← Retour au site

Politique de confidentialité de SUBAGEN

Dernière mise à jour : 31 octobre 2026

1. Qui sommes-nous

L'application SUBAGEN (https://subagen.com) est éditée par Enzo Berrafato, entrepreneur individuel (EI), nom commercial SUBAGEN, SIREN 934 930 454, 5 avenue de Denton, 78180 Montigny-le-Bretonneux, France (voir les mentions légales : https://subagen.com/mentions-legales).

Contact pour toute question sur vos données : contact@subagen.com.

Nous n'avons pas désigné de délégué à la protection des données, ce qui n'est pas obligatoire pour notre activité. Pour toute question sur vos données, écrivez à contact@subagen.com.

2. À qui s'adresse cette politique

  • aux hôteliers et à leurs collaborateurs qui utilisent SUBAGEN (les « clients ») ;
  • aux établissements qui demandent une étude ou que nous contactons pour leur présenter SUBAGEN (les « prospects ») ;
  • aux personnes qui commentent les publications d'un client sur Instagram ou sur sa Page Facebook, ou lui écrivent en message privé (les « voyageurs »).

Pour les données des clients et des prospects, SUBAGEN est responsable de traitement. Pour les données des voyageurs, SUBAGEN agit comme sous-traitant de l'établissement (voir 3.3).

3. Les données que nous traitons, et pourquoi

3.1 Votre compte SUBAGEN (clients)

  • Données : nom, email, mot de passe (jamais stocké en clair : notre hébergeur d'authentification n'en garde qu'une empreinte), établissement, site web, fuseau horaire, contenus que vous déposez (photos, films), réglages.
  • Finalité : créer et faire fonctionner votre compte, vous fournir le service.
  • Base légale : exécution du contrat.

3.2 Vos comptes Instagram, Facebook, YouTube et TikTok connectés (clients)

Quand vous connectez votre compte Instagram professionnel, votre Page Facebook, votre chaîne YouTube ou votre compte TikTok, vous validez sur la page officielle du réseau. Votre mot de passe ne passe jamais par SUBAGEN. Nous recevons et utilisons :

  • l'identifiant et le nom d'utilisateur de votre compte Instagram professionnel, le nom et l'identifiant de votre Page, le nom de votre chaîne, le nom de votre compte TikTok ;
  • un jeton d'accès, chiffré (AES-256-GCM) dans notre base, jamais affiché ;
  • les autorisations que vous avez accordées.

Nous nous en servons pour :

  • publier, aux créneaux que vous avez validés, les contenus que vous avez validés (Reels, carrousels, photos, Reels et publications de Page, Shorts, vidéos TikTok) ;
  • relire vos propres publications pour confirmer qu'elles sont en ligne, afficher leur lien et ne jamais publier deux fois ;
  • lire les statistiques de vos propres publications (vues, portée, mentions J'aime, commentaires, enregistrements, partages) à J+1, J+3 et J+7, et vous les montrer ;
  • lire, une fois par jour, les statistiques de votre propre compte Instagram et de votre propre Page Facebook (personnes touchées, abonnés et non-abonnés, interactions, nouveaux abonnés), et vous les montrer dans votre tableau de bord ;
  • recevoir les commentaires et messages adressés à votre compte Instagram et à votre Page Facebook (Messenger), et y répondre selon les règles que vous avez créées, par les réponses préparées que vous validez (ou qui partent seules si vous activez « Réponse automatique »), ou par vos propres réponses ; masquer un commentaire quand vous le demandez.

Base légale : exécution du contrat.

Nous ne lisons aucun autre compte que le vôtre. Nous n'utilisons pas ces données pour de la publicité, ne les vendons pas et ne les partageons qu'avec les sous-traitants listés à l'article 5.

3.2 bis Données YouTube et Google

SUBAGEN utilise les YouTube API Services (services d'API de YouTube) pour publier vos films sur votre chaîne et en lire les statistiques. En connectant votre chaîne, vous acceptez d'être lié par les conditions d'utilisation de YouTube (https://www.youtube.com/t/terms). Les données obtenues de Google sont aussi régies par les règles de confidentialité de Google (https://policies.google.com/privacy).

