Confidentialité de l'espace client
Version du 02 nov. 2026 (n° 2 du jour)
Responsable du traitement : QUATRE DEUX DEUX OÜ.
Ce que nous conservons
Votre nom, votre adresse e-mail, votre mot de passe (chiffré, illisible pour nous), la date de vos connexions avec l'adresse IP et le navigateur utilisés, et ce que vous écrivez dans l'espace : messages, remarques sur les vidéos, commentaires, validations.
Pourquoi
Pour vous donner accès aux projets de votre entreprise, suivre vos demandes et vos retours, et sécuriser l'accès. Ces données servent à la relation entre votre entreprise et le studio (exécution du contrat et intérêt légitime). Elles ne sont ni vendues, ni utilisées pour de la publicité.
Qui les voit
L'équipe du studio, et les personnes de votre entreprise qui ont un accès (elles voient vos messages au studio). Le logiciel est hébergé en France (OVHcloud, Gravelines). Quand l'équipe utilise l'assistant IA du module Réseaux sociaux, les données nécessaires au geste demandé partent chez le fournisseur d'IA choisi par le studio (Anthropic ou Google, et la passerelle éventuelle), hors de l'Union européenne, notamment aux États-Unis : voir la section « Assistant IA » ci-dessous.
Combien de temps
Un compte sans connexion depuis douze mois est supprimé automatiquement ; une inscription non validée, après trente jours. Quand un compte est supprimé, votre nom est retiré de vos messages et remarques. Seule la validation d'une version garde le nom de qui l'a donnée, comme preuve de l'accord sur le livrable.
Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur suppression, leur limitation ou leur portabilité, et vous opposer à leur traitement, en écrivant au studio. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
Réseaux sociaux
Si le studio gère vos réseaux sociaux, vous validez ici les publications prévues pour vos comptes. Nous conservons le nom de la personne qui valide ou demande une modification, la date et sa note, comme preuve de votre accord. Les messages reçus sur vos réseaux sont effacés vingt-quatre mois après la dernière interaction ; les statistiques fournies par YouTube sont rafraîchies ou effacées sous trente jours. Aucune donnée de vos réseaux n'est utilisée hors de ce logiciel.
Liens de relecture des publications
Le studio peut vous envoyer un lien, sans compte, pour relire des publications prévues sur vos réseaux. Le nom que vous y saisissez ne reste dans votre navigateur que le temps de l'onglet (stockage de session, aucun cookie) ; si vous changez le thème clair ou sombre de la page, ce seul choix y reste (stockage local), sans rien d'autre. Nous gardons ce nom avec vos modifications, votre accord ou votre demande et leur date, comme preuve de votre accord : le nom et votre commentaire sont effacés vingt-quatre mois après la publication (ou après votre dernière action si la publication n'est jamais partie), et tout de suite si la publication est supprimée ; la trace datée de l'accord reste, sans nom. Nous notons aussi la date de la dernière ouverture du lien (ni adresse IP, ni navigateur). Un lien expire au bout de 3 à 14 jours ; expiré ou révoqué, il est effacé trente jours plus tard.
Assistant IA : destinataire, transfert hors de l'Union européenne, base légale
Le studio peut demander à un assistant d'intelligence artificielle de l'aider à rédiger, corriger ou traduire vos publications, à en choisir l'heure, à répondre aux messages reçus sur vos comptes, à rédiger les textes de vos automatisations (« Rédiger avec l'IA ») et à analyser vos statistiques. Destinataire : le fournisseur d'IA que le studio a choisi dans ses réglages — Anthropic (Claude) ou, si Gemini est l'IA active, Google —, qui traite ces données pour le compte du studio, comme sous-traitant. Si le studio a renseigné dans ses réglages une adresse de passerelle (un intermédiaire placé entre l'OS et le fournisseur d'IA), les données passent par ce prestataire, qui en devient lui aussi destinataire ; le studio vous dit sur demande lequel, où il traite les données et sur quelle garantie. Transfert hors de l'Union européenne : ces données sont traitées aux États-Unis par Anthropic ; par Google, aux États-Unis ou dans les autres pays où Google traite les données. Pour Anthropic, l'accord de traitement des données intégré à ses conditions commerciales reprend les clauses contractuelles types de la Commission européenne de 2021 ; les données envoyées et les réponses sont stockées aux États-Unis et effacées sous trente jours par défaut. Pour Google, le transfert repose sur les clauses contractuelles types et, le cas échéant, sur le cadre de protection des données UE–États-Unis. Base légale : l'intérêt légitime du studio à rédiger, répondre et analyser à l'aide d'un outil ; pour les contenus que vous confiez au studio, l'exécution du contrat qui vous lie. Rien ne part tant qu'une personne du studio ne le demande pas, et l'IA ne fait que proposer : rien n'est publié, envoyé ni modifié sans une personne du studio. Vous pouvez vous opposer à ce traitement en écrivant au studio.
