Studio Social est l'application de Mon Copain Digital qui vous aide à créer, programmer et publier vos contenus sur les réseaux sociaux, avec Marshall, notre assistant à intelligence artificielle. Cette section explique, sans jargon, quelles données l'application utilise, avec qui, combien de temps, et comment garder la main.
Qui est responsable de vos données
Mon Copain Digital (Hugo Chenu, EI — SIRET 104 391 602 00018, 49 avenue Paul Doumer, 75016 Paris) est responsable du traitement. Contact pour toute question sur vos données : [email protected].
Les données que Studio Social utilise
- Votre compte — adresse e-mail, nom ou nom de marque, mot de passe (chiffré, nous ne le voyons jamais), formule choisie et consommation de tokens.
- Vos réseaux connectés — Instagram, Facebook, TikTok, X, Snapchat : nom et identifiant du compte, photo de profil, et le jeton d'accès délivré par le réseau, qui permet de publier en votre nom. Pour Instagram et Facebook, seules les autorisations nécessaires sont demandées : publier, lire les statistiques de vos pages et gérer les messages.
- Vos créations — textes, hashtags, images, vidéos, brouillons, publications programmées ou publiées, et leurs résultats (succès, erreurs, statistiques).
- Votre marque — les informations que vous donnez à Marshall (activité, ville, ton, offres) et, si vous lancez une analyse, le contenu public de votre site, de votre compte Instagram et vos avis Google.
- Vos échanges avec Marshall et les agents IA — vos demandes et leurs réponses.
- Les messages de vos abonnés (Message Social) — pour que vous puissiez y répondre depuis l'application.
- Les photos et la voix que vous importez pour l'Avatar parlant, Genjutsu ou la vidéo parlée du Pilote : elles servent uniquement à fabriquer vos vidéos (voir plus bas).
- Les rapports d'erreurs techniques — quand l'application plante ou qu'une action échoue (enregistrement du profil, débit de tokens…), elle envoie à nos serveurs un rapport : le message d'erreur, la page concernée, le type de navigateur et l'identifiant interne de votre compte. Aucune adresse e-mail ni aucun contenu de vos créations n'y figure, et votre adresse IP n'est pas conservée. Ces rapports servent uniquement à corriger les bugs (base légale : notre intérêt légitime à vous fournir un service qui fonctionne).
- Le paiement — géré par Stripe : nous ne voyons ni ne stockons jamais votre numéro de carte.
- Sur votre appareil — l'application garde dans la mémoire de votre navigateur vos brouillons, vos préférences et votre mémoire de marque, pour fonctionner vite et hors connexion. Ce n'est pas un cookie publicitaire : rien n'est envoyé à des tiers.
Pourquoi on les utilise
- Faire fonctionner l'application que vous avez choisie : créer, programmer et publier vos contenus, à votre demande (base légale : l'exécution de votre abonnement).
- Vous facturer et gérer votre formule et vos tokens (exécution du contrat et obligations comptables).
- Vous envoyer les e-mails utiles au service : semaine prête du Pilote, publication échouée, sécurité du compte.
- Créer des vidéos à partir de votre photo ou de votre voix, uniquement avec votre accord explicite, que vous pouvez retirer à tout moment (base légale : votre consentement).
Ce que l'on ne fait jamais : vendre ou louer vos données, les utiliser pour de la publicité, les partager avec un autre client, ou entraîner des modèles d'intelligence artificielle avec vos contenus.
L'intelligence artificielle dans Studio Social
Selon l'outil et la qualité choisis, vos demandes sont traitées par :
- Des modèles ouverts installés sur nos propres serveurs de calcul (hébergés chez Modal) : Qwen-Image (images), Wan 2.2 (vidéos Éco, HD et Pro), LongCat-Video-Avatar et Chatterbox (Avatar parlant et voix), Genjutsu (remplacement de personne dans une vidéo), BiRefNet (détourage), Whisper (sous-titres et transcription). Vos fichiers ne sont envoyés à aucun autre éditeur d'IA.
