Politique de confidentialité

1. Responsable du traitement

BrandOS est édité par S2KA, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Nanterre sous le numéro 925 407 462.

Siège social : 166, rue du Ménil, 92600 Asnières-sur-Seine, France.

Contact relatif à la protection des données : contact@brandoska.com.

Pour les traitements réalisés par une entreprise cliente dans BrandOS, cette entreprise peut agir en qualité de responsable du traitement et S2KA en qualité de sous-traitant, conformément aux instructions contractuelles reçues.

2. Données traitées

Selon les fonctionnalités utilisées, BrandOS peut traiter les catégories de données suivantes :

identité professionnelle, adresse e-mail et informations de connexion ;
organisation, rôle, droits d’accès et marques auxquelles l’utilisateur est rattaché ;
paramètres éditoriaux, calendriers, contenus, validations et instructions enregistrés dans le service ;
identifiants des comptes externes connectés et jetons techniques nécessaires aux intégrations ;
données relatives aux publications et aux performances disponibles via les plateformes autorisées ;
journaux techniques, informations de sécurité et données nécessaires au diagnostic des erreurs ;
échanges adressés au support.

BrandOS ne demande pas aux utilisateurs de transmettre des données sensibles qui ne seraient pas nécessaires à l’utilisation du service.

3. Finalités et bases juridiques

Fourniture du service

Les données sont utilisées pour créer et administrer les comptes, gérer les organisations et les marques, produire des contenus, organiser les validations et exécuter les publications demandées. Ces traitements sont nécessaires à l’exécution du contrat.

Intégrations avec des services tiers

Les identifiants et autorisations accordés par l’utilisateur permettent de connecter les comptes sélectionnés et d’exécuter les actions explicitement demandées dans BrandOS.

Sécurité et amélioration

Les journaux techniques peuvent être utilisés pour protéger le service, prévenir les accès frauduleux, diagnostiquer les incidents et améliorer ses performances. Ces traitements reposent sur l’intérêt légitime de S2KA.

Support et obligations légales

Les données peuvent être traitées pour répondre aux demandes des utilisateurs, gérer les différends et satisfaire aux obligations légales applicables.

Communication commerciale

Les communications commerciales facultatives reposent sur le consentement lorsqu’il est requis. Ce consentement peut être retiré à tout moment.

4. Intégrations sociales

Lorsqu’un utilisateur connecte un compte Instagram, Facebook ou une autre plateforme, BrandOS n’accède qu’aux éléments et autorisations sélectionnés pendant le processus de connexion.

Les jetons d’accès sont conservés côté serveur et utilisés uniquement pour les fonctionnalités autorisées. Ils peuvent être révoqués par la déconnexion de l’intégration ou directement depuis la plateforme concernée.

Les contenus déjà publiés sur une plateforme tierce restent soumis aux règles et paramètres de cette plateforme.

5. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes autorisées au sein de l’organisation cliente et, dans la limite de leurs missions, aux personnes habilitées par S2KA.

S2KA peut recourir à des prestataires techniques nécessaires au fonctionnement de BrandOS, notamment pour :

l’hébergement et l’infrastructure ;
la base de données et l’authentification ;
les fonctionnalités d’intelligence artificielle ;
les connexions aux réseaux sociaux ;
la veille, la sécurité et le support.

Ces prestataires ne peuvent utiliser les données que pour fournir les services convenus et selon les engagements contractuels applicables.

6. Durées de conservation

Les données du compte et de l’organisation sont conservées pendant la durée de la relation contractuelle.
Les contenus et paramètres sont conservés jusqu’à leur suppression par le client ou jusqu’à la fin du service, sous réserve des sauvegardes temporaires.
Les jetons d’intégration sont conservés jusqu’à leur expiration, leur révocation ou la déconnexion du service.
Les journaux de sécurité sont conservés pendant une durée proportionnée à la prévention et à l’analyse des incidents.
Certaines informations peuvent être archivées pendant les délais nécessaires à la preuve des droits et au respect des obligations légales.

7. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen.

Lorsque cela est nécessaire, S2KA s’appuie sur les mécanismes reconnus par la réglementation applicable, notamment les décisions d’adéquation ou les clauses contractuelles types.

8. Sécurité

S2KA met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

BrandOS applique notamment une séparation des organisations, des contrôles d’accès par rôle et une conservation serveur des secrets d’intégration.

9. Vos droits

Selon votre situation, vous pouvez demander :

l’accès à vos données ;
leur rectification ;
leur effacement ;
la limitation du traitement ;
la portabilité des données ;
l’opposition à certains traitements ;
le retrait de votre consentement.

Vous pouvez exercer vos droits à l’adresse : contact@brandoska.com.

Une preuve d’identité peut être demandée lorsque cela est nécessaire pour sécuriser la demande.

Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Cookies

BrandOS utilise les cookies strictement nécessaires à l’authentification, à la sécurité et au maintien de la session.

Tout cookie non essentiel ou outil de mesure d’audience soumis au consentement ne sera activé qu’après obtention de ce consentement.

11. Évolution de la politique

Cette politique peut évoluer pour tenir compte des nouvelles fonctionnalités, de l’évolution des prestataires ou des obligations applicables.

La date de mise à jour affichée en haut de cette page permet d’identifier la version en vigueur.