, horodatage.

4.6 Inscription, essai et abonnement

• Inscription : nom et adresse e-mail professionnelle de la personne qui inscrit le client, nom de l'entreprise ou de l'agence, déclaration d'agir à titre professionnel, date de l'inscription.
• Essai : dates de début et de fin de l'essai, rappels envoyés, offre choisie à son terme.
• Abonnement : offre, nombre de projets, périodicité, date d'échéance, état de l'abonnement (actif, en cours de régularisation, en lecture seule, résilié), historique des changements d'offre et des paiements (date, montant, résultat), références de client et d'abonnement chez Stripe.
• Paiement et factures : les coordonnées de paiement (carte bancaire ou compte bancaire pour le prélèvement SEPA) et l'adresse de facturation sont saisies sur les pages de Stripe. Social Manager ne reçoit ni ne conserve le numéro de la carte ni les coordonnées bancaires. Stripe l'informe du résultat de chaque paiement et émet les factures pour le compte de l'éditeur.
• Relation commerciale : échanges avec l'éditeur et, pour les clients, nom et adresse e-mail professionnelle de l'interlocuteur.

Les données marquées comme obligatoires sur la page d'inscription sont nécessaires à l'ouverture de l'espace : sans elles, l'inscription n'est pas possible.

4.7 Données des réseaux sociaux

Lorsqu'un utilisateur connecte un compte, une page ou une fiche d'établissement, Social Manager reçoit et conserve les données décrites en section 12 : identifiants, noms et images des comptes, des pages et des fiches autorisés, identifiants des publications créées et jetons d'accès délivrés par le réseau.

4.8 Acceptation des documents contractuels

Social Manager enregistre l'acceptation des documents contractuels par le client, avant le premier accès à son espace, puis par chaque utilisateur à sa première connexion et avant la connexion d'un premier compte de réseau social : identifiant de la personne, document et version acceptés, date et heure, résultat.

4.9 Formulaire de contact

Lorsque vous écrivez par le formulaire de contact : votre nom, votre adresse e-mail, le nom de votre entreprise (facultatif) et votre message. Ces informations sont transmises à l'éditeur par e-mail, sur sa messagerie. Elles ne sont pas enregistrées dans l'application : aucune copie du message n'est conservée dans sa base de données.

Dans la messagerie de l'éditeur, chaque message reçu est conservé 30 jours à compter de sa réception, puis supprimé par l'éditeur. Ce délai ne recommence pas à chaque nouvel échange. Si une relation commerciale se crée, seules les informations nécessaires à son suivi sont consignées à part, parmi les données de la relation commerciale (section 4.6), avec la durée propre à ces données (section 9) ; le message d'origine reste supprimé au terme de ses 30 jours.

Accusé de réception. Une fois votre message transmis, un e-mail de confirmation est envoyé à l'adresse que vous avez indiquée. Son texte est le même pour tous : il ne reprend ni votre nom, ni votre entreprise, ni votre message. Il est envoyé une seule fois par message ; vous ne recevez ensuite aucun autre message automatique, et votre adresse n'est inscrite sur aucune liste de diffusion.

Un envoi identifié comme provenant d'un robot (champ invisible rempli, absence du jeton de sécurité de la page, ou envoi trop rapide) n'est ni transmis ni conservé, et ne reçoit aucun accusé de réception : seul le journal de l'application note le refus. Ce jeton de sécurité est obtenu par la page de contact au moment de son affichage ; il ne contient que son heure de création, signée par le serveur, et aucune donnée vous concernant.

Pour limiter les abus (au plus 3 messages par heure depuis une même connexion), le serveur conserve une empreinte de votre adresse IP, calculée de façon à ne pas pouvoir être relue en clair, avec l'heure de l'envoi. Le journal de l'application note qu'un message a été envoyé ou refusé, sans son contenu, sans votre adresse e-mail et sans votre adresse IP. La page de contact et l'envoi du formulaire ne déposent aucun cookie.

4.10 E-mails du service

Social Manager envoie aux utilisateurs les e-mails nécessaires au compte et à l'abonnement :

• vérification de l'adresse e-mail à l'inscription, invitation d'un utilisateur, réinitialisation du mot de passe ;
• rappels de fin d'essai (3 jours avant, la veille et le dernier jour) ;
• rappel avant le renouvellement d'un abonnement annuel (7 jours avant), reçus de paiement ;
• en cas d'échec de paiement, messages de rappel puis de régularisation (CGV, article 8) ;
• annonce d'une révision des prix ou d'une modification des documents contractuels, au moins 30 jours avant ;
• information sur un incident de sécurité ou une décision d'un réseau qui touche le client.

Ces e-mails sont envoyés à l'adresse du compte concerné, ou aux administrateurs de l'espace pour ce qui touche l'abonnement. Ils ne contiennent aucune publicité. Le service enregistre leur type, leur destinataire, leur date d'envoi et leur résultat.