Assistant IA des publications
Quand l'équipe du studio demande à l'assistant IA de rédiger, corriger, adapter, traduire une publication prévue sur vos réseaux ou d'en vérifier la ligne éditoriale, le texte travaillé (y compris celui que vous avez modifié par un lien de relecture), l'idée et l'appel à l'action donnés par l'équipe, les réseaux et formats cochés et, pour certains gestes, la ligne éditoriale du studio sont envoyés au fournisseur d'IA (voir la section précédente). Les adresses e-mail et numéros de téléphone écrits dans le texte sont masqués avant l'envoi ; le reste du texte, noms et @mentions compris, part tel quel. L'OS n'y ajoute ni votre nom, ni le nom de vos comptes ou de votre espace, ni aucun identifiant. Pour proposer une heure, seuls les réseaux, les formats et les créneaux calculés par l'OS partent, sans le texte ; pour « Optimiser les heures » du planning, les réseaux, formats, statuts et heures des publications de la période, sous des références, sans titre ni texte. L'IA ne fait que proposer : rien n'est publié ni modifié sans le geste d'une personne du studio, et la direction valide toujours avant le départ.
Analyse IA des statistiques
Quand l'équipe du studio demande à l'assistant IA d'analyser les statistiques de vos réseaux, des chiffres et la ligne éditoriale du studio sont envoyés au fournisseur d'IA (voir la section « Assistant IA ») : pour chaque publication mesurée, son réseau, son format, sa date, son jour et son heure de publication, la longueur de son texte, son nombre de mots-dièse, la présence d'un média et ses indicateurs (portée, vues, interactions…), des moyennes, les chiffres clés de la période et les meilleurs créneaux, sous des références anonymes. Ni le texte ni le titre des publications, ni le nom de vos comptes ou d'une personne ne sont envoyés. L'analyse est gardée par le studio treize mois au plus (une par période, compte et langue, remplacée à chaque nouvelle analyse) et effacée avec votre espace. L'IA ne fait que des propositions : rien n'est publié ni modifié sans le geste d'une personne du studio.
Réponses proposées par l'IA aux messages reçus
Quand l'équipe du studio demande à l'assistant IA de proposer une réponse à un commentaire ou à un message reçu sur vos comptes, les derniers messages de cette conversation (douze au plus, bornés en longueur, dans l'ordre, sans leur date ni aucune heure), le réseau, le type de réponse et ses règles, et la ligne éditoriale du studio sont envoyés au fournisseur d'IA (voir la section « Assistant IA »). Le nom affiché, le pseudo et l'identifiant de la personne qui a écrit et des membres de l'équipe sont remplacés par des repères — ainsi que chaque partie de ces noms d'au moins trois lettres, les @mentions, les adresses e-mail et les numéros de téléphone écrits dans les messages. Un autre nom écrit en toutes lettres dans un message n'est pas reconnu et part tel quel. Le titre de la publication commentée n'est pas envoyé. Aucune proposition n'est faite à une personne qui a écrit « STOP », ni quand la réponse n'est plus permise par le réseau. L'IA ne fait que proposer : rien n'est envoyé sans qu'une personne du studio relise, modifie et envoie elle-même la réponse.