Politique de confidentialité

Mise à jour : 26 octobre 2026

Buzzak est un studio de production éditoriale : il aide à préparer, programmer et publier des contenus sur vos réseaux sociaux, puis à suivre leurs statistiques. Cette page explique quelles données Buzzak traite, pourquoi, avec qui, et comment les supprimer.

Responsable du traitement

SARL VITAVIE, 26 A rue de la République, 25000 Besançon, France. Contact : contact@evozen.fr.

Données traitées

Votre compte Buzzak : nom, adresse e-mail, mot de passe (conservé haché), adresse IP et navigateur de chaque session de connexion.
Les comptes de réseaux sociaux que vous connectez : identifiant, nom, photo de profil, permissions accordées et jetons d’accès. Les jetons sont chiffrés (AES-256-GCM).
Vos contenus : idées, textes, images et vidéos préparés dans Buzzak, et les publications faites.
Les statistiques de vos publications et de vos comptes (vues, réactions, abonnés), lues sur les réseaux.
Les commentaires et messages privés reçus par vos comptes connectés, sur les réseaux qui le permettent : texte, date, nom, identifiant et photo de profil de leur auteur, et vos réponses. Ils sont relevés pour que vous puissiez y répondre depuis Buzzak.

Buzzak ne constitue aucun fichier sur vos abonnés : les statistiques sont des totaux, et les messages ne servent qu’à y répondre. Aucune donnée n’est vendue ni utilisée pour de la publicité.

Finalités et bases légales

Fournir le service : connexion, préparation, génération de textes et d’images, programmation, publication et statistiques. Base légale : exécution du contrat (article 6.1.b du RGPD).
Afficher les commentaires et messages reçus par vos comptes pour que vous y répondiez. Base légale : intérêt légitime à répondre aux personnes qui écrivent à votre entreprise (article 6.1.f du RGPD).
Envoyer les e-mails liés au compte (connexion, alertes). Base légale : exécution du contrat.
Sécuriser le service (sessions, limitation des tentatives de connexion). Base légale : intérêt légitime (article 6.1.f du RGPD).

Destinataires et sous-traitants

Vos données ne sont accessibles qu’à vous, à SARL VITAVIE et aux destinataires suivants, pour le seul besoin du service :

OVH SAS (France) : hébergement du serveur et de la base de données.
Cloudflare (Cloudflare R2) : stockage des images et vidéos.
Les fournisseurs de modèles d’intelligence artificielle (OpenAI, Google, DeepSeek selon le modèle choisi), appelés via une passerelle exploitée par l’éditeur : ils reçoivent les consignes et les textes nécessaires pour rédiger ou illustrer un contenu.
Le prestataire d’envoi des e-mails du compte.
Les assistants d’intelligence artificielle que vous autorisez vous-même dans Réglages › Connexions (protocole MCP) : ils lisent et modifient vos contenus avec les droits que vous leur accordez, jusqu’à ce que vous les déconnectiez.
Les réseaux sociaux sur lesquels vous choisissez de publier.

Certains de ces prestataires sont situés hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation (dont le cadre de protection des données UE–États-Unis) ou clauses contractuelles types de la Commission européenne.

Durée de conservation

Compte Buzzak et contenus : tant que le compte existe, puis supprimés sous 30 jours après sa fermeture.
Compte de réseau social connecté et ses jetons : jusqu’à sa déconnexion, qui les supprime immédiatement.
Commentaires et messages privés relevés : 12 mois après leur envoi, puis supprimés automatiquement. La déconnexion du compte les supprime immédiatement.
Session de connexion : jusqu’à la déconnexion ou son expiration.
Traces techniques des assistants d’intelligence artificielle conservées par Buzzak (demandes et réponses, pour diagnostiquer un incident) : 30 jours, puis supprimées automatiquement.

Cookies

Buzzak n’utilise que des cookies strictement nécessaires au service, sans mesure d’audience ni publicité. Ils ne demandent donc pas de consentement.

__Secure-better-auth.session_token : garde votre session ouverte.
connection_state et connection_pending : sécurisent la connexion d’un compte de réseau social, 10 minutes.
universe_id : retient le projet affiché, 1 an.

Le choix du thème clair ou sombre est retenu dans le stockage local du navigateur.

Données des réseaux sociaux

Buzzak n’accède à un réseau que si vous y connectez un compte, et seulement avec les permissions affichées par le réseau au moment de la connexion. Ces données servent uniquement à publier les contenus que vous avez préparés, à afficher le compte connecté, à lire les statistiques de vos publications et à relever les commentaires et messages auxquels répondre. Elles ne sont jamais vendues ni partagées en dehors des destinataires cités plus haut.

Facebook

pages_show_list : lister les Pages que vous gérez, pour choisir celles à connecter.
business_management : retrouver les Pages gérées dans un portefeuille Business.
pages_read_engagement : lire les informations et les publications de ces Pages.
pages_manage_posts : publier sur ces Pages.
read_insights : lire les statistiques des Pages et de leurs publications.
pages_read_user_content : lire les commentaires laissés sur vos Pages.
pages_manage_engagement : répondre à ces commentaires au nom de la Page.
pages_manage_metadata : recevoir les nouveaux commentaires et messages de vos Pages.
pages_messaging : recevoir les messages Messenger de vos Pages et y répondre.

Retirer l’accès : dans Paramètres › Intégrations professionnelles.

