Politique de confidentialité de Socializza

Projet, non en vigueur. Version 0.1 du 6 octobre 2026.

Entre en vigueur le {{EFFECTIVE_DATE}}.

Cette politique vous explique comment nous traitons vos données à caractère personnel lorsque vous utilisez Socializza, conformément aux articles 13 et 14 du règlement (UE) 2016/679 ("RGPD"). "Nous" désigne ITALDRONI S.r.l.

1. Responsable du traitement

Socializza est un produit d'ITALDRONI S.r.l. ITALDRONI S.r.l. est responsable du traitement pour les traitements décrits dans cette politique.

ITALDRONI S.r.l. a son siège à Via Camillo Benso Conte di Cavour 13, 10019 Strambino (TO), Italie, numéro de TVA et code fiscal 13399080012, numéro REA TO-1360305. Son capital social est de 3 000,00 euros, entièrement libéré. Son adresse de courrier électronique certifié (PEC) est italdroni@ultracert.it.

Pour toute question sur vos données et pour exercer vos droits, écrivez à privacy@socializza.com.

Nous n'avons pas désigné de délégué à la protection des données.

2. Ce que couvre cette politique

Nous agissons en tant que responsable du traitement pour :

• la liste d'attente ;
• les comptes des membres, la connexion et l'authentification à deux facteurs (2FA) ;
• la facturation et les paiements ;
• les journaux de sécurité et de prévention des abus ;
• les compteurs de produit ;
• les jetons des appareils pour les notifications push ;
• tout ce qui se passe dans un workspace personnel (section 10).

Pour les contenus d'un workspace professionnel, nous agissons en tant que sous-traitant pour le compte du client. La section 12 explique ce qui change.

Au lancement, Socializza connecte les Pages Facebook, Instagram, Threads et X, depuis le site web et depuis l'application pour iOS et Android.

Cette politique existe en italien, en anglais, en espagnol, en français et en allemand. En cas de divergence, le texte italien prévaut.

3. Termes utilisés

Un workspace est l'espace d'un client dans Socializza, avec un plan, une facturation, ses comptes et ses agents.

Un compte est un compte de réseau social connecté à Socializza, comme une Page Facebook ou un profil Instagram.

Un agent est un programme d'intelligence artificielle (IA) que vous choisissez et que vous faites fonctionner vous-même, en dehors de Socializza.

Une autorisation relie un agent à un compte avec les permissions, le mode et les limites que vous choisissez sur l'écran de consentement de Socializza.

Un registre d'approbation documente, pour chaque post, comment une personne l'a examiné et avec quel résultat.

Un workspace personnel est un workspace utilisé à des fins exclusivement personnelles ou domestiques, en dehors de toute activité professionnelle ou commerciale. Tout autre workspace est un workspace professionnel.

4. Traitements, données, bases juridiques et conservation

5. Liste d'attente

Nous vous envoyons un e-mail de confirmation lors de l'inscription et une annonce à l'ouverture de Socializza. Chaque inscription génère aussi une notification interne à ITALDRONI avec votre adresse et votre réponse.

Nous ne vous envoyons ni newsletter ni promotions. Elles exigeraient votre consentement distinct, au titre de l'article 130 du Codice privacy, le code italien de la protection des données personnelles. Au lancement, nous n'en envoyons aucune.

6. Comptes des membres et connexion

La 2FA est obligatoire pour les propriétaires et les administrateurs du workspace et disponible pour chaque membre. Nous vous alertons des connexions à votre compte. Nous vous demandons de vous authentifier à nouveau avant de modifier une autorisation, d'utiliser le kill switch ou de modifier la facturation.

Nos e-mails de service transmettent des demandes d'approbation, des alertes et des liens de connexion. Ils contiennent le nom d'utilisateur du compte, le nom de l'agent et un lien vers l'application. Ils ne contiennent jamais le texte des posts, les médias ou les commentaires.

7. Paiements

Sur le web, les paiements passent par Stripe, via Stripe Payments Europe, Limited. Si vous achetez un plan dans l'application, le vendeur est Apple (App Store) ou Google (Google Play), selon ses propres conditions.

Stripe traite les données de paiement en partie en tant que responsable du traitement indépendant et en partie en tant que sous-traitant pour notre compte, selon son propre accord sur le traitement des données. Les contrôles de lutte contre la fraude, de lutte contre le blanchiment et de vérification de l'identité sont des traitements dont Stripe est responsable du traitement, décrits dans sa politique de confidentialité. Apple et Google traitent les données d'achat en tant que responsables du traitement indépendants, selon leurs politiques de confidentialité.

