Politique de confidentialité

En vigueur le 1er août 2026

Cette politique décrit comment Sochina Group Distribution (« nous ») traite les données à caractère personnel dans le cadre du service MediaPilot (le « Service »), accessible à l'adresse app.mediapilot.tech, conformément au RGPD (UE 2016/679) et aux exigences des plateformes intégrées (Meta, Google, TikTok, Microsoft).

1. Responsable du traitement

Sochina Group Distribution. Contact : privacy@mediapilot.tech.

2. Données que nous collectons

• Compte : e-mail, nom, mot de passe (stocké uniquement en condensat cryptographique), préférences.
• Jetons d'autorisation des plateformes : reçus via OAuth, jamais vos mots de passe de plateformes. Chiffrés au repos (AES-256-GCM).
• Données des comptes publicitaires connectés : comptes, campagnes, audiences, budgets et métriques, dans la limite des autorisations accordées.
• Contenus fournis : briefs, messages, documents et images soumis à l'assistant.
• Données techniques : journaux, adresse IP, horodatage — à des fins de sécurité et de bon fonctionnement.

3. Finalités et bases légales

Finalité	Base légale
Fournir et exploiter le Service	Exécution du contrat
Se connecter aux comptes et exécuter vos instructions	Contrat & consentement OAuth
Sécurité, prévention de la fraude, audit	Intérêt légitime
Obligations légales et comptables	Obligation légale

Nous n'utilisons jamais les données de vos comptes publicitaires pour entraîner des modèles d'IA génériques, et nous ne les vendons pas.

4. Utilisation des données des plateformes

Notre utilisation des informations issues des API se conforme aux politiques de chaque plateforme, notamment les Conditions des plateformes Meta, la Google API Services User Data Policy (dont l'exigence « Limited Use »), les conditions TikTok for Business et Microsoft Advertising. Ces données ne servent qu'à vous fournir le Service et ne sont pas revendues.

5. Partage et sous-traitants

Nous ne vendons pas vos données. Nous les partageons uniquement avec des sous-traitants agissant pour notre compte (hébergement ; fournisseurs de modèles d'IA pour le raisonnement et la génération de visuels ; les plateformes publicitaires que vous connectez), sous contrat conforme à l'article 28 du RGPD.

6. Transferts internationaux

Tout transfert hors de l'EEE est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, ou décision d'adéquation).

7. Conservation

• Données de compte : durée de vie du compte, puis suppression ou anonymisation.
• Jetons d'autorisation : jusqu'à déconnexion ou suppression du compte (révocation immédiate sur demande).
• Journaux techniques : jusqu'à 12 mois, sauf obligation légale.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et pouvez retirer votre consentement à tout moment. Écrivez à privacy@mediapilot.tech. Vous pouvez aussi saisir la CNIL (cnil.fr).

Révoquer l'accès aux plateformes

Déconnectez une plateforme depuis la page « Connexions » du Service, ou révoquez l'accès dans les paramètres de sécurité de la plateforme concernée. La révocation supprime les jetons correspondants de nos systèmes.

9. Sécurité

Chiffrement en transit (TLS) et au repos (AES-256-GCM pour les jetons), authentification sans mot de passe en clair, contrôle d'accès par rôles, journaux d'audit et moindre privilège.

10. Mineurs

Le Service s'adresse à des professionnels et n'est pas destiné aux moins de 18 ans.

11. Modifications & contact

Nous pouvons mettre à jour cette politique ; tout changement substantiel vous sera notifié. Questions : privacy@mediapilot.tech.