Politique de confidentialité

Qui est responsable

Le responsable du traitement est L'Agence GTM, SASU au capital de 1 000 euros, 47 rue Vivienne, 75002 Paris, RCS Paris 102 447 000, pour le compte de la marque Sqaile.

Pour toute question sur vos données, écrivez à m.saunierplumaz@sqaile.com.

À quoi sert Pulse

Pulse est un outil interne qui sert à préparer, programmer et suivre des publications LinkedIn. Il est réservé aux associés de la marque Sqaile : seules les personnes invitées et disposant d'une adresse de l'équipe Sqaile ou en @agencegtm.com peuvent s'y connecter.

Pulse n'est pas ouvert au public. Il n'affiche aucune publicité et n'utilise aucun outil de mesure d'audience ni de suivi.

Les données traitées

Pulse traite les données suivantes, pour les associés qui l'utilisent :

• Identité de connexion : adresse email, prénom, nom (facultatif), photo de profil (facultative), et le lien avec votre compte Google si vous vous connectez avec Google.
• Profil : le lien de votre profil LinkedIn et, si vous les ajoutez, ceux de vos autres réseaux.
• Contenus : vos idées, briefs, textes de publications, visuels, textes de « Ma voix » et fichiers que vous déposez.
• Performance : les mesures affichées publiquement sous vos publications LinkedIn (réactions, commentaires, partages), relevées une fois par jour.
• Dépenses : le journal du coût de chaque appel à l'intelligence artificielle, rattaché à l'associé qui l'a déclenché.
• Journaux techniques : adresses IP, pages demandées et événements de connexion, tenus par le serveur pour la sécurité et le dépannage.
• Connexion LinkedIn, si vous reliez votre compte : votre identifiant et votre nom LinkedIn, et le jeton d'accès décrit dans la section suivante.

La connexion LinkedIn

Pulse propose de relier votre compte LinkedIn afin de mettre en ligne les publications que vous avez validées. Cette liaison se fait uniquement à votre demande : c'est vous qui donnez l'autorisation sur l'écran de LinkedIn.

• Permissions demandées : w_member_social, qui permet de publier en votre nom, et openid et profile, qui donnent votre identifiant et votre nom LinkedIn.
• Jeton d'accès : LinkedIn en délivre un, valable 60 jours. Pulse le conserve chiffré, ne l'affiche jamais et le supprime dès que vous déconnectez votre compte LinkedIn ou que votre compte Pulse est effacé.
• Usage : publier ce que vous avez validé et afficher le nom du compte relié, rien d'autre. Pulse ne publie que sur votre propre profil, jamais sur celui d'un autre associé.
• Aucune revente, aucun usage publicitaire, aucun partage avec d'autres personnes que les prestataires listés plus bas.

Vous pouvez aussi retirer l'autorisation à tout moment depuis les paramètres de votre compte LinkedIn.

Pourquoi ces données, sur quelle base

• Vous permettre de préparer, programmer, publier et suivre vos publications, et vous envoyer les emails de service (invitation, lien de connexion, changement d'adresse) : exécution du service interne dont vous bénéficiez en tant qu'associé.
• Contrôler les accès, protéger l'outil et suivre ses coûts d'intelligence artificielle : intérêt légitime de L'Agence GTM.
• Relier votre compte LinkedIn : votre consentement, que vous pouvez retirer à tout moment.

Qui reçoit vos données

Vos données ne sont ni vendues ni cédées. Les associés autorisés de Pulse y accèdent dans le cadre de l'outil, et les prestataires suivants les traitent pour notre compte :

• Vercel : hébergement du site (région de Paris).
• Hostinger : hébergement du serveur de l'agence, qui porte la base de données et les fichiers.
• Scaleway : stockage des sauvegardes de nuit (Paris).
• OpenRouter : transmet vos briefs, textes, extraits de « Ma voix » et images d'exemple aux modèles d'intelligence artificielle d'Anthropic, de Google et d'OpenAI, pour produire des propositions de textes et de visuels.
• Resend : envoi des emails de service.
• Apify : relevé quotidien des publications LinkedIn publiques et de leurs mesures.
• Google : connexion avec un compte Google, et espace de messagerie qui reçoit les alertes techniques de l'outil (elles peuvent citer un prénom).
• LinkedIn : publication en votre nom, une fois la liaison faite.

Transferts hors de l'Union européenne

Le site est hébergé à Paris et la base de données sur un serveur de l'agence. Plusieurs prestataires (OpenRouter et les fournisseurs de modèles, Resend, Google, Apify, LinkedIn) peuvent en revanche traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD, décision d'adéquation ou clauses contractuelles types, selon le prestataire.

Durées de conservation

• Compte et contenus : gardés tant que vous êtes associé actif. Quand un associé est retiré, son accès est coupé, puis ses données personnelles (identité, profil, photo, contenus, mesures, liaison LinkedIn) sont effacées 30 jours plus tard.
• Éléments communs à l'équipe (personas, plans d'écriture, modèles d'accroches) : ils restent à l'équipe, sans le nom de leur auteur. Les dépenses d'intelligence artificielle sont rendues anonymes.
• Sauvegardes : les copies de nuit sont gardées 30 jours, puis 30 jours de plus en version non courante. Une donnée effacée disparaît donc des sauvegardes environ 60 jours après son effacement.
• Jeton LinkedIn : 60 jours au plus, ou jusqu'à votre déconnexion si elle est plus proche.
• Journaux techniques : effacés automatiquement au bout de 12 mois au plus, lus uniquement par l'administrateur du serveur.
• Prestataires : chacun applique sa propre durée de conservation pour les données qu'il reçoit.

Sécurité

• Accès sur invitation seulement, sans mot de passe : lien de connexion par email valable une heure et à usage unique, ou compte Google.
• Droits d'accès vérifiés à chaque requête, et données cloisonnées par associé dans la base.
• Clés et jetons gardés hors du code et jamais affichés.
• Sauvegarde contrôlée chaque nuit, avec alerte en cas d'échec.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime et recevoir vos données dans un format réutilisable.

Pour exercer ces droits, écrivez à m.saunierplumaz@sqaile.com : nous répondons sous un mois. Pour couper la liaison LinkedIn, déconnectez-la dans Pulse ou retirez l'autorisation dans LinkedIn.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications

Cette politique évoluera, notamment à l'ouverture de la connexion LinkedIn. La date de mise à jour figure en haut de la page.