De Stripe, d'Apple et de Google, nous recevons les données de l'abonnement, comme le produit, le statut et l'échéance de la période. Nous n'insérons jamais de contenus du workspace dans les champs de description ou les métadonnées de Stripe.

8. Sécurité, compteurs et aucun suivi

Les pages publiques du site ne déposent pas de cookies. Ni le site ni l'application n'utilisent d'outils d'analyse, d'outils de suivi ou de scripts tiers.

Les compteurs de produit comptent des actions, pas des personnes. Nous ne construisons pas de profils.

Les journaux de sécurité servent à bloquer les accès abusifs et les attaques, et à reconstituer un incident.

9. Notifications push

Une notification push contient uniquement un identifiant opaque. Lorsque vous ouvrez la notification, l'application télécharge le contenu depuis nos serveurs dans l'Union européenne.

Pour délivrer les notifications, Apple Push Notification service (APNs) et Google Firebase Cloud Messaging (FCM) reçoivent le jeton de votre appareil et cet identifiant. Ils ne reçoivent ni textes, ni médias, ni noms de comptes.

10. Workspace personnel

Si vous utilisez Socializza à des fins exclusivement personnelles ou domestiques, le RGPD ne s'applique pas à vous en tant qu'utilisateur (art. 2, par. 2, point c), du RGPD). Il s'applique à nous, qui fournissons les moyens du traitement (considérant 18 du RGPD). C'est pourquoi nous agissons en tant que responsable du traitement pour tout ce que vous faites dans le workspace personnel.

Nous traitons ces données :

• les comptes connectés, avec le nom d'utilisateur, le nom affiché, la photo de profil et le profil public, mis à jour chaque jour ;
• les jetons des plateformes, chiffrés dans notre vault ;
• les brouillons, les posts, les réponses et les médias ;
• les agents, les autorisations et leur historique ;
• le journal d'audit, avec une entrée pour chaque appel d'un agent et chaque action d'un membre ;
• les registres d'approbation, un par post.

10.1 Données de tiers

Votre workspace personnel reçoit des données d'autres personnes par les API officielles des plateformes : les personnes qui commentent vos posts, qui vous mentionnent, qui vous écrivent un message direct, qui apparaissent dans les résultats d'une recherche. La source de ces données est la plateforme. Nous les traitons uniquement pour vous les montrer, à vous et à vos agents, pendant 30 jours au maximum. Les personnes dans cette situation peuvent exercer les droits de la section 16 en écrivant à privacy@socializza.com.

10.2 Âge minimum

Pour ouvrir un workspace personnel, vous devez avoir au moins 16 ans, quel que soit l'État où vous vous trouvez. Avant de l'ouvrir, vous indiquez votre âge. Si vous avez 16 ou 17 ans, vous n'avez pas besoin du consentement d'un parent (art. 2-quinquies du d.lgs. n. 196/2003 et art. 4, alinéa 4, de la Legge n. 132/2025, la loi italienne sur l'intelligence artificielle). Pour acheter un plan payant, vous devez avoir 18 ans ou le consentement d'un parent ou du tuteur (article 5.5 des conditions générales de service).

Nous avons rédigé cette politique, et en particulier la section 11, pour qu'un mineur puisse aussi la lire et la comprendre.

11. Les agents d'IA et vos données

Cette section répond à l'art. 4, alinéa 3, de la Legge n. 132/2025. Elle explique en termes simples ce qui arrive aux données lorsqu'un agent d'IA utilise Socializza, quels risques existent et comment vous pouvez vous y opposer.

11.1 Qui décide

Les agents sont les vôtres. Vous les choisissez, vous les faites fonctionner et vous décidez de ce qu'ils peuvent faire.

Un agent ne choisit jamais de comptes ni de permissions. Il agit uniquement dans le cadre des autorisations que vous créez sur l'écran de consentement de Socializza.

Pour chaque autorisation, vous choisissez un mode :

• ask-first, où vous approuvez chaque action avant qu'elle ne parte ;
• autonome, où l'agent agit seul dans les limites que vous fixez ;
• dry-run, où l'agent teste les actions sans rien publier.

11.2 Ce que nous ne faisons pas

Socializza ne rédige pas de contenus. Socializza ne traite pas vos contenus avec des modèles d'IA.

Nous n'utilisons pas les contenus des plateformes pour entraîner quoi que ce soit, ni nos modèles ni ceux de tiers. Nous n'utilisons pas les contenus de vos comptes à nos propres fins.

L'agent ne reçoit jamais les jetons des plateformes. Il reçoit de nous des identifiants valables une heure au maximum et utilisables uniquement avec Socializza.

