Politique de confidentialité

Dernière mise à jour le 11/09/2026 · https://comon-digital.com/

Article 1 — Préambule

La présente politique informe les utilisateurs du site et de l'application Com'On, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, sur la manière dont leurs données personnelles sont collectées et traitées, sur les finalités et bases légales de ces traitements, sur les données échangées avec les réseaux sociaux, sur les durées de conservation, sur les destinataires et transferts, et sur leurs droits.

Elle est rédigée en français, langue faisant foi, et complète les mentions légales et les conditions générales d'utilisation.

Article 2 — Responsable du traitement

Les données sont collectées par Alexandre Malésieux (nom commercial DWIS), entrepreneur individuel, 1311 route du Crétêt, 74300 Magland, France, 913 019 493 R.C.S. Annecy.

Le responsable du traitement peut être contacté :

• par courrier : 1311 route du Crétêt, 74300 Magland, France ;
• par téléphone : 06 27 82 80 39 ;
• par e-mail : contact@dwis.fr.

Lorsqu'une agence utilise Com'On pour publier au nom de ses clients, l'agence est responsable du traitement des données de ses clients et Com'On agit comme sous-traitant (article 28 du RGPD), sur ses seules instructions.

Article 3 — Données collectées et finalités

Les données sont collectées lorsque vous créez votre compte, connectez un réseau, rédigez ou programmez une publication, importez un média, invitez un valideur, ou simplement naviguez sur le service. Aucune donnée n'est achetée ni enrichie auprès de tiers.

Article 4 — Données échangées avec les réseaux sociaux

Com'On se connecte aux réseaux sociaux par leurs interfaces officielles, avec votre autorisation explicite donnée chez le réseau. Cette section décrit précisément ce qui est demandé, ce qui en est fait et ce qui n'en est jamais fait.

4.1 Ce que Com'On reçoit des réseaux

• À la connexion : l'identifiant technique du compte, de la Page ou de la chaîne, son nom, son pseudonyme, son avatar, la liste des Pages ou comptes que vous administrez (pour choisir lequel connecter), et les jetons d'accès correspondant aux permissions accordées.
• Après une publication : l'identifiant et l'adresse de la publication créée, puis ses statistiques d'audience et d'engagement aux dates de relevé.
• En cas d'échec : le message d'erreur renvoyé par le réseau, pour vous l'afficher.

4.2 Ce que Com'On envoie aux réseaux

Uniquement le contenu de vos publications : le texte adapté au réseau, les images ou vidéos associées, la date de publication demandée, et les réglages que vous avez choisis (par exemple le tableau Pinterest de destination ou la confidentialité d'une vidéo TikTok). Rien d'autre : ni votre adresse e-mail, ni les données d'autres réseaux, ni les données d'autres espaces de travail.

4.3 Permissions demandées, réseau par réseau

Les permissions effectivement demandées sont affichées par le réseau au moment de la connexion ; c'est cet écran qui fait foi. Une permission qui n'est pas encore accordée par le réseau à Com'On n'est pas demandée.

4.4 Ce que Com'On ne fait jamais avec ces données

• Ne les vend, ne les loue et ne les cède à personne.
• Ne les utilise pas pour de la publicité, du ciblage, du profilage ou de la revente d'audience.
• Ne lit pas vos messages privés, votre fil d'actualité, vos contacts, vos abonnés ni vos amis ; ces permissions ne sont pas demandées.
• Ne publie rien que vous n'ayez explicitement rédigé et déclenché, ou programmé.
• Ne les transfère pas à un autre réseau ni à un autre espace de travail.
• Ne les utilise pas pour entraîner des modèles d'intelligence artificielle.

Les données reçues de Meta (Facebook, Instagram, Threads) sont traitées conformément aux Conditions de la plateforme Meta et aux Politiques développeur. Elles ne sont conservées que le temps nécessaire aux finalités décrites ici et sont supprimées sur demande de Meta ou de l'utilisateur.

Services API Google et YouTube. Com'On utilise les services API YouTube. En connectant une chaîne YouTube, vous acceptez les Conditions d'utilisation de YouTube, et les Règles de confidentialité de Google s'appliquent aux données traitées par Google. L'utilisation et le transfert par Com'On des informations reçues des API Google respectent la Politique de données utilisateur des services API Google, y compris ses exigences d'usage limité (Limited Use). Les données issues des API YouTube ne sont pas conservées plus de 30 jours sans être rafraîchies, à l'exception des identifiants de vos propres vidéos publiées depuis Com'On, nécessaires à l'historique. Vous pouvez retirer l'accès de Com'On à votre compte Google à tout moment depuis la page des autorisations de votre compte Google.