- Google Gemini (textes de Marshall, analyse d'images, images Nano Banana 2 et Nano Banana Pro). Nous utilisons l'offre payante de Google, pour laquelle Google s'engage à ne pas utiliser vos données pour entraîner ses modèles.
Les contenus générés peuvent contenir des erreurs : relisez-les avant publication. Avec le Pilote en mode « Je valide d'abord », rien n'est publié sans votre accord ; en mode « Marshall publie seul », vous pouvez modifier ou supprimer chaque publication jusqu'à son envoi.
Photos, visages et voix
L'Avatar parlant, Genjutsu et la vidéo parlée du Pilote utilisent une photo de visage et, si vous le choisissez, un extrait de voix pour créer une vidéo ressemblante. Ces éléments :
- ne sont traités qu'après que vous avez confirmé être la personne concernée ou avoir son accord ;
- servent uniquement à fabriquer les vidéos que vous demandez, jamais à vous identifier, ni à un autre usage ;
- restent sur nos serveurs de calcul tant que la fonction est active, et sont supprimés sur simple demande ou dès que vous les remplacez.
Vous vous engagez à ne pas utiliser ces outils pour imiter une personne sans son accord ou pour tromper votre public. Quand c'est nécessaire, indiquez qu'une vidéo a été générée ou modifiée par intelligence artificielle, comme le demandent la loi européenne sur l'IA et les règles des réseaux sociaux.
Avec qui vos données sont partagées
Uniquement avec les prestataires indispensables au service, qui agissent pour notre compte et selon nos instructions :
- Supabase
- Comptes, connexion, publications, réglages et jetons des réseaux — Irlande (UE)
- Modal Labs
- Serveurs de calcul : Marshall, modèles d'IA, fichiers générés, Pilote — États-Unis
- Google
- Gemini (IA), recherche de vos avis Google, polices d'écriture — États-Unis
- Stripe
- Paiement des abonnements et recharges de tokens
- Resend
- Envoi des e-mails du service
- GitHub
- Hébergement de l'application web — États-Unis
- Meta, TikTok, X, Snapchat
- Publication de vos contenus et lecture de vos statistiques et messages, uniquement sur les comptes que vous avez connectés
Lorsque des données sont traitées hors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis, selon le prestataire).
Mode agence : une agence (ou l'équipe Mon Copain Digital) ne peut accéder à vos publications que si vous l'avez acceptée depuis l'onglet Connexions. Vous pouvez retirer cet accès à tout moment, d'un clic.
Combien de temps on les garde
- Compte, créations et publications — tant que votre compte existe. Les publications que vous supprimez sont effacées de nos serveurs après un délai d'annulation de quelques secondes.
- Jetons d'accès aux réseaux — supprimés immédiatement quand vous déconnectez un réseau.
- Photos et voix importées — jusqu'à leur remplacement ou votre demande de suppression.
- Rapports d'erreurs techniques — 90 jours, puis effacés automatiquement.
- Factures — 10 ans, comme l'impose la loi comptable.
- À la fermeture de votre compte, l'ensemble de vos données est supprimé sous 30 jours, sauf les factures.
Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, accès cloisonné : chaque client ne voit que ses propres données. Les jetons d'accès à vos réseaux restent sur nos serveurs et ne sont jamais affichés.
Vos droits, et comment les exercer
- Accéder à vos données ou en recevoir une copie dans un format réutilisable (portabilité).
- Corriger une information inexacte — la plupart se modifient directement dans l'application.
- Supprimer une publication, un brouillon ou une création à tout moment depuis l'application, ou effacer tout votre compte sur demande.
- Retirer votre consentement (photo, voix, accès agence) à tout moment, sans effet sur ce qui a été fait avant.
- Vous opposer à un traitement ou en demander la limitation.
- Définir des directives sur le sort de vos données après votre décès.
Pour tout exercer, écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons sous un mois maximum. Pour retirer l'accès à Instagram ou Facebook directement chez Meta : Facebook → Paramètres → Applications et sites web → Studio Social MCD → Supprimer (vos jetons sont alors effacés de nos serveurs). Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.