5. Finalités et bases juridiques

Les données ne sont utilisées pour aucune autre finalité : pas de publicité ciblée, pas de profilage, pas de revente, pas de mesure d'audience, pas de décision automatisée vous concernant. Le passage d'un espace en lecture seule après un défaut de paiement (CGV, article 8) découle des seules règles du contrat, appliquées de la même façon à tous les clients.

6. Intelligence artificielle

Aucune fonction d'intelligence artificielle n'est proposée, et l'application ne transmet aucune donnée à un fournisseur d'IA. Si une telle fonction est introduite, cette politique est mise à jour avant son activation : fournisseur, données concernées, finalité, durée de conservation chez le fournisseur et garanties.

7. Cookies et stockage dans le navigateur

Social Manager n'utilise aucun cookie publicitaire, de mesure d'audience ou de réseau social. Les pages publiques ne déposent aucun cookie. L'application dépose un seul cookie, le cookie de session, et enregistre dans votre navigateur quelques préférences d'affichage. Ces éléments sont strictement nécessaires au service ou servent des préférences que vous choisissez : ils ne nécessitent pas de consentement.

Les pages de paiement et le portail client de Stripe, ainsi que les pages d'autorisation des réseaux sociaux, sont servis par ces services sur leurs propres sites, avec leurs propres cookies.

Le détail figure dans la politique cookies.

8. Hébergement et destinataires

Stripe. Pour le paiement des abonnements, Stripe agit pour le compte de l'éditeur. Il traite aussi certaines données pour ses propres finalités, notamment la prévention de la fraude et le respect de ses obligations légales et réglementaires ; il en est alors responsable, dans les conditions de sa propre politique de confidentialité.

Les données ne sont communiquées qu'aux destinataires suivants :

• les utilisateurs autorisés de l'espace concerné ;
• l'éditeur, uniquement pour l'assistance demandée par le client, la sécurité du service, la gestion de la relation commerciale ou une obligation légale ;
• les prestataires ci-dessus, pour les seuls besoins du service, dans le cadre de leurs contrats ;
• les réseaux sociaux connectés par le client, pour les publications qu'il a validées et les opérations qu'il a autorisées (section 12) ;
• les autorités compétentes, lorsque la loi l'exige.

Social Manager ne vend, ne loue et ne partage aucune donnée à des fins commerciales ou publicitaires.

9. Durées de conservation

9.1 Données du service

Stripe conserve les données qu'il traite selon ses propres règles, décrites dans sa politique de confidentialité.

9.2 Après la fin du contrat : ce qui est conservé séparément

À l'issue de la période de garde de 30 jours qui suit la fin d'un abonnement, les données opérationnelles de l'espace (comptes, projets, contenus, médias, paramètres) sont supprimées. Seuls subsistent, à part :

• les pièces comptables et de facturation : conservées 10 ans, comme l'exige la loi ;
• les preuves d'acceptation des documents contractuels : 5 ans à compter de la fin du contrat ;
• des informations minimales pour vous proposer une réinscription ou une offre de retour : nom et adresse e-mail professionnelle de l'interlocuteur, nom de l'entreprise ou de l'agence, offre souscrite, dates de début et de fin du contrat. Aucun contenu, aucun média ni aucune donnée d'utilisation n'est conservé à ce titre. Ces informations sont conservées 3 ans à compter de la fin du contrat, puis supprimées.

Vous pouvez vous opposer à tout moment, sans justification, à cette prise de contact : en utilisant le formulaire de contact ou en suivant le lien de désinscription présent dans chaque message. Les informations conservées à cette fin sont alors supprimées. Seule votre adresse e-mail est inscrite sur une liste d'opposition, afin de ne plus vous solliciter.

10. Suppression des données

Ce que vous pouvez supprimer vous-même. Un contenu, un média qui n'est plus utilisé dans aucun contenu, ou un projet, est supprimé définitivement depuis l'interface. Un administrateur ferme les comptes des utilisateurs de son espace. Un compte, une page ou une fiche connecté se déconnecte depuis l'interface (section 12).

Ce qui passe par une demande. La suppression de l'ensemble d'un espace avant la fin du contrat, ou toute autre suppression, se fait sur demande, par le formulaire de contact. Nous accusons réception, vérifions que la demande émane d'une personne habilitée, effectuons la suppression et vous la confirmons, dans un délai d'un mois au plus.

Ce qui subsiste temporairement.

• Sauvegardes : une donnée supprimée peut subsister dans les sauvegardes chiffrées jusqu'à la fin de leur durée de conservation (section 9.1). Si une sauvegarde doit être restaurée, les suppressions intervenues depuis sa création sont appliquées de nouveau avant la remise en service.
• Journaux techniques : ils ne sont pas modifiés ; ils s'effacent à la fin de leur durée de conservation.

Ce qui ne dépend pas de Social Manager. Une publication déjà mise en ligne sur un réseau social reste sur ce réseau : elle doit être supprimée directement depuis celui-ci.