11.3 Les risques

Ce que l'agent reçoit sort de Socializza. L'agent le traite là où il fonctionne, selon les conditions de son fournisseur. Nous n'avons aucun contrôle sur ce traitement.

Les commentaires, les mentions et les messages directs sont écrits par d'autres personnes. Un texte peut contenir des instructions rédigées pour tromper l'agent. Nous le transmettons à l'agent comme une donnée non fiable, avec un marqueur de provenance et une limite de longueur, jamais comme une instruction. La réaction de l'agent dépend de l'agent.

En mode autonome, l'agent publie et répond sans votre approbation, dans les limites fixées. Ce qui sort sans examen humain reçoit automatiquement une étiquette, par exemple "Texte généré avec l'intelligence artificielle".

11.4 Comment arrêter un agent et vous opposer

Vous pouvez suspendre ou révoquer un agent à tout moment. Le kill switch arrête en un seul geste un agent, une marque ou l'ensemble du workspace. La révocation invalide les identifiants de l'agent dans un délai d'une minute.

Le journal d'audit montre chaque appel de chaque agent.

Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime en écrivant à privacy@socializza.com (section 16).

12. Workspace professionnel

Dans un workspace professionnel, le client est responsable du traitement des contenus du workspace. Nous agissons en tant que sous-traitant, au sens de l'article 28 du RGPD, sur tous les plans, Gratis compris.

Les contenus du workspace comprennent les comptes connectés, les brouillons, les posts publiés, les commentaires et les données d'audience reçues des plateformes, les identifiants et les journaux des agents, et les registres d'approbation. La liste complète figure à l'annexe II de l'accord sur le traitement des données à caractère personnel.

Nous traitons ces données uniquement selon les instructions du client, c'est-à-dire la configuration qu'il définit dans l'application, et selon l'accord sur le traitement.

Sur instruction du client, nous conservons les registres d'approbation pendant 5 ans à compter de la publication, y compris après la fin du contrat. À la fin du contrat, le client reçoit l'export signé des registres et peut en ordonner la suppression anticipée (article 11 de l'accord sur le traitement).

Pour exercer vos droits sur ces données, adressez-vous au client. Nous l'aidons à vous répondre.

Nous continuons à traiter en tant que responsable du traitement les données de votre compte de membre, de la connexion et de la facturation, selon cette politique.

13. Destinataires

Nous communiquons les données uniquement aux destinataires suivants :

• les prestataires qui traitent des données pour notre compte en tant que sous-traitants, c'est-à-dire Amazon Web Services EMEA SARL pour l'hébergement et les médias (Amazon Lightsail), pour l'envoi des e-mails (Amazon SES) et pour les sauvegardes chiffrées (Amazon S3), et Google LLC pour la remise des notifications push à l'application Android via Firebase Cloud Messaging (FCM) ;
• Stripe, en tant que responsable du traitement indépendant et en tant que sous-traitant pour les paiements sur le web, et Apple et Google, en tant que responsables du traitement indépendants pour les achats dans l'application (section 7) ;
• Apple, qui délivre les notifications push à l'application iOS via son service APNs (section 9) ;
• les plateformes que vous connectez, c'est-à-dire X et Meta pour les Pages Facebook, Instagram et Threads, qui reçoivent ce que vous ou vos agents publiez et agissent en tant que responsables du traitement indépendants selon leurs conditions avec vous ;
• vos agents, pour les données que vos autorisations permettent ;
• les autorités publiques, lorsque la loi nous l'impose.

La dénomination, le siège, la fonction et les garanties d'Amazon Web Services EMEA SARL figurent dans la liste des sous-traitants ultérieurs. Pour Google LLC, les mêmes informations figurent dans la déclaration de résidence des données.

14. Localisation des données et transferts hors de l'UE

Nous conservons dans l'Union européenne la base de données, les médias, les sauvegardes et les journaux.

Certains flux impliquent des sociétés établies aux États-Unis ou des groupes américains :

• Stripe, LLC participe aux paiements sur le web. Le Data Transfer Addendum de Stripe applique en premier lieu la décision d'adéquation relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), dans lequel Stripe, LLC est certifiée, et à titre subsidiaire les clauses contractuelles types. Stripe ne propose pas d'option qui conserve les données de paiement uniquement dans l'UE.
• Google LLC reçoit aux États-Unis les données des notifications push envoyées via FCM et des achats sur Google Play. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) ; le transfert repose donc sur la décision d'adéquation, la décision d'exécution (UE) 2023/1795 de la Commission du 10 juillet 2023. Pour FCM, Google LLC agit en tant que notre sous-traitant conformément aux Firebase Data Processing and Security Terms, et les clauses contractuelles types de ces conditions s'appliquent à titre subsidiaire.
• Apple Inc. reçoit aux États-Unis les données des notifications push envoyées via APNs et des achats sur l'App Store. Apple Inc. n'est pas certifiée au titre du Data Privacy Framework. Le transfert repose sur des clauses contractuelles types, comme l'indique la politique de confidentialité d'Apple.
• Amazon Web Services EMEA SARL fait partie d'un groupe américain. Nous utilisons ses services pour l'hébergement, les médias, les e-mails et les sauvegardes dans la région eu-central-1, Francfort, Allemagne. Pour les sauvegardes, elle reçoit uniquement des données chiffrées, avec des clés qu'AWS ne détient pas.