4.5 Retirer l'accès d'un réseau

Déconnecter un réseau depuis Comptes dans Com'On efface immédiatement ses jetons d'accès. Vous pouvez aussi, ou en plus, retirer l'autorisation depuis le réseau lui-même :

• Facebook, Instagram, Threads : Paramètres → Intégrations professionnelles (ou Applications et sites web) ;
• LinkedIn : Préférences et confidentialité → Confidentialité des données → Services autorisés ;
• X : Paramètres → Sécurité et accès au compte → Applications et sessions ;
• TikTok : Paramètres et confidentialité → Sécurité et autorisations → Autorisations des applications ;
• YouTube et Google Business : myaccount.google.com/permissions ;
• Pinterest : Paramètres → Sécurité → Applications connectées ;
• Bluesky : Paramètres → Confidentialité et sécurité → Mots de passe applicatifs (révoquez celui créé pour Com'On) ;
• Mastodon : Préférences → Compte → Sessions et applications autorisées.

Article 5 — Durées de conservation

Article 6 — Destinataires, sous-traitants et transferts

6.1 Sous-traitants

Aucun autre prestataire n'a accès aux données. Cette liste est mise à jour ici avant tout ajout.

6.2 Les réseaux sociaux

Les réseaux sociaux ne sont pas des sous-traitants de Com'On : lorsque vous publiez, chacun traite votre publication et les données associées en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité, que vous avez acceptée en ouvrant votre compte chez lui. Com'On n'a aucun contrôle sur ces traitements.

Certains de ces réseaux sont établis hors de l'Union européenne ou y transfèrent des données (États-Unis notamment). Ce transfert résulte de votre instruction de publier sur le réseau concerné ; il est encadré par les garanties mises en place par chaque réseau, notamment le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

En dehors de ce cas, aucune donnée collectée par Com'On n'est transférée hors de l'Union européenne.

6.3 Autres destinataires

Les membres d'un espace de travail voient les publications, médias, comptes sociaux et statistiques de cet espace, selon leur rôle. Un valideur invité voit la publication qui lui est soumise. Les autorités judiciaires ou administratives peuvent obtenir communication de données dans les cas prévus par la loi.

Article 7 — Cookies et stockage local

Com'On n'utilise aucun cookie publicitaire ni traceur d'audience. Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés ; ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL).

Vous pouvez supprimer ces éléments à tout moment depuis les réglages de votre navigateur.

Article 8 — Vos droits

En application des articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès (art. 15) : obtenir une copie des données vous concernant ;
• Rectification (art. 16) : corriger vos données, depuis vos paramètres ou sur demande ;
• Effacement (art. 17) : faire supprimer vos données, dans les limites des obligations légales de conservation ; la procédure est décrite sur la page Suppression des données ;
• Limitation (art. 18) : demander le gel d'un traitement dans les cas prévus ;
• Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine ;
• Opposition (art. 21) : vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l'intérêt légitime ;
• Retrait du consentement (art. 7.3) : retirer à tout moment un accès accordé à un réseau, sans effet sur la licéité des traitements passés ;
• Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@dwis.fr ou à l'adresse postale indiquée à l'article 2, depuis l'adresse e-mail de votre compte ou en justifiant de votre identité. Réponse sous un mois au plus à compter de la réception de la demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Article 9 — Sécurité

Com'On met en œuvre des mesures techniques et organisationnelles conformes à l'article 32 du RGPD :

• Chiffrement au repos des jetons d'accès aux réseaux, avec une clé distincte de la base de données ; ils ne sont jamais journalisés ni renvoyés au navigateur ;
• Hachage des mots de passe avec un algorithme fort (bcrypt ou Argon2) ;
• Transport chiffré en HTTPS/TLS sur l'ensemble du service ;
• Isolation stricte entre espaces de travail : un média ou une publication n'est jamais accessible depuis un autre espace, et aucun fichier n'est servi publiquement ;
• Contrôle d'accès par rôle au sein de chaque espace ;
• Protection contre les envois de formulaires forgés (CSRF) et limitation des tentatives de connexion ;
• Permissions minimales demandées à chaque réseau, listées à l'article 4.3 ;
• Hébergement dans l'Union européenne, sauvegardes chiffrées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé dans les meilleurs délais, et la CNIL dans les 72 heures.

Article 10 — Mineurs

Le service s'adresse aux professionnels. Il n'est pas destiné aux personnes de moins de 18 ans et aucune donnée les concernant n'est sciemment collectée.

Article 11 — Modifications

La présente politique peut être mise à jour, notamment lorsqu'un réseau est ajouté ou qu'un sous-traitant change. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, vous en serez informé lors de votre prochaine connexion.