Ce que nous recevons de Google, et seulement après votre accord sur la page officielle de Google :

  • youtube.upload : l'autorisation d'envoyer sur votre chaîne les films que vous avez validés, avec le titre, la description et la visibilité affichés avant l'envoi ;
  • youtube.readonly : le nom et l'identifiant de votre chaîne, pour vous montrer à quelle chaîne SUBAGEN est relié ; les statistiques de vos propres films publiés par SUBAGEN (vues, mentions J'aime, commentaires) et leurs données d'audience (durée moyenne de visionnage, part du film regardée, temps total regardé), pour vous les afficher ;
  • youtube.force-ssl : les commentaires laissés sous les vidéos de votre chaîne, pour vous les montrer dans Messages ; l'envoi, sous la vidéo et au nom de votre chaîne, des réponses que vous écrivez et validez ; le masquage (mise en attente d'examen) d'un commentaire, seulement quand vous le demandez.

Nous ne lisons aucune autre chaîne que la vôtre, nous ne modifions ni ne supprimons aucune de vos vidéos existantes, et nous ne changeons jamais la visibilité d'une vidéo sans votre instruction.

Google Drive : si vous choisissez « Importer depuis Google Drive », SUBAGEN utilise l'autorisation drive.file au travers du sélecteur de fichiers de Google (Google Picker). Nous n'accédons qu'aux fichiers que vous sélectionnez dans la fenêtre de Google, pour les copier dans votre médiathèque SUBAGEN. Nous ne pouvons voir aucun autre fichier de votre Drive. Le jeton Google reste dans votre navigateur et n'est jamais enregistré sur nos serveurs. Vous pouvez retirer cet accès à tout moment : https://security.google.com/settings/security/permissions

L'utilisation et le transfert par SUBAGEN des informations reçues des API Google respectent la politique Google relative aux données utilisateur des services d'API (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (Limited Use). Ces données ne servent qu'à vous fournir le service : elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par un humain hors support à votre demande, sécurité ou obligation légale, ni utilisées pour entraîner des modèles d'intelligence artificielle.

Données conservées et durées :

  • votre jeton YouTube : chiffré (AES-256-GCM), effacé dès que vous déconnectez la chaîne ou supprimez votre compte ;
  • le nom et l'identifiant de votre chaîne : tant que la chaîne est connectée ;
  • l'identifiant et le lien de chaque film publié par SUBAGEN : pendant la durée du contrat, pour ne jamais publier deux fois et vous montrer vos publications ;
  • les statistiques et données d'audience de vos films : relevées 1, 3 et 7 jours après la publication, et supprimées automatiquement au plus tard 30 jours après leur relevé.

Révocation : vous pouvez retirer l'accès à tout moment depuis SUBAGEN (Réglages, Réseaux, YouTube, Déconnecter) ou depuis la page de sécurité de votre compte Google : https://security.google.com/settings/security/permissions

Suppression : une demande de suppression de vos données YouTube, y compris par email à contact@subagen.com, est traitée sous 7 jours au plus.

Une question sur vos données Google ou YouTube : contact@subagen.com.

3.2 ter Données Reddit

Si vous connectez un compte Reddit, SUBAGEN utilise l'API de Reddit (Reddit Data API), dans le respect des conditions de Reddit pour les développeurs (Developer Terms et Data API Terms), pour une seule chose : publier les films et images que vous avez validés dans le subreddit que vous avez choisi, depuis votre propre compte, et les retirer quand vous le demandez. Vous validez la connexion sur la page officielle de Reddit ; votre mot de passe ne passe jamais par SUBAGEN.

Ce que nous recevons de Reddit, et seulement après votre accord :

  • l'identifiant et le nom de votre compte Reddit, pour vous montrer quel compte est relié ;
  • un jeton d'accès et un jeton de renouvellement, chiffrés (AES-256-GCM) dans notre base, jamais affichés ;
  • les autorisations accordées : identity (votre compte), submit (publier), read (vérifier que le subreddit accepte vos films et retrouver votre post), edit (retirer votre post) ;
  • pour chaque post publié par SUBAGEN : son identifiant et son lien.

Nous enregistrons aussi le nom du subreddit que vous avez choisi. Pour retrouver votre post après l'envoi, nous lisons la liste des derniers posts du subreddit : les posts des autres personnes sont lus en mémoire et ne sont jamais enregistrés.