11. Sécurité

Les mesures suivantes sont en place :

• espace propre à chaque client, séparé de ceux des autres clients ;
• connexions chiffrées (HTTPS imposé) et en-têtes de sécurité stricts ;
• mots de passe enregistrés sous forme d'empreinte ; tentatives de connexion limitées ; sessions qui expirent ;
• protection des formulaires contre les requêtes frauduleuses ;
• contenus, médias et comptes connectés rattachés à leur projet à l'intérieur d'un espace ;
• jetons d'accès des réseaux sociaux chiffrés, avec une clé propre à chaque espace ;
• médias stockés dans un espace privé, accessibles uniquement par des liens temporaires ;
• coordonnées de paiement saisies sur les pages de Stripe, jamais reçues par Social Manager ;
• sauvegardes quotidiennes chiffrées, dont la clé de déchiffrement n'est pas conservée sur le serveur.

Pour signaler une vulnérabilité : formulaire de contact.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, l'éditeur la notifie à la CNIL dans les 72 heures après en avoir pris connaissance et, si le risque est élevé, informe les personnes concernées. Les clients dont l'espace est touché sont prévenus sans délai. Lorsque des données reçues d'un réseau social sont touchées, ce réseau est prévenu dans les délais que fixent ses conditions.

12. Réseaux sociaux connectés

12.1 Principes communs

• La connexion passe par la page d'autorisation officielle du réseau : Social Manager ne demande jamais votre mot de passe de réseau social. Vous y voyez les autorisations demandées et pouvez les refuser.
• Social Manager ne demande que les autorisations nécessaires pour identifier le compte connecté, lister les pages ou les fiches que vous gérez et y publier les déclinaisons validées. Il ne lit ni vos messages, ni vos contacts, ni les commentaires, ni les statistiques de vos comptes.
• Rien n'est publié sans validation explicite par un utilisateur du client ; la publication a lieu à la date et à l'heure programmées.
• Données envoyées au réseau lors d'une publication : le texte de la déclinaison, ses liens et ses médias. Pour qu'un réseau récupère un média, Social Manager lui fournit un lien temporaire vers le fichier.
• Les données reçues des réseaux ne sont ni vendues, ni louées, ni exportées, ni croisées avec d'autres données, ni utilisées à des fins publicitaires, de prospection ou de recrutement, ni pour entraîner un modèle d'intelligence artificielle. Elles ne sont accessibles qu'aux utilisateurs de l'espace concerné.
• Déconnexion : depuis Social Manager, à tout moment. Les jetons d'accès sont supprimés immédiatement, les autres données reçues du réseau dans les 10 jours (section 9.1). Les publications programmées pour ce compte ne sont plus envoyées. Les conditions applicables figurent dans les conditions des intégrations.

12.2 Par réseau

Le retrait de l'autorisation depuis le réseau arrête l'accès de Social Manager ; les données déjà reçues sont supprimées dans les 10 jours qui suivent le moment où Social Manager le constate, et vous pouvez en demander la suppression par le formulaire de contact.

LinkedIn. LinkedIn et l'éditeur sont chacun responsables, de façon indépendante, des données qu'ils traitent.

Google. L'utilisation par Social Manager des informations reçues des API Google, et leur transfert à toute autre application, respectent la Google API Services User Data Policy, y compris les exigences relatives à l'usage limité (Limited Use).

Meta (Facebook et Instagram). Vous pouvez demander à tout moment la suppression des données reçues de Facebook ou d'Instagram : en déconnectant le compte depuis Social Manager, en retirant l'autorisation depuis le réseau, ou par le formulaire de contact.

13. Exercice de vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, dans les conditions prévues par le RGPD. Le droit à la portabilité s'applique aux données que vous nous avez fournies, lorsque leur traitement est automatisé et repose sur le contrat ou sur votre consentement. Vous pouvez retirer à tout moment un consentement que vous avez donné. Vous pouvez vous opposer à tout moment à la prospection commerciale (section 9.2).

Pour les exercer, utilisez le formulaire de contact. Une vérification raisonnable de votre identité peut être demandée. Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; vous en êtes alors informé.

Si votre demande porte sur des contenus gérés par un client dans son espace, ce client peut être le responsable du traitement : Social Manager lui transmet la demande et l'aide à y répondre.

Vous pouvez introduire une réclamation auprès de la CNIL.

14. Services tiers

Social Manager n'est ni édité, ni approuvé, ni soutenu par LinkedIn, Meta, Google ou Stripe. Leurs services sont soumis à leurs propres politiques de confidentialité :

• Politique de confidentialité de LinkedIn
• Politique de confidentialité de Meta (Facebook)
• Politique de confidentialité d'Instagram
• Règles de confidentialité de Google
• Politique de confidentialité de Stripe

15. Modifications de cette politique

Cette politique évolue avec le service. Chaque version porte un numéro et une date. Toute modification importante (nouvelles données, nouvelle finalité, nouveau prestataire, nouvelle connexion à un réseau) est publiée avant d'entrer en application et signalée dans Social Manager.

16. Contact

Christophe SERPETTE — Social Manager
3 rue Frédéric Chopin, 56400 Auray, France
formulaire de contact