Ce que vous publiez sur une plateforme est traité par cette plateforme, selon ses conditions, y compris hors de l'UE.

Les garanties de chaque transfert, au titre du chapitre V du RGPD, figurent dans la déclaration de résidence des données et dans la liste des sous-traitants ultérieurs.

15. Suppression et sauvegardes

Lorsque vous déconnectez un compte, nous détruisons ses jetons dans un délai d'une minute.

Lorsque vous supprimez le workspace, nous supprimons ses données dans un délai de 30 jours. Font exception les factures, conservées 10 ans, et les registres d'approbation, conservés 5 ans à compter de la publication de chaque post, sur tous les plans. À ce moment, vous recevez l'export signé des registres d'approbation et vous pouvez en demander la suppression anticipée.

Enfin, nous détruisons la clé de chiffrement du workspace. Ce qui était chiffré avec cette clé devient illisible, y compris dans les copies. Font exception les sauvegardes effectuées avant la suppression, qui conservent les données chiffrées jusqu'à leur expiration, au plus tard 13 mois après.

Nous effectuons des sauvegardes chiffrées. Nous conservons 30 jours de sauvegardes en rotation et une copie mensuelle conservée 12 mois. Une donnée supprimée peut donc rester dans une sauvegarde, uniquement sous forme chiffrée, jusqu'à 13 mois. Nous ne pouvons pas la retirer d'une sauvegarde isolée. Elle expire d'elle-même avec la sauvegarde qui la contient.

16. Vos droits

Vous avez le droit :

• d'accéder à vos données et d'en recevoir une copie (art. 15 du RGPD) ;
• d'en obtenir la rectification (art. 16 du RGPD) ;
• d'en obtenir l'effacement (art. 17 du RGPD) ;
• d'obtenir la limitation du traitement (art. 18 du RGPD) ;
• de les recevoir dans un format structuré, couramment utilisé et lisible par machine et de les transmettre à un autre responsable du traitement, si nous les traitons sur la base d'un contrat ou de votre consentement (art. 20 du RGPD) ;
• de vous opposer aux traitements fondés sur notre intérêt légitime, c'est-à-dire la sécurité, les compteurs de produit et les données de tiers (art. 21 du RGPD) ;
• de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD) ;
• de retirer à tout moment un consentement que vous nous avez donné, sans effet sur le traitement effectué avant ce retrait (art. 7, par. 3, du RGPD).

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques à votre égard.

Nous notifions les rectifications, les effacements et les limitations aux destinataires des données, à moins qu'une telle communication se révèle impossible ou exige des efforts disproportionnés (art. 19 du RGPD).

Pour exercer un droit, écrivez à privacy@socializza.com. Si nous ne pouvons pas vous identifier à partir de la demande, nous vous demandons une information pour vérifier votre identité. La demande est gratuite. Nous répondons dans un délai d'un mois à compter de sa réception. Pour des demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois, et dans ce cas nous vous en informons dans le premier mois.

Vous pouvez faire certaines choses vous-même dans l'application, comme révoquer un agent ou déconnecter un compte.

17. Données obligatoires

Pour la liste d'attente, l'adresse e-mail est nécessaire ; la réponse sur l'agent est facultative. Pour créer un compte, l'adresse e-mail est nécessaire. Pour acheter un plan, les données de facturation sont nécessaires. Sans ces données, nous ne pouvons pas vous fournir le service demandé.

18. Réclamation

Si vous estimez que nous traitons vos données en violation du RGPD, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Vous pouvez aussi vous adresser à l'autorité de contrôle de l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise (art. 77 du RGPD).

19. Modifications

Lorsque nous modifions cette politique, nous publions la nouvelle version avec sa date. Un nouveau service entre dans cette politique par une nouvelle version, et nous vous en informons 30 jours avant qu'elle ne s'applique. Nous n'utilisons pas vos données pour une nouvelle finalité sans vous en informer au préalable (art. 13, par. 3, du RGPD).