Confidentialité

En bref

• Vos contenus restent à vous. Nous ne les vendons pas, nous ne les utilisons pas pour autre chose que vos posts.
• L'application et vos contenus sont hébergés en France.
• Aucune publicité, aucun traceur, aucune mesure d'audience : un seul cookie, celui qui vous garde connecté.
• Rien ne part sur vos réseaux sans votre validation.

Qui est responsable de quoi

Pour les données de votre compte (votre identifiant, vos coordonnées, l'usage que vous faites de l'application), le responsable est IMPACT IMMEDIAT (Impact e-Média), 16 rue Docteur Charles Ponsoye, 26500 Bourg-lès-Valence.

Pour les données d'autres personnes que vos contenus peuvent contenir (un salarié ou un client reconnaissable sur une photo, un nom dans un texte), c'est vous qui décidez de les publier : vous en êtes responsable, et nous les traitons pour votre compte, selon l'annexe sur les données personnelles jointe à votre contrat.

Ce que nous gardons, et pourquoi

• Votre compte : votre identifiant et votre mot de passe, enregistré sous une forme illisible (nous ne pouvons pas le relire). Pour vous connecter.
• Votre fiche : le nom de votre structure, vos coordonnées, votre formule. Pour vous servir et vous joindre.
• Ce que vous nous dites de votre structure : vos réponses, vos consignes, vos retours sur les posts. Pour que vos posts vous ressemblent.
• Vos contenus : photos, vidéos, logo, polices. Pour fabriquer vos visuels.
• Vos posts : idées, textes, visuels, dates. C'est le service.
• Le journal des actions : qui a fait quoi sur votre espace, vous ou notre équipe. Pour la sécurité et pour répondre à vos questions. Gardé un an.
• Vos notifications, si vous les activez : l'adresse technique de votre appareil, fournie par votre navigateur.
• Facebook et Instagram, que vous reliez à l'inscription : le nom et l'identifiant de votre Page, de votre compte Instagram et de votre compte Facebook, et la clé que Facebook ou Instagram nous confie pour publier, gardée chiffrée. Pour publier vos posts et relever leurs chiffres. Elle s'efface dès que vous déliez un compte ou retirez KiPost dans Facebook ou dans Instagram.
• Les tentatives de connexion ratées : l'adresse internet d'où elles viennent, en mémoire un quart d'heure, pour bloquer les essais en rafale.

Nous traitons ces données pour exécuter le contrat qui nous lie, et, pour le journal et les tentatives de connexion, parce que nous avons un intérêt légitime à protéger votre espace.

Qui y a accès

• Vous, avec votre identifiant.
• Notre équipe, avec des comptes personnels et des droits limités à son rôle. Chaque action qu'elle fait sur votre espace est notée au journal.
• Votre banque de photos vous est réservée : notre équipe ne l'ouvre pas. Elle voit seulement le visuel d'un post, quand vous nous demandez de le corriger avec vous.
• Nos prestataires techniques, ci-dessous, et personne d'autre.

Nos prestataires

Si nous changeons de prestataire ou en ajoutons un, nous vous prévenons par écrit au moins 30 jours avant, comme le prévoit votre contrat.

L'intelligence artificielle, en clair

Pour préparer vos idées, vos textes et vos visuels, nous nous aidons d'un service d'intelligence artificielle. Il reçoit seulement ce qui sert au post en cours. Vos contenus ne servent pas à entraîner ses modèles. Vous relisez et validez chaque post : aucune décision qui vous concerne n'est prise par un système automatique.

Combien de temps

• Pendant toute la durée de votre contrat.
• À la fin du contrat : nous vous rendons vos contenus sous 15 jours, dans un format lisible, puis nous supprimons toute copie sous 90 jours au plus, sauvegardes comprises.
• Le journal des actions : un an.
• Les pièces comptables (devis, factures) suivent leur durée légale de 10 ans, en dehors de l'application.

Le formulaire de contact et la demande de devis

Quand vous nous écrivez depuis la page « Devenez client », nous gardons votre nom, le nom de votre structure, l'offre que vous avez choisie s'il y en a une, et le téléphone ou l'e-mail que vous nous laissez, avec la date. Une demande de devis garde aussi ce que vous nous dites de votre structure et de votre équipe (votre activité, votre ville, le nombre de lieux et de personnes, qui valide, quand vous rappeler, votre message). Ils servent seulement à vous répondre et à parler de votre structure : ni vendus, ni partagés, ni utilisés pour autre chose. Seule notre équipe les lit, et elle en reçoit un e-mail pour vous répondre vite. Ils sont effacés trois ans après votre demande au plus tard, et plus tôt si vous nous le demandez.

Cookies

Un seul cookie : celui de votre session, qui vous garde connecté 30 jours sur l'appareil. Il est indispensable au service, il ne vous suit nulle part ailleurs. Quand vous reliez Facebook et Instagram, un second cookie protège ce lien pendant quinze minutes au plus. L'application retient aussi sur votre appareil deux réglages d'affichage. Comme il n'y a ni publicité ni mesure d'audience, vous ne verrez pas de bandeau de consentement : il n'y a rien à consentir.

Comment nous protégeons vos données

• Connexion chiffrée sur toutes les pages.
• Mots de passe enregistrés sous une forme illisible, porte fermée après plusieurs essais ratés.
• Comptes personnels pour notre équipe, journal de toutes ses actions.
• Sauvegardes quotidiennes, gardées 30 jours, et correctifs de sécurité appliqués sans attendre.

Si, malgré cela, vos données étaient touchées par un incident, nous vous prévenons au plus tard 24 heures après l'avoir su, en vous disant ce qui s'est passé et ce que nous faisons.

Vos droits

Vous pouvez demander à voir vos données, à les faire corriger, à les récupérer, à en limiter l'usage, à vous y opposer ou à les faire effacer. Écrivez-nous à contact@impact-emedia.fr : nous répondons sous un mois. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

Faire supprimer vos données

Écrivez à contact@impact-emedia.fr depuis l'adresse connue de votre dossier, en indiquant le nom de votre structure. Nous confirmons la demande sous 3 jours ouvrés, nous vous rendons vos contenus si vous le souhaitez, puis nous supprimons votre espace et ses copies dans les délais indiqués plus haut. Si vos pages Facebook ou Instagram sont reliées à l'application, nous coupons aussi ce lien.

Pour effacer seulement le lien avec Facebook ou Instagram : touchez « Délier » dans votre profil (il en reste toujours un relié tant que votre espace est ouvert), ou retirez KiPost dans Facebook (Paramètres et confidentialité, Paramètres, Intégrations professionnelles) ou dans Instagram (Paramètres, Apps et sites web). Facebook ou Instagram nous prévient, et nous effaçons aussitôt la clé et le nom du compte.