Instagram

instagram_business_basic : lire le nom, la photo et les publications du compte professionnel.
instagram_business_content_publish : publier des photos, des carrousels et des vidéos.
instagram_business_manage_insights : lire les statistiques du compte et de ses publications.
instagram_business_manage_comments : recevoir les commentaires de vos publications et y répondre.
instagram_business_manage_messages : recevoir vos messages privés et y répondre.

Retirer l’accès : dans Paramètres › Applications et sites web.

Threads

threads_basic : lire le nom, la photo et les publications du profil.
threads_content_publish : publier.
threads_manage_replies : publier un fil (une suite de messages en réponse à votre propre publication), et répondre aux réponses reçues.
threads_manage_insights : lire les statistiques du profil et de ses publications.
threads_read_replies : lire les réponses à vos publications des 30 derniers jours.

Retirer l’accès : dans les paramètres du compte Threads, rubrique des autorisations de sites web.

YouTube

Buzzak utilise les services d’API YouTube. En connectant une chaîne, vous acceptez les Conditions d’utilisation de YouTube. Les données lues sur YouTube sont aussi soumises aux Règles de confidentialité de Google.

https://www.googleapis.com/auth/youtube.readonly : identifier la chaîne connectée (nom, photo).
https://www.googleapis.com/auth/youtube.upload : mettre en ligne des vidéos sur cette chaîne.
https://www.googleapis.com/auth/yt-analytics.readonly : lire les statistiques de ses vidéos.
https://www.googleapis.com/auth/youtube.force-ssl : lire les commentaires des vidéos de la chaîne et y répondre au nom de la chaîne.

Retirer l’accès : dans les autorisations de votre compte Google.

TikTok

user.info.basic : lire le nom et la photo du compte.
video.publish : publier des vidéos.
video.list : lister vos vidéos publiées et lire leurs statistiques.

Retirer l’accès : dans les paramètres de sécurité de l’application TikTok, rubrique des applications autorisées.

user_accounts:read : lire le nom et la photo du compte, et les statistiques de vos épingles.
boards:read : lister vos tableaux, pour que vous choisissiez celui où publier.
pins:read : lire vos épingles publiées et leurs statistiques.
pins:write : publier des épingles.

Retirer l’accès : dans les paramètres de Pinterest, rubrique des applications connectées.

Buzzak demande les permissions de base pour publier sur votre profil. Les permissions marquées « pages d’entreprise » ne sont demandées que si la gestion des pages d’entreprise est activée : elles remplacent alors openid et profile.

openid : vous identifier avec votre compte LinkedIn.
profile : lire le nom et la photo du profil.
w_member_social : publier en votre nom.
r_basicprofile : pages d’entreprise : lire le nom et la photo du profil.
rw_organization_admin : pages d’entreprise : lister celles que vous administrez et lire leurs statistiques.
w_organization_social : pages d’entreprise : publier en leur nom, et répondre aux commentaires de leurs posts.
r_organization_social : pages d’entreprise : lire leurs publications et les commentaires reçus.
r_member_postAnalytics : pages d’entreprise : lire les statistiques de vos publications.

Retirer l’accès : dans Préférences › Services autorisés.

X

users.read : lire le nom et la photo du compte.
tweet.read : lire vos publications et leurs statistiques.
tweet.write : publier.
media.write : envoyer les images et vidéos des publications.
offline.access : garder la connexion active sans vous redemander l’accès.

Retirer l’accès : dans Paramètres › Applications connectées.

Bluesky

Bluesky se connecte avec votre identifiant et un mot de passe d’application, jamais le mot de passe du compte. Ce mot de passe est conservé chiffré.

mot de passe d’application : publier, lire les statistiques de vos publications, relever les réponses et mentions de vos posts et, si vous l’autorisez, vos messages privés.

Retirer l’accès : en supprimant le mot de passe d’application dans les paramètres de confidentialité et sécurité de Bluesky.

WordPress

WordPress se connecte avec l’adresse du site, votre identifiant et un mot de passe d’application. Ce mot de passe est conservé chiffré.

mot de passe d’application : publier des articles sur le site.

Retirer l’accès : en révoquant le mot de passe d’application dans votre profil WordPress.

Suppression des données

Vous pouvez supprimer vos données à tout moment, de trois façons :

Dans Buzzak : Réseaux sociaux › Comptes, bouton « Déconnecter ». Le compte, ses jetons d’accès et ses messages relevés sont supprimés immédiatement.
Sur le réseau : retirez l’accès de Buzzak depuis les paramètres du réseau (voir chaque réseau ci-dessus). Buzzak ne peut alors plus rien lire ni publier. Facebook, Instagram, Threads et TikTok préviennent Buzzak : les jetons d’accès sont supprimés aussitôt et le compte doit être reconnecté. Depuis Facebook, Instagram ou Threads, vous pouvez aussi demander la suppression de vos données : le compte, ses jetons et ses messages relevés sont supprimés aussitôt, et le réseau vous donne un code de confirmation et un lien pour en suivre le statut.
Par e-mail : écrivez à contact@evozen.fr en précisant le compte concerné. Toutes les données liées sont supprimées sous 30 jours, et vous recevez une confirmation.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données (articles 15 à 21 du RGPD). Écrivez à contact@evozen.fr : la réponse arrive sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL.

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour en tête de page indique la dernière version.