Ce que nous ne faisons pas : nous ne lisons ni commentaires, ni votes, ni messages, ni profils ; nous ne publions jamais ailleurs que dans le subreddit choisi ; nous ne vendons, ne louons ni ne partageons aucune donnée reçue de Reddit, ne l'utilisons pas pour de la publicité, et ne l'utilisons pas pour entraîner des modèles d'intelligence artificielle.

Données conservées et durées :

  • vos jetons Reddit : jusqu'à la déconnexion du compte ou la suppression de votre compte SUBAGEN ; ils sont alors révoqués chez Reddit et effacés immédiatement ;
  • l'identifiant et le nom de votre compte, le subreddit choisi : tant que le compte est connecté ;
  • l'identifiant et le lien de chaque post : pendant la durée du contrat. Si le post est supprimé sur Reddit (par vous, par les modérateurs ou par Reddit) ou si vous le retirez depuis SUBAGEN, nous effaçons son identifiant et son lien, au plus tard 48 heures après la suppression.

Base légale : exécution du contrat.

Révocation : vous pouvez retirer l'accès à tout moment depuis SUBAGEN (Réglages, Réseaux, Reddit, Déconnecter), ou sur Reddit, page des applications autorisées : https://www.reddit.com/prefs/apps

Les données que Reddit traite de son côté sont régies par la politique de confidentialité de Reddit : https://www.reddit.com/policies/privacy-policy

Suppression ou question sur vos données Reddit : contact@subagen.com, ou la page https://subagen.com/suppression-des-donnees.

3.2 quater Données LinkedIn (votre profil et la Page de votre établissement)

Si vous reliez votre profil LinkedIn, SUBAGEN utilise les produits officiels « Sign In with LinkedIn using OpenID Connect » et « Share on LinkedIn » : nous recevons l'identifiant, le nom et la photo de votre profil et un jeton d'accès chiffré, et nous publions sur votre profil seulement les contenus que vous avez validés (ou programmés selon votre réglage), à l'heure prévue. Nous ne lisons ni votre fil, ni vos relations, ni vos messages.

Si vous reliez la Page LinkedIn de votre établissement, SUBAGEN utilise les API officielles de LinkedIn (Community Management API), dans le respect des conditions de LinkedIn pour les API marketing (https://www.linkedin.com/legal/l/marketing-api-terms). Vous validez la connexion sur la page officielle de LinkedIn ; votre mot de passe ne passe jamais par SUBAGEN.

Ce que nous recevons de LinkedIn, et seulement après votre accord :

  • l'identifiant et le nom du membre LinkedIn qui relie la Page (vous, administrateur de la Page), pour vous montrer quel compte est relié ;
  • la liste des Pages dont ce membre est administrateur, lue au moment du choix ; nous n'enregistrons que l'identifiant de la Page choisie, jamais son nom ;
  • un jeton d'accès, chiffré (AES-256-GCM) dans notre base, jamais affiché ;
  • pour chaque post publié par SUBAGEN sur votre Page : son identifiant et son lien, et ses statistiques globales (vues, personnes touchées, réactions, commentaires, partages, clics, vues du film), lues à J+1, J+3 et J+7 pour vous les montrer ;
  • les commentaires laissés sous les posts de votre Page (texte, heure, nom de l'auteur), pour vous les montrer dans Messages et vous permettre d'y répondre au nom de la Page.

Les commentaires et les noms de leurs auteurs sont relus chez LinkedIn à chaque ouverture de Messages et ne sont jamais enregistrés par SUBAGEN. Seules les personnes de votre compte SUBAGEN les voient. Une réponse ne part que si vous l'écrivez, la relisez et la validez ; nous gardons son texte 7 jours, avec une empreinte chiffrée (SHA-256) de l'identifiant du commentaire, pour ne jamais l'envoyer deux fois, puis nous l'effaçons.

Ce que nous ne faisons pas : nous ne lisons ni messages privés, ni liste d'abonnés, ni profils des personnes qui réagissent ; nous ne publions sur un profil personnel que le vôtre, si vous l'avez relié ; nous n'utilisons aucune donnée LinkedIn pour de la prospection, de la publicité ou un fichier de contacts ; nous ne la vendons, ne la louons ni ne la partageons, ne la croisons avec aucune autre donnée et ne l'utilisons pas pour entraîner des modèles d'intelligence artificielle.

Données conservées et durées :

  • votre jeton LinkedIn : jusqu'à la déconnexion de LinkedIn ou la suppression de votre compte SUBAGEN ; il est alors effacé immédiatement ;
  • l'identifiant et le nom du membre, l'identifiant de la Page : tant que LinkedIn est connecté ;
  • l'identifiant, le lien et les statistiques globales de chaque post publié par SUBAGEN : pendant la durée du contrat ;
  • les commentaires et les noms de leurs auteurs : jamais enregistrés ;
  • le texte de vos réponses : 7 jours.

Base légale : exécution du contrat.

Révocation : vous pouvez retirer l'accès à tout moment depuis SUBAGEN (Réglages, Réseaux, LinkedIn, Déconnecter), ou sur LinkedIn, page des services autorisés : https://www.linkedin.com/psettings/permitted-services

Les données que LinkedIn traite de son côté sont régies par la politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy

Suppression ou question sur vos données LinkedIn : contact@subagen.com, ou la page https://subagen.com/suppression-des-donnees.

3.2 quinquies Données Threads, Pinterest et Bluesky

Ces trois réseaux servent seulement à publier les films et images que vous avez validés, depuis votre propre compte. Nous ne lisons ni vos abonnés, ni vos messages, ni les comptes des autres personnes, et nous n'utilisons ces données ni pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle. Base légale : exécution du contrat.

Threads (Meta). Vous validez la connexion sur la page officielle de Threads ; votre mot de passe ne passe jamais par SUBAGEN. Autorisations demandées : threads_basic et threads_content_publish. Nous recevons et gardons :

  • l'identifiant, le nom d'utilisateur et le nom de votre profil Threads, pour vous montrer quel compte est relié ;
  • un jeton d'accès, chiffré (AES-256-GCM) dans notre base, jamais affiché, renouvelé tant que le compte reste relié ;
  • pour chaque post publié par SUBAGEN : son identifiant et son lien. Pour retrouver un post dont la confirmation s'est perdue, nous relisons les derniers posts de votre profil (identifiant, texte, lien, date), sans les enregistrer.

SUBAGEN ne demande pas l'autorisation de supprimer vos posts Threads : pour retirer un post, utilisez l'application Threads.

Pinterest. Vous validez la connexion sur la page officielle de Pinterest ; votre mot de passe ne passe jamais par SUBAGEN. Autorisations demandées : boards:read, pins:read, pins:write et user_accounts:read. Nous recevons et gardons :

  • l'identifiant, le nom d'utilisateur et le type de votre compte Pinterest ;
  • la liste de vos tableaux, lue pour vous laisser choisir un tableau public ; nous n'enregistrons que l'identifiant du tableau choisi ;
  • un jeton d'accès et un jeton de renouvellement, chiffrés (AES-256-GCM) dans notre base, jamais affichés ;
  • pour chaque Pin publié par SUBAGEN : son identifiant et son lien. Pour ne jamais publier deux fois, nous relisons les derniers Pins du tableau choisi, sans les enregistrer.

Bluesky. Bluesky ne passe pas par une page d'autorisation : vous créez chez Bluesky un mot de passe d'application (Réglages, Confidentialité et sécurité, Mots de passe d'application) et le collez dans SUBAGEN. Votre mot de passe principal n'est jamais demandé. Nous gardons :

  • l'identifiant (DID) et le nom de votre compte Bluesky ;
  • le mot de passe d'application et les jetons de session, chiffrés (AES-256-GCM) dans notre base, jamais affichés ni journalisés ;
  • pour chaque post publié par SUBAGEN : son identifiant et son lien.

Durées : les jetons et le mot de passe d'application sont effacés dès que vous déconnectez le réseau ou supprimez votre compte SUBAGEN ; l'identifiant et le nom du compte sont gardés tant que le réseau est connecté ; l'identifiant et le lien de chaque publication, pendant la durée du contrat.

Révocation : depuis SUBAGEN (Réglages, Réseaux, puis le réseau, Déconnecter), ou chez le réseau, comme expliqué sur https://subagen.com/suppression-des-donnees.

3.3 Les voyageurs qui écrivent à un client sur Instagram ou Facebook

Quand vous commentez une publication d'un établissement client de SUBAGEN, sur Instagram ou sur sa Page Facebook, ou lui écrivez en message privé (Instagram ou Messenger), nous traitons pour le compte de cet établissement :

  • votre identifiant Instagram ou Facebook propre à ce compte ou à cette Page, et votre nom d'utilisateur ou votre nom affiché ;
  • le texte de votre commentaire ou de vos messages, la publication concernée, la date ;
  • les réponses envoyées par l'établissement ;
  • si vous cliquez sur le lien envoyé : le clic, le site d'où il provient (nom de domaine seulement) et s'il s'agit d'un robot. Nous n'enregistrons pas votre adresse IP pour ce comptage.

Ce qui peut se passer :

  • si votre commentaire contient un mot-clé choisi par l'établissement (par exemple « TARIFS »), l'établissement vous répond publiquement sous le commentaire et vous envoie un seul message privé contenant les informations demandées (tarifs, code promo, lien vers sa page de réservation), au plus tard 7 jours après votre commentaire. Ce message peut porter un bouton « Chambres et prix » ;
  • si vous touchez ce bouton ou répondez, l'établissement peut vous répondre dans les 24 heures qui suivent votre dernier message. La réponse est préparée à partir des chambres, des prix et des réponses pratiques que l'établissement a lui-même saisis et confirmés. Par défaut, l'établissement la valide avant l'envoi ; s'il a activé « Réponse automatique », selon son offre, elle part seule. Chaque message envoyé automatiquement se termine par la mention « Message automatique, l'équipe de (nom de l'établissement) vous répond si besoin. » ;
  • aucun message ne vous est envoyé si vous n'avez pas écrit d'abord.

Votre adresse email, seulement si vous l'acceptez : l'établissement peut vous proposer de recevoir le lien par email. Le message vous dit d'abord à quoi servira l'adresse. Elle n'est enregistrée qu'après un « oui » clair de votre part, avec la date et le texte qui vous a été montré. Elle sert uniquement à l'équipe de l'établissement pour vous recontacter au sujet de ce séjour : au plus un email par jour, écrit ou relu par l'équipe, envoyé à vous seul. Chaque email permet de se désinscrire en un clic, et l'établissement peut effacer votre adresse à votre demande. Vous pouvez retirer votre accord à tout moment. Base légale : votre consentement.

Quand une demande arrive, l'établissement en est prévenu par WhatsApp ou par email, avec votre nom d'utilisateur Instagram.

Pour ces données, l'établissement est responsable de traitement et SUBAGEN agit comme sous-traitant, sur ses instructions (article 28 du RGPD). La réponse à votre demande repose sur l'intérêt légitime de l'établissement à répondre aux personnes qui lui écrivent ; l'email repose sur votre consentement.

Vous pouvez exercer vos droits auprès de l'établissement, ou nous écrire à contact@subagen.com : nous transmettrons et l'aiderons à vous répondre.

3.4 Paiement

Si vous vous abonnez, le paiement est traité par Stripe. Nous ne voyons ni ne stockons votre numéro de carte. Base légale : exécution du contrat ; conservation des factures : obligation légale.

3.5 Rapports et support

Si vous l'activez, nous vous envoyons un rapport hebdomadaire par email (et par WhatsApp si vous reliez un numéro), et répondons à vos questions de support depuis l'Aide de l'application, ou par email à contact@subagen.com. Ces messages peuvent contenir les statistiques de vos publications. Certaines réponses de support sont reformulées par un outil automatisé de rédaction (Gemini, de Google), à partir de vos propres données. Base légale : exécution du contrat.

3.6 Prospects et demandes d'étude

  • Données : nom et coordonnées professionnelles de l'établissement (adresse, téléphone, site web, compte Instagram public), informations publiques de son site et de son compte Instagram, et, si vous les donnez, votre nom, votre email et votre téléphone ; nos échanges.
  • Origine : vous, quand vous demandez une étude, ou des sources publiques (site de l'établissement, annuaires, réseaux sociaux).
  • Finalités : réaliser l'étude que vous demandez, vous l'envoyer, vous appeler au numéro que vous nous donnez pour vous présenter vos résultats, vous présenter SUBAGEN et vous proposer un rendez-vous.
  • Base légale : notre intérêt légitime à présenter notre service à des professionnels de l'hébergement. Les relances par WhatsApp ou par SMS reposent sur votre consentement.

Vous pouvez vous opposer à tout moment à cette prospection : lien de désinscription dans chaque email, réponse « STOP » à un message, en nous le disant lors de l'appel, ou email à contact@subagen.com. Nous gardons alors votre coordonnée dans une liste d'opposition, uniquement pour ne plus vous contacter.

L'aperçu d'un compte Instagram affiché dans le formulaire d'étude est fourni par Instagram, qui applique ses propres règles.

3.7 Sécurité et bon fonctionnement

Nous gardons des journaux techniques (connexions, erreurs, envois) pour sécuriser le service et corriger les incidents. Base légale : notre intérêt légitime.

4. Cookies

SUBAGEN n'utilise que les cookies nécessaires à votre connexion. Aucun cookie publicitaire ni de mesure d'audience.

Sur les pages de liens publiques (https://subagen.com/l/<nom>), un identifiant aléatoire est enregistré dans votre navigateur (stockage local, pas un cookie) pour ne compter qu'une visite par jour. Il n'est relié à aucune personne et ne contient ni nom, ni adresse IP, ni empreinte du navigateur. Il est renouvelé au bout de 13 mois au plus. Cette mesure d'audience, limitée au comptage des visites, est dispensée de consentement selon les recommandations de la CNIL.

5. Sous-traitants et destinataires

Vos données ne sont accessibles qu'aux membres de votre établissement et à nos sous-traitants, qui les traitent uniquement pour fournir le service :

Sous-traitantRôleLieu de traitement
Supabase Pte. Ltd.base de données, authentification, fonctions serveurIrlande (Union européenne)
Cloudflare, Inc. (R2)stockage de vos photos, vidéos et filmsUnion européenne (juridiction UE)
Cloudflare, Inc. (Turnstile), quand la vérification est activevérification anti-robot sur les formulaires de connexion, d'inscription et de mot de passe oublié : le navigateur charge le script de Cloudflare (challenges.cloudflare.com) à l'affichage du formulaireÉtats-Unis, transfert encadré par les clauses contractuelles types
Vercel Inc.hébergement de l'application webIrlande (région Dublin), réseau de diffusion mondial
Google Cloud (Google Ireland Ltd)serveurs de calcul pour le montage des films (Cloud Run)Belgique (Union européenne)
Anthropic, PBCmodèles Claude : tri de vos prises, montage des films, rédaction des textes et des légendesÉtats-Unis
Google Ireland Ltd et Google LLCYouTube (diffusion de vos Shorts) ; Gemini (rédaction et reformulation automatisées de textes)Union européenne, États-Unis
Google Ireland Ltd et Google LLC (Google Places)étude d'un établissement : recherche de sa fiche Google publique et lecture de sa note, de ses avis et de ses photos ; seul l'identifiant de la fiche est conservéUnion européenne, États-Unis
Google Ireland Ltd et Google LLC (Google Business Profile), si vous reliez votre fiche Googlelecture des avis de votre fiche (sans le nom de leurs auteurs), envoi de vos réponses aux avis et de vos publicationsUnion européenne, États-Unis
Meta Platforms Ireland LtdInstagram, Facebook, WhatsApp (diffusion de vos publications et messages)Union européenne, États-Unis
TikTok, si vous connectez un compte TikTokdiffusion de vos vidéos TikTokUnion européenne et hors Union européenne
Reddit, Inc., si vous connectez un compte Redditdiffusion de vos films dans le subreddit choisi (voir 3.2 ter)États-Unis
LinkedIn Ireland Unlimited Company, si vous reliez la Page LinkedIn de votre établissementpublication sur votre Page, statistiques et commentaires de ses posts (voir 3.2 quater)Irlande, États-Unis
Meta Platforms Ireland Ltd (Threads), si vous connectez un profil Threadspublication de vos films et images sur votre profil Threads (voir 3.2 quinquies)Union européenne, États-Unis
Pinterest, si vous connectez un compte Pinterestpublication de vos films et images sous forme de Pins dans le tableau choisi (voir 3.2 quinquies)États-Unis
Bluesky Social, PBC, si vous connectez un compte Blueskypublication de vos films et images sur votre compte Bluesky (voir 3.2 quinquies)États-Unis
X Internet Unlimited Company et X Corp., si vous connectez un compte Xpublication de vos films sur votre compte X ; réception des mentions, réponses et messages privés adressés à ce compte, et envoi de vos réponsesIrlande (Union européenne), États-Unis
Stripe Payments Europe Ltdpaiement des abonnementsIrlande, États-Unis
Sendinblue SAS (Brevo), Franceenvoi des emails transactionnels : emails du compte, alertes à l'établissement, relances aux voyageurs qui ont donné leur accord, réponses du supportUnion européenne
Resend Inc.envoi des emails de confirmation d'inscription et de connexion, et des emails de rapportIrlande (région d'envoi), États-Unis
Telegram Messenger Inc.alertes internes envoyées au fondateur de SUBAGEN : demande d'étude ou coordonnées laissées par un établissement prospect (nom de l'établissement, ville, téléphone, email), lecture d'une vidéo de présentation, incidents techniquesPays-Bas (Union européenne), société hors Union européenne

Transferts hors de l'Union européenne : quand un sous-traitant traite des données hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par la certification du prestataire au Data Privacy Framework UE-États-Unis.

Nous ne vendons aucune donnée. Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.

6. Durées de conservation

  • Compte client : pendant toute la durée du contrat, puis archivage limité le temps des délais légaux de prescription ;
  • jetons Instagram, Facebook, YouTube, TikTok, Reddit, LinkedIn, X, Threads, Pinterest et Bluesky (y compris le mot de passe d'application Bluesky) : jusqu'à la déconnexion du réseau ou la suppression de votre compte SUBAGEN ; ils sont alors effacés immédiatement ;
  • commentaires, messages, conversations des voyageurs et statistiques des publications Instagram, Facebook et TikTok : pendant la durée du contrat avec l'établissement, puis supprimés avec son compte, ou plus tôt à sa demande ;
  • statistiques et données d'audience des films YouTube : supprimées automatiquement au plus tard 30 jours après leur relevé (voir 3.2 bis) ;
  • identifiant et lien d'un post Reddit : effacés au plus tard 48 heures après sa suppression sur Reddit ou son retrait depuis SUBAGEN (voir 3.2 ter) ;
  • adresse email d'un voyageur : jusqu'au retrait de son accord ou à sa désinscription, et au plus 3 ans après le dernier contact ;
  • prospects : 3 ans après le dernier contact, sauf opposition plus tôt ; la liste d'opposition est conservée pour la respecter ;
  • factures et pièces comptables : 10 ans ;
  • journaux techniques : durée limitée, nécessaire à la sécurité du service.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Écrivez à contact@subagen.com. Nous répondons dans un délai d'un mois.

Accès et portabilité sans écrire : dans SUBAGEN, Réglages, Supprimer mon compte, lien Télécharger mes données (JSON) (rien n'est supprimé), ou directement https://subagen.com/app/reglages/compte/export une fois connecté. Le fichier rassemble les données de votre établissement lisibles depuis votre compte (établissement, fiche marque, réglages, publications, contenus et adresses de vos fichiers, réseaux connectés, messages et contacts). Il ne contient jamais de jeton d'accès ni de mot de passe.

Vous pouvez introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

8. Suppression de vos données

Tout est expliqué sur https://subagen.com/suppression-des-donnees : comment retirer l'accès de SUBAGEN à Instagram, Facebook, YouTube, Reddit, TikTok, LinkedIn, X, Threads, Pinterest ou Bluesky (depuis SUBAGEN ou depuis le réseau), et comment obtenir la suppression de toutes vos données. Toute personne peut demander la suppression de ses données. Les données YouTube sont supprimées sous 7 jours au plus après la demande.

9. Décision automatisée

SUBAGEN ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Un message automatique ne part qu'après que vous avez écrit (commentaire ou message), selon une règle écrite et activée par l'établissement, ou si l'établissement a activé « Réponse automatique » ; il le dit toujours.

10. Sécurité

Jetons d'accès chiffrés, accès aux données limité aux membres de l'établissement, connexions chiffrées (HTTPS).

11. Modifications

Nous vous informerons de toute modification importante par email ou dans l'application.

Une question sur ces documents : contact